文件系统选型及nfs网络文件进阶.docVIP

NFS客户端mount挂载优化 1.1 有关系统安全挂载参数选项 在企业工作场景、一般来说，NFS服务器共享的只是普通静态数据(图片、附件、视频)，不需要执行suid、exec等权限，挂载的这个文件系统只能作为数据存取之用，无法执行程序，对于客户端来讲增加了安全性，例如:很多木马篡改站点文件都是由上传入口上传的程序到存储目录，然后执行的。 安全挂载参数: nosuid,noexec对于shell脚本,php脚本的执行也生效。 对于二进制程序 1.2 mount挂载性能优化参数 nfs server共享目录的参数默认配置为: 选项说明ro　　　　　　　　 ? ?? ：共享目录只读； rw　　　　　??　　　　：共享目录可读可写；all_squash　　　　　?? ：所有访问用户都映射为匿名用户或用户组；no_all_squash（默认）：访问用户先与本机用户匹配，匹配失败后再映射为匿名用户或用户组；root_squash（默认）??? ：将来访的root用户映射为匿名用户或用户组；no_root_squash??????????? ：来访的root用户保持root帐号权限；anonuid=UID??????????：指定匿名访问用户的本地用户UID，默认为nfsnobody（65534）；anongid=GID??????：指定匿名访问用户的本地用户组GID，默认为nfsnobody（65534）；secure（默认）?????????：限制客户端只能从小于1024的tcp/ip端口连接服务器；insecure??????????????????????? ：允许客户端从大于1024的tcp/ip端口连接服务器；sync?????????????????????????：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；async　　　　　　　：将数据先保存在内存缓冲区中，必要时才写入磁盘；wdelay（默认）　　　：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率；no_wdelay　　　　 ? ??：若有写操作则立即执行，应与sync配合使用；subtree_check（默认）? ：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限；no_subtree_check 　：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率； mount相关参数 ro 　　　 以只读模式加载。 rw 　　　以可读写模式加载。 sync 　　以同步方式执行文件系统的输入输出动作。 async 　 以非同步的方式执行文件系统的输入输出动作。 defaults 使用默认的选项。默认选项为rw、suid、dev、exec、anto nouser与async。 atime 每次存取都更新inode的存取时间，默认设置，取消选项为noatime。 noatime 每次存取时不更新inode的存取时间。 dev 　　可读文件系统上的字符或块设备，取消选项为nodev。 nodev 不读文件系统上的字符或块设备。 exec 　可执行二进制文件，取消选项为noexec。 noexec 无法执行二进制文件。 auto 　　必须在/ 下面修改其参数进行测试 使用dd进行测试时间 uunt卸载然后挂载默认的rsize，wsize。 测试默认参数的时间，发现比原来的快了很多。 NFS网络文件系统优化挂载的参数建议,前两个是高并发小文件的优化， 如果卸载的时候提示:umount: /mnt/nfs: device is busy。 需要退出挂载目录在进行卸载，或者是NFS Server 宕机了，需要强制卸载 mount –lf /mnt/nfs。 NFS内核调优: cat /etc/sysctl.confEOF net.core.wmem_default = 8388608 net.core.rmem_default = 8388608 net.core.wmem_max =net.core.rmem_max =EOF sysctl –p 1.3 NFS相关命令 1、exportfs–rv==/etc/init.d/nfs reload 加载配置生效 不重启nfs服务应用更新，相关选项如下：-a 全部挂载或卸载 /etc/exports中的内容-r 重新读取/etc/exports 中的信息 ，并同步更新/etc/exports、/var/lib/nfs/xtab-u 卸载单一目录（和-a一起使用为卸载所有/etc/exports文件中的目录）-v 在export的时候，将详细的信息输出到屏幕上。 NFS的优点：１、简单--容易