28-1NFS文件系统企业级优化实战
17页1、NFS文件系统企业级优化实战一、 NFS客户端mount挂载优化在企业生产环境中,NFS客户端挂载有没有必要加参数,如noexec、nosuid、nodev、bg、soft、rsize、wsize等参数,书上说rsize、wsize是两个缓存参数,是否建议加呢,生产中该怎么做?解答:该问题属于mount挂载优化内容(有些参数也适合其他文件系统),一般来说要适当加挂载参数,但是最好是做好测试,用数据来说话,决定挂载还是不挂载。1.1 有关系统安全挂载参数选项在企业工作中,一般来说,NFS服务器共享的只是普通静态数据(图片、附件、视频等),不需要执行suid、exec等权限,挂载这个文件系统只能作为数据存取之用,无法执行程序,对于客户端来讲增加了安全行。例如:很多木马篡改站点文件都是由上传入口上传的程序到存储目录,然后执行的?这个结论对不对?因此在挂载的时候,用下面的命令很有必要:1.1.1安全挂载参数:mount -t nfs -o rw,nosuid,nodev,noexec, 192.168.47.128:/oldboy /mnt(1)测试NFS服务器端默认共享参数选项:1)查看系统
2、版本信息rootClient-02 # cat /etc/redhat-releaseCentOS release 6.6 (Final)rootClient-02 # uname -r2.6.32-504.el6.x86_64rootClient-02 # uname -mx86_642) NFS Server 192.168.47.128rootserver # cat /etc/exports#shared data for bbs by oldboy at 20180308/data 192.168.47.0/24(rw,sync,all_squash,anonuid=888,anongid=888)rootserver # exportfs -rvexporting 192.168.47.0/24:/oldboyexporting 192.168.47.0/24:/data3)NFS Client-01 192.168.47.129rootClient-01 # mount -t nfs 192.168.47.128:/data /mntmount.nfs: /mnt is
3、busy or already mountedrootClient-01 # df -hFilesystem Size Used Avail Use% Mounted on/dev/sda3 18G 1.6G 16G 9% /tmpfs 495M 0 495M 0% /dev/shm/dev/sda1 190M 27M 153M 15% /boot192.168.47.128:/data 23G 1.7G 20G 8% /mntrootClient-01 # umount /mntrootClient-01 # mount -t nfs -o rw,nosuid,noexec,nodev 192.168.47.128:/data /mntrootClient-01 # grep mnt /proc/mounts NFS Client默认的挂载参数192.168.47.128:/data/ /mnt nfs4 rw,nosuid,nodev,noexec,relatime,vers=4,rsize=131072,wsize=131072,namlen=255,hard,proto=tcp
4、,port=0,timeo=600,retrans=2,sec=sys,clientaddr=192.168.47.129,minorversion=0,local_lock=none,addr=192.168.47.128 0 0rootClient-01 # df -hFilesystem Size Used Avail Use% Mounted on/dev/sda3 18G 1.6G 16G 9% /tmpfs 495M 0 495M 0% /dev/shm/dev/sda1 190M 27M 153M 15% /boot192.168.47.128:/data 23G 1.7G 20G 8% /mnt4)NFS Server 192.168.47.128rootserver # cat /var/lib/nfs/etab/data 192.168.47.0/24(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,all_squash,no_subtree_check,secure_locks,acl,anonuid=888,a
《28-1NFS文件系统企业级优化实战》由会员南方****远方分享,可在线阅读,更多相关《28-1NFS文件系统企业级优化实战》请在金锄头文库上搜索。
2023-06-30 5页
2023-06-30 7页
2023-06-30 2页
2023-04-03 54页
2022-08-22 6页
2022-08-22 8页
2022-08-22 7页
2022-08-22 12页
2022-08-03 37页
2022-06-26 8页