Linux：NFS共享存储
目录
一、NFS基本概述
NFS是一种基于TCP/IP传输的网络文件系统协议，通过NFS协议，客户机可以像访问本地目录一样访问远程服务器中的共享资源。
特点：采用TCP/IP传输网络文件；安全性低；简单易操作；适合局域网环境等。
为什么使用共享存储：
实现多台服务器之间数据共享 ；实现多台服务器之间数据一致。
二、NFS共享文件实验
2.1、安装nfs和rpcbind软件
客户端和服务端都要安装
2.2、修改配置文件设置共享
vim /etc/exports #NFS 的配置文件为/etc/exports，文件内容默认为空（无任何共享）
常用选项：rw ## 表示允许读写ro ## 表示为只读 sync 表示同步写入到内存与硬盘中no_root_squash ## 表示当客户机以 root 身份访问时赋予本地 root 权限（默认是root_squash ）##如果不加那么客户端无法在里面编辑或写入文件，因为默认以 nfsnobody 的权限root_squash##表示客户机用root 用户访问该共享目录时，将 root 用户映射成匿名用户其它常用选项：all_squash ## 所有访问用户都映射为匿名用户或用户组async ## 将数据先保存在内存缓冲区中，必要时才写入磁盘，速度快但会丢失数据subtree_check （默认） ##若输出目录是一个子目录，则 nfs 服务器将检查其父目录的权限no_subtree_check## 即使输出目录是一个子目录， nfs 服务器也不检查其父目录的权限，这样可 以提高效率
2.3、创建共享目录
2.4、开启服务
systemctl start rpcbind
systemctl start nfs
systemctl enable rpcbind
systemctl enable nfs
2.5、客户端验证共享目录可访问
注意：
NFS 客户端与服务器端的耦合度是非常高的，如果客户端正在挂载使用，服务器端 NFS 服务突然间停
掉了，那么在客户端就会出现执行 df -h 命令卡死的现象。这个时候使用 umount 命令是无法直接卸载的，需要加上 -lf 才能卸载
-l 表示解除正在繁忙的文件系统，-f 表示强制。
三、tcpdump命令
3.1、概述
Linux作为网络服务器，特别是作为路由器和网关时，数据的采集和分析是不可少的。TcpDump是Linux中强大的网络数据采集分析工具之一。
tcpdump可以根据使用者需求对网络上传输的数据包进行捕获的抓包工具，windows平台有wireshark等工具，tcpdump可以将网络中传输的数据包的“包头”全部捕获过来进行分析，其支持网络层、特定的传输协议、数据发送和接收的主机、网卡和端口的过滤，并提供and、or、not等语句进行逻辑组合捕获数据包或去掉不用的信息。
3.2、简单表达
tcpdump option proto dir type
选项 协议 数据的方向 抓取的数据类型
协议关键字：包括ip、arp、rarp、udp
数据传输方向的关键字： 包括src、dst、dst or src、dst and src，这些关键字指明了传输的方向；
关于数据类型的关键字： 包括host、port、net。
[root@localhost data]#tcpdump -i ens33
输出格式
11:53:55.288476 IP 192.168.91.1.47496 > localhost.localdomain.ssh: Flags [P.],
seq 261:313, ack 1688848, win 4106, length 52^C
输出格式讲解：
第一列：时分毫秒 11:53:55.288476
第二例：网络协议ip
第三列：发送方IP地址+端口号 ip地址：192.168.91.1 端口号：47496 >表示数据流向
第四列：主机名协议 主机名：localhost.localdomain 协议：ssh
第五列： seq号 ack号 win窗口长度 tcp的标志位
3.3、过滤规则
1.基于ip地址/网段过滤
host选项 dst 选项 目的地址 src 选项 源地址 net 选项
2.基于端口过滤
port 端口号 tcpdump port 80
protocal
协议种类：ip arp icmp tcp udp
应用层协议不可以直接抓取
3.4、tcpdump常见参数
-i ##指定监听网络监听端口
-w ##将捕获信息保存到文件中，且不分析核打印在屏幕上
-r ##读取上面存储的文件
-n ##不把ip转换成域名，直接显示ip
-nn ##直接显示ip和端口号
-t ##在每行的输出中，不显示时间
-tt ##输出一个时间戳
时间戳(timestamp),通常是一个字符序列,唯一地标识某一刻的时间。
-ttt ##每行之间的时间间隔
-tttt ##详细日期
-v ##产生详细的输出
-c ##指定收取数据包的数量
-C ##需要与w 配合使用 指定单个文件的大小 百万字节
-Q ##过滤数据包的方向 in out inout
-q ##简洁的输出
-D ##显示所有可用的列表
-s ##指定数据包的大小
原文地址：https://blog.csdn.net/pangdongqiqi/article/details/140351748
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！