管理 NFS 服务和文件共享
There are three kinds of death in this world. There’s heart death, there’s brain death, and there’s being off the network.
— Guy Almes
网络文件系统(Network File System,NFS)是一种从远程服务器挂装共享目录的方法。 例如:一批 web 服务器可以挂装同一个 NFS 共享为客户供应静态资产文件,比如图片文件和 CSS 文件。 尽管 NFS 是一种比较旧的技术,但它仍被广泛使用着, 所以本处方将向你展示如何创建一个 NFS 服务器以及如何通过它来共享文件。
操作步骤
创建一个 nfs 模块:
# mkdir /etc/puppet/modules/nfs # mkdir /etc/puppet/modules/nfs/manifests
使用如下内容创建 /etc/puppet/modules/nfs/manifests/init.pp 文件:
class nfs { package { "nfs-kernel-server": ensure => installed } service { "nfs-kernel-server": ensure => running, enable => true, hasrestart => true, require => Package["nfs-kernel-server"], } file { "/etc/exports.d": ensure => directory, } exec { "update-etc-exports": command => "/bin/cat /etc/exports.d/* >/etc/exports", notify => Service["nfs-kernel-server"], refreshonly => true, } define share( $path, $allowed, $options = "" ) { include nfs file { $path: ensure => directory, } file { "/etc/exports.d/${name}": content => "${path} ${allowed}(${options})\n", notify => Exec["update-etc-exports"], } } }
在你需要输出 NFS 共享的节点上添加如下代码(修改 IP 地址范围以适应你的网络):
nfs::share { "data": path => "/data", allowed => "10.0.2.0/24", options => "rw,sync,no_root_squash", } nfs::share { "data2": path => "/data2", allowed => "10.0.2.0/24", options => "rw,sync,no_root_squash", }
运行 Puppet:
# puppet agent --test info: Retrieving plugin info: Caching catalog for cookbook.bitfieldconsulting.com info: Applying configuration version '1311526219' notice: /Stage[main]/Nfs/Package[nfs-kernel-server]/ensure: created notice: /Stage[main]/Nfs/Service[nfs-kernel-server]/ensure: ensure changed 'stopped' to 'running' notice: /Stage[main]//Node[cookbook]/Nfs::Share[data2]/File[/ data2]/ensure: created notice: /Stage[main]//Node[cookbook]/Nfs::Share[data2]/File[/etc/ exports.d/data]/ensure: defined content as '{md5}408f8b40815ff4b6e ec2f324ca7eafc4' info: /Stage[main]//Node[cookbook]/Nfs::Share[data]/File[/etc/ exports.d/data]: Scheduling refresh of Exec[update-etc-exports] notice: /Stage[main]//Node[cookbook]/Nfs::Share[data2]/ File[/etc/exports.d/data2]/ensure: defined content as '{md5} ec2f324ca7eafc4408f8b40815ff4b6e' info: /Stage[main]//Node[cookbook]/Nfs::Share[data2]/File[/etc/ exports.d/data2]: Scheduling refresh of Exec[update-etc-exports] notice: /Stage[main]/Nfs/Exec[update-etc-exports]: Triggered 'refresh' from 2 events info: /Stage[main]/Nfs/Exec[update-etc-exports]: Scheduling refresh of Service[nfs-kernel-server] notice: /Stage[main]/Nfs/Service[nfs-kernel-server]/ensure: ensure changed 'stopped' to 'running' notice: /Stage[main]/Nfs/Service[nfs-kernel-server]: Triggered 'refresh' from 1 events notice: Finished catalog run in 3.13 seconds
通过在另一个服务器上挂装共享测试 NFS 的输出配置:
# mkdir /mnt/data # mount cookbook:/data /mnt/data # ls /mnt/data
工作原理
nfs 类用于安装并启动 nfs-kernel-server 服务,此服务监听网络文件共享的连接。 还定义了一个 nfs::share 资源,你可以在配置清单中的任何位置使用它输出一个 NFS 目录:
nfs::share { "data":
path => "/data",
allowed => "10.0.2.0/24",
options => "rw,sync,no_root_squash",
}
此资源的名字是任何你想要给出的一个标签:本例中为 data。path 用于指定要共享的目录。 allowed 参数可以使用一个 CIDR 网络地址(正向本例中的 10.0.2.0/24)、 一个 IP 地址、一个主机名或一个用空格间隔的 IP 地址或主机名列表。 NFS 服务器仅允许由指定的主机远程挂装此资源。
options 参数用于指定 NFS 的挂装选项(这些参数将出现在 /etc/exports 文件中, 可使用命令 man exports 查看这些选项的精确细节)。
请注意,我们使用了与 rsyncd.conf 例子相同的片断模式。 nfs::share 的任何一个实例都会创建 /etc/exports.d 目录下的一个配置文件片段, 这会触发一个 exec 资源将所有的配置文件片段串连成一个 /etc/exports 配置文件并通知 NFS 服务应用配置的改变。
更多用法
NFS 共享只能应用于应用程序的非关键性数据,因为 NFS 服务器会造成单点故障。 你可以使用集群文件系统解决关键性数据的共享,应该考虑使用 GlusterFS 替代 NFS。