nfs配置

准备环境 一台Windows系统，一台linux系统 Linux搭建 1.使用yum安装nfs-utils和rpcbind 2.修改配置文件 3.创建用户并给权限，启动服务并设置开机自启 Windows配置 打开控制面板找到程序这个界面 点击启用或关闭Windows功能 找到NFS服务并全部打上对勾确定 打开Windows界面按win+r并输入cmd 输入命令 查看我的电脑 完成。 来源： CSDN 作者： lok66666 链接： https://blog.csdn.net/lok66666/article/details/103721950

Kerberos+LDAP+NFSv4 实现单点登录(中) 五.nfs服务器的安装 1.安装nfs-kernel-server root@debian:~# apt-get install nfs-kernel-server nfs-common 修改/etc/default/nfs-kernel-server文件 将 NEED_SVCGSSD="" 改为 NEED_SVCGSSD="yes" 重启nfs-kernel-server root@debian:~# /etc/init.d/nfs-kernel-server stop root@debian:~# /etc/init.d/nfs-kernel-server start root@debian:~# ps -e |grep gss 10275 ? 00:00:00 rpc.svcgssd 2.安装libnss-ldapd、nslcd 为了获取ldap用户信息,要安装libnss-ldapd、nslcd 在新立得选上libnss-ldapd、nslcd会自动将libpam-ldapd、nscd、nslcd-utils三个包打上安装标记,可手工将该三个包去掉安装标记,不需此三个包 root@debian:~# apt-get install libnss-ldapd nslcd 注意安装nslcd配置过程中

Kerberos+LDAP+NFSv4 实现单点登录(上) Kerberos : 身份认证 LDAP : 目录信息服务 NFSv4 : 网络共享 实验环境 : debian 9 三台主机: nfs服务器 : 192.168.1.103 nfs客户机 : 192.168.1.102 即SSSD客户端+NFS客户端 kdc服务器 : 192.168.1.101 即Kerberos+LDAP 以下 root@debian:~# 表示以root根用户运行命令 一.安装NTP时间同步 要使用Kerberos提供身份认证,各主机需时间同步 在一台主机上安装时间同步服务器 root@debian:~# apt-get install ntp 在其它主机上安装时间同步客户端 root@debian:~# apt-get install ntpdate 二.配置本地域 假定域是ctp.net 安装Kerberos、LDAP过程都会用到域,NFSv4认证需要到域 以上三台主机的/etc/hosts文件内容都配置如下: 127.0.0.1 localhost 127.0.1.1 debian.ctp.net debian 192.168.1.103 srvnf.ctp.net srvnf 192.168.1.102 clnf.ctp.net clnf 注意:127.0.1.1一定要xxx.ctp

转载自： http://www.centoscn.com/CentOS/2015/0528/5555.html 1. 1 Linux操作系统简介 Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。 1991年的10月5日，Linux创始人林纳斯·托瓦兹（Linus Torvalds）在comp.os.minix新闻组上发布消息，正式向外宣布Linux内核的诞生，1994年3月，Linux 1.0发布，代码量17万行，当时是按照完全自由免费的协议发布，随后正式采用GPL（General Public License的缩写，是一份GNU通用公共授权）协议。 Linux具有如下优点： Ø 稳定、免费或者花费少 Ø 安全性高 Ø 多任务，多用户 Ø 耗资源少 Ø 由于内核小，所以它可以支持多种电子产品，如：Android手机、PDA等。 1. 2 Linux发展趋势 随着IT产业的不断发展，用户对网站体验要求也越来越高，而目前主流网站后端承载系统都是Linux系统，目前Android手机全部基于Linux内核研发。企业大数据、云存储

1.容器及其三要素 1.1.容器是什么 容器的本质是一种特殊的进程。 在linux容器中有三个重要的概念：Namespace、Cgroups、rootfs。 Namespace做隔离，让进程只能看到Namespace中的世界； Cgroups 做限制，让这个“世界”围着一个看不见的墙。 rootfs 做文件系统，rootfs 只是一个操作系统所包含的文件、配置和目录，并不包括操作系统内核。 这样就实现了进程在我们所看到的一个与世隔绝的房间，这个房间就是Pass项目赖以生存的"沙盒"。 1.2.Namespace 进入容器后，ps命令看到的容器的应用进程都是1号进程，这个其实是pid namespace导致，他其实就是个障眼法， 让你看到的是类似于一个新的虚拟机新环境，其实是不一样的，容器就是一个运行的进程，而容器中的其他进程则是pid为1的子进程。 除了刚刚pid namespace，还有其它的namespace如下： 容器是怎么新建namespace的？ docker创建容器，其实就是linux系统的一次fork的调用， 在进行fork调用时，会传入一些flag参数，这个参数可以控制对linux内核调用新的namespace。 1.3.rootfs 挂载在容器根目录上、用来为容器进程提供隔离后执行环境的文件系统，就是所谓的“容器镜像”。它还有一个更为专业的名字，叫作：rootfs

实验原理图 实验环境 LVS调度器作为web服务器池的网关 LVS服务器配置两块网卡分别连接内外网 使用轮询（rr）调度算法 LVS负载调度器网段规划 内网33网关：192.168.144.1 外网36：12.0.0.1 web1 192.168.144.151 web2 192.168.144.170 nfs服务器 192.168.144.145 client测试机 12.0.0.12 实践操作 在NFS服务器上添加两块硬盘，做共享存储使用，格式化 在虚拟机上添加硬盘 [root@nfs ~]# fdisk /dev/sdb //分区 令(输入 m 获取帮助)：n //创建新分区 Partition type: p primary (0 primary, 0 extended, 4 free) e extended Select (default p): p //主分区 分区号 (1-4，默认 1)： //回车默认选项 起始 扇区 (2048-41943039，默认为 2048)： //回车默认选项 将使用默认值 2048 Last 扇区, +扇区 or +size{K,M,G} (2048-41943039，默认为 41943039)： //回车默认选项 将使用默认值 41943039 分区 1 已设置为 Linux 类型，大小设为 20 GiB 命令(输入 m 获取帮助)：w

Kubernetes Volume  Kubernetes提供的存储卷属于Pod资源级别，共享于Pod内的所有容器，可用于再容器的文件系统之外存储应用存储的相关数据，也可以独立Pod生命周期之外实现数据的持久化。 K8s的volume类型 emptyDir：翻译过来是空目录，相当于是临时存储卷，容器挂了，目录也就挂了，数据不能做到持久化。 hostPath：把Pod做运行在的宿主机的目录与该Pod建立关系，数据不会因为Pod挂了而丢失，但是如果节点宕机的话，数据就会丢失。 gitRepo：将git仓库挂载到容器内，但是如果git仓库的内容发生改变，容器内的数据不会跟着改变。只是挂载git仓库某一时刻的数据。 nfs：挂载nfs的目录到容器里，这样即使节点和容器都宕机，数据也能够得到保存。 configmap：用来将环境变量，配置信息注入到Pod中。 secret：和configmap类型，但是在secret中的数据是以base64加密过的，用来存放敏感数据（证书密钥文件，数据库密码等）。 emptyDir（临时存储卷）：  emptydir是Pod生命周期的一个临时目录，生命周期跟随Pod的生命周期，也就是说如果Pod死了，emptyDir也就死了。 #定义一个临时存储卷。 [root@k8smaster data]# vim pod-vol-demo.yaml

1. sd卡升级命令 mmcinit 0 fatload mmc 0:1 0 uzImage.bin 80000 fatload mmc 0:1 1000000 initrd.gz 580000 bootm 0 2. U-Boot脚本 可以保存成nfs.script，放在tftp的根目录 setenv bootargs mem=214M root=/dev/nfsroot nfsroot=10.1.1.2:/home/nfs_android ip=dhcp rw console=ttyS0,115200n8 androidboot.console=ttyS0 init=/init lcdid=1 lpj=750000 如何加载呢 setenv bootcmd setenv ipaddr 10.1.1.3/;setenv serverip 10.1.1.2 / ;setenv gatewayip 10.1.1.1 / ;tftpboot 02000000 nfs.script / ;autoscr 这里/;把多个命令组成一个命令。 这里bootcmd引用bootargs U-Boot允许存储命令序列在纯文本文件中，用命令mkimage将该文件转换成脚本映像，该映像可用U-Boot命令autoscr执行。 转换成映像文件的方法列出如下： bash$ mkimage -T script

安装mysql mysql版本 5.5.32 apache版本2.2.34 php版本5.3.27 1、解压 [root@NFS-31 ~]# tar zxf mysql-5.5.32-linux2.6-x86_64.tar.gz 2、移动 [root@NFS-31 ~]# mv mysql-5.5.32-linux2.6-x86_64 /usr/local/mysql 3、进入目录 [root@NFS-31 ~]# cd /usr/local/mysql/ [root@NFS-31 mysql]# ls bin data include lib mysql-test scripts sql-bench COPYING docs INSTALL-BINARY man README share support-files [root@NFS-31 mysql]# 4、设置mysql数据的目录 [root@NFS-31 mysql]# mkdir /data/mysql –p 5、不创建家目录 [root@NFS-31 mysql]# useradd -s /sbin/nologin -M mysql 6、更改权限 [root@NFS-31 mysql]# chown -R mysql:mysql /data/mysql/ 7、拷贝配置文件 [root@NFS-31 mysql]#

k8s之数据持久化 kubernetes存储卷： 我们知道默认情况下容器的数据都是非持久化的，在容器销毁以后数据也跟着丢失，所以docker提供了volume机制以便将数据持久化存储。类似的，k8s提供了更强大的volume机制和丰富的插件，解决了容器数据持久化和容器间共享数据的问题。 volume： 我们经常会说：容器和 Pod 是短暂的。 其含义是它们的生命周期可能很短，会被频繁地销毁和创建。容器销毁时，保存在容器内部文件系统中的数据都会被清除。为了持久化保存容器的数据，可以使用k8s volume。 Volume 的生命周期独立于容器，Pod 中的容器可能被销毁和重建，但 Volume 会被保留。 k8s支持的volume类型有emptydir，hostpath，persistentVolumeClaim，gcePersistentDisk，awsElasticBlockStore，nfs，iscsi，gitRepo，secret等等，完整列表及详细文档可参考 http://docs.kubernetes.org.cn/429.html 。 在本文中主要实践以下几种volume类型： 1，EmptyDir（临时存储）： emptyDir 是最基础的 Volume 类型。正如其名字所示，一个 emptyDir Volume 是 Host 上的一个空目录