nfs服务、crond服务

一、nfs服务

　　NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由Sun公司开发，于1984年向外公布。功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘文件共享的一种方法。

　　NFS 的基本原则是“容许不同的客户端及服务端通过一组RPC分享相同的文件系统”，它是独立于操作系统，容许不同硬件及操作系统的系统共同进行文件的分享。

　　NFS在文件传送或信息传送过程中依赖于RPC协议。RPC，远程过程调用 (Remote Procedure Call) 是能使客户端执行其他系统中程序的一种机制。NFS本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进行资料的分享，这是因为NFS使用了一些其它的传输协议。而这些传输协议用到这个RPC功能的。可以说NFS本身就是使用RPC的一个程序。或者说NFS也是一个RPC SERVER。所以只要用到NFS的地方都要启动RPC服务，不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPC和NFS的关系：NFS是一个文件系统，而RPC是负责负责信息的传输。

1 准备环境

　　=====>part1:设置防火墙以及安全设置

　　iptables -F

　　#systemctl disable firewalld #开机默认关闭

　　#systemctl stop firewalld  #立即关闭

　　#systemctl status firewalld

　　getenforce

　　setenforce 0

　　#/etc/sysconfig/selinux

　　#SELINUX=disabled

　　=====>part2:

　　配置ip

2 安装软件包

　　yum install rpcbind nfs-utils -y

3 配置

　　NFS服务的配置文件为 /etc/exports，这个文件是NFS的主要配置文件，不过系统并没有默认值，所以这个文件不一定会存在，可能要使用vim手动建立，然后在文件里面写入配置内容。

　　/etc/exports文件内容格式：

<输出目录> [客户端1 选项（访问权限,用户映射,其他）] [客户端2 选项（访问权限,用户映射,其他）]

　　配置案例：

# cat /etc/exports
/share 192.168.31.0/(rw,sync,fsid=)

a. 输出目录：输出目录是指NFS系统中需要共享给客户机使用的目录；

b. 客户端：客户端是指网络中可以访问这个NFS输出目录的计算机

客户端常用的指定方式

• 指定ip地址的主机：192.168.0.200
• 指定子网中的所有主机：192.168.0.0/24 192.168.0.0/255.255.255.0
• 指定域名的主机：david.bsmart.cn
• 指定域中的所有主机：*.bsmart.cn
• 所有主机：*

c. 选项：选项用来设置输出目录的访问权限、用户映射等。

NFS主要有3类选项：

访问权限选项

设置输出目录只读：ro
设置输出目录读写：rw

用户映射选项

all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnobody）；
no_all_squash：与all_squash取反（默认设置）；
root_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；
no_root_squash：与rootsquash取反；
anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；
anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；

其它选项

secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；
insecure：允许客户端从大于1024的tcp/ip端口连接服务器；
sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；
async：将数据先保存在内存缓冲区中，必要时才写入磁盘；
wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；
no_wdelay：若有写操作则立即执行，应与sync配合使用；
subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；
no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；

文件夹权限：开权限（nfs开启了w权限还不行，others还需要对/share目录有w权限）（查看权限ll -d）

chmod -R o+w /share

4 启动、测试

先为rpcbind和nfs做开机启动：

systemctl enable nfs-server.service
systemctl enable rpcbind.service

启动(必须先启动rpcbind服务)

systemctl start rpcbind.service
systemctl start nfs-server.service

确认nfs服务器启动成功

[root@MiWiFi-R3-srv nginx]# rpcinfo
[root@MiWiFi-R3-srv nginx]# exportfs
/share 192.168.31.0/

[root@MiWiFi-R3-srv nginx]# showmount -e 192.168.16.117 #默认查看自己共享的服务，前提是要DNS能解析自己，不然容易报错
Export list for MiWiFi-R3-srv:
/share 192.168.31.0/24

　[root@MiWiFi-R3-srv nginx]# showmount -a #显示已经与客户端连接上的目录信息

　All mount points on MiWiFi-R3-srv:

客户端

yum install rpcbind nfs-utils -y
systemctl enable rpcbind.service && systemctl start rpcbind.service
showmount -e NFS服务器IP #检查 NFS 服务器端是否有目录共享
mount -t nfs 192.168.31.106:/share /var/www/html/

测试

基于nginx的负载均衡配置，打开后端被代理服务的access.log日志，tail -f access.log来观察访问，访问LB刷新页面发现内容保持一致，但是每台被代理的机器的access.log日志都有新的内容进来

二、计划任务crond服务

后台运行，到了预定的时间就会自动执行的任务，前提是：事先手动将计划任务设定好。这就用到了crond服务

crond的概念和crontab是不可分割的。crontab是一个命令，常见于Unix和类Unix的操作系统之中，用于设置周期性被执行的指令。该命令从标准输入设备读取指令，并将其存放于“crontab”文件中，以供之后读取和执行。该词来源于希腊语chronos(χρόνος)，原意是时间。而crond正是它的守护进程。

crond服务相关的软件包

[root@MiWiFi-R3-srv ~]# rpm -qa |grep cron
cronie-anacron-1.4.-.el7.x86_64
crontabs-1.11-.20121102git.el7.noarch
cronie-1.4.-.el7.x86_64

这些包在最小化安装系统时就已经安装了，并且会开机自启动crond服务，并为我们提供好编写计划任务的crontab命令。

计划任务分为两类：系统级和用户级

首先需要知道的是，无论是系统级还是用户级的cron计划都是文本文件，系 统的计划文件存放在/etc/crontab路径下。用户的计划文件放在/var/spool/cron/用户名,不管是哪一种，都可以满足我们定制计划任务的需求。

root用户可以直接对文件进行修改来编写计划任务也可以使用 crontab -e命令，而普通用户只能使用后者。除此之外，系统crontab文件中任务的定义也有所不同，在前五个部分之后插入了一个“用户”部分。

[root@bogon ~]# cat /etc/crontab                            #查看全局计划任务
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root

# For details see man  crontabs

# Example of job definition:                                   #这里的设置可以设置特定的数字，或者是星号*。若是星号*，则表示“每一”，每一分钟、每一小时，若是数字，则表示到时钟的这个点钟。具体细节可以看例子
# .---------------- minute ( - )
# |  .------------- hour ( - )
# |  |  .---------- day of month ( - )
# |  |  |  .------- month ( - ) OR jan,feb,mar,apr ...
# |  |  |  |  .---- day of week ( - ) (Sunday= or ) OR sun,mon,tue,wed,thu,fri,sat
# |  |  |  |  |
# *  *  *  *  * user-name  command to be executed

[root@bogon ~]# 

crontab命令编写计划任务

语　　法：crontab [-u <用户名称>][配置文件] 或 crontab [-u <用户名称>][-elr]

crontab任务配置基本格式：
*  *　 *　 *　 *　　command
分钟(0-59)　小时(0-23)　日期(1-31)　月份(1-12)　星期(0-6,0代表星期天)　 命令

第1列表示分钟1～59 每分钟用*或者 */1表示
第2列表示小时1～23（0表示0点）
第3列表示日期1～31
第4列表示月份1～12
第5列标识号星期0～6（0表示星期天）
第6列要运行的命令

参　　数： 
-e 　编辑该用户的计时器设置。 
-l 　列出该用户的计时器设置。 
-r 　删除该用户的计时器设置。 
-u<用户名称> 　指定要设定计时器的用户名称。

注意：

1 查看计划任务的执行：tail -f /var/log/cron

2 写计划任务时，命令必须加上绝对路径，否则会出现这种情况：从日志中看，确实触发了计划任务的执行，但是命令却没有执行成功，比如* * * * * reboot就会出现这种情况，需要将reboot写成/usr/sbin/reboot

crontab例子：

  * * * /usr/local/etc/rc.d/apache restart #每晚的21: 重启apache

  ,, * * /usr/local/etc/rc.d/apache restart #每月1、、22日的4 : 45重启apache

  * * , /usr/local/etc/rc.d/apache restart #每周六、周日的1 : 10重启apache

, - * * * /usr/local/etc/rc.d/apache restart #每天18 : 00至23 : 00之间每隔30分钟重启apache

  * *  /usr/local/etc/rc.d/apache restart #每星期六的11 :  pm重启apache

* -/ * * * /usr/local/etc/rc.d/apache restart #晚上11点到早上7点之间，每隔一个小时的每分钟重启 apache

 */ * * * /usr/local/etc/rc.d/apache restart #每一小时重启apache

   * mon-wed /usr/local/etc/rc.d/apache restart #每月的4号与每周一到周三的11点重启apache

   jan * /usr/local/etc/rc.d/apache restart #一月一号的4点重启apache

*/ * * * * /usr/sbin/ntpdate 210.72.145.44 #每半小时同步一下时间

 */ * * * www /usr/bin/somecommand >> /dev/null >& #以用户www的身份每两小时就运行某个程序：

  * * * /home/testuser/test.sh #每天1点调用/home/testuser/test.sh

*/ * * * * /home/testuser/test.sh #每10钟调用一次/home/testuser/test.sh

  * * * /usr/local/etc/rc.d/lighttpd restart #每天的21:30重启lighttpd

  ,, * * /usr/local/etc/rc.d/lighttpd restart #每月1、、22日的4 : 45重启lighttpd

  * * , /usr/local/etc/rc.d/lighttpd restart #每周六、周日的1 : 10重启lighttpd

, - * * * /usr/local/etc/rc.d/lighttpd restart #上面的例子表示在每天18 : 00至23 : 00之间每隔30分钟重启apache。

  * *  /usr/local/etc/rc.d/lighttpd restart #上面的例子表示每星期六的11 :  pm重启lighttpd

* */ * * * /usr/local/etc/rc.d/lighttpd restart #每两小时的每分钟重启lighttpd

 -/ * * * /usr/local/etc/rc.d/lighttpd restart #晚上11点到早上7点之间，每隔一小时重启lighttpd

   * mon-wed /usr/local/etc/rc.d/lighttpd restart #每月的4号与每周一到周三的11点重启lighttpd

   jan * /usr/local/etc/rc.d/lighttpd restart #一月一号的4点重启lighttpd

*/ * * * * /usr/sbin/ntpdate 210.72.145.44 #每半小时同步一下时间

对于一些常见的时间格式可以用如@yearly的方式代替

@reboot 代表的意思Run once, at startup.
@yearly 代表的意思Run once a year, "0 0 1 1 *".
@annually 与@yearly相同意思
@monthly 代表的意思Run once a month, "0 0 1 * *".
@weekly 代表的意思Run once a week, "0 0 * * 0".
@daily 代表的意思Run once a day, "0 0 * * *".
@midnight 与@daily的意思相同
@hourly 代表的意思Run once an hour, "0 * * * *".
除此之外，系统还有一些自带的计划任务

cron默认配置了调度任务，分别为：hourly、daily、weekly、mouthly，默认配置文件为/etc/anacrontab

将需要执行的脚本放到相应的目录下即可，目录分别为：

/etc/cron.hourly

/etc/cron.daily

/etc/cron.weekly

/ect/cron.mouthly

查看cron服务是否起作用：

注意：

 0 2 * * * root tar cf /bak/`date '+%Y-%m-%d-%T'`.tar.gz /etc    每天凌晨两点备份etc

 特殊符号要加转译符，避免歧义，反引号  `` 也容易产生歧义，可以使用 $() 。命令没有正常执行可能需要使用命令的绝对路径。

 

 

如果我们要查看定时任务是否准时调用了可以/var/log/cron中的运行信息

cat /var/log/cron

也可以用tail -f /var/spool/mail/用户名，来查看普通用户的计划任务执行情况

此处需要记住两点：

第一：cron 守护进程每分钟都检查 /etc/crontab 文件、etc/cron.d/ 目录、以及 /var/spool/cron 目录中的改变。如果发现了改变，它们就会被载入内存。这样，当某个 crontab 文件改变后就不必重新启动守护进程了。

第二：crontab的用户手册中推荐每一个命令使用绝对路径，例如调用rm命令时写作：/bin/rm，这是为了防止由于每一个用户的PATH环境变量不同而导致命令无法找到的错误。

网上查询到的资料crontab不执行的问题：

转自：http://blog.csdn.net/jbgtwang/article/details/7995801

第一，脚本的原因：大多数情况下，我们要相信科学，相信计算机，不是有鬼，就是我们的脚本的问题，这种问题导致crontab不能执行的概率占到 70%以上。因为程序执行到某一步导致crontab终止执行，我就碰到一次在迁移代码的时候将数据库连错了。导致无法访问而死在那里了。

第二，执行环境问题，当我们碰到第一情况下，一般都可以通过手动执行程序将问题扼杀在摇篮里，一般情况下高手是不应该犯第一种错误的。问题是当我们 手动执行成功而crontab不能执行的时候，笔者碰到一次就是执行环境的问题，例如相关路径的设置问题。解决方案：在代码最前面执行 source /home/user/.bash_profile

第三，系统时间不正确。这种问题最好理解，也是比较常见和隐蔽的问题，解决方案：date -s ********

第四，就是我们的脚本是否有可执行权限。必须保证执行脚本的用户有执行改文件的权限。

第五，crontab 守护进程死掉了。这种情况是极少发生的，但也不排除，当我们实在是找不到其他原因的时候可以用。解决方案：重启该进程。

第六，crontab不执行的问题困扰了好长时间，脚本写的都正确，但是就是不执行，最终解决方法如下：
crontab -u root /var/spool/cron/root
这样root用户的crontab就生效了
service crond restart
重启下服务就好了

第七，crond没有启动

第八，脚本编码问题，脚本在window下编写，传到linux下后报“锘?!/bin/bash”，用vi编辑器新建新shell脚本，输入内容后保存。

打开一个定时任务，用户是root

[root@bogon ~]# crontab -eu root
crontab: no changes made to crontab

每分钟将时间信息加到 /z/a/123.txt 文件下

* * * * * date >> /z/a/.txt;

监控数据

[root@bogon ~]# tail -f /var/log/cron        #程序日志的结果
Jun   :: bogon run-parts(/etc/cron.hourly)[]: finished 0anacron
Jun   :: bogon crontab[]: (root) LIST (root)
Jun   :: bogon CROND[]: (root) CMD (/usr/lib64/sa/sa1  )
Jun   :: bogon crontab[]: (root) BEGIN EDIT (root)
Jun   :: bogon crontab[]: (root) REPLACE (root)
Jun   :: bogon crontab[]: (root) END EDIT (root)
Jun   :: bogon crontab[]: (root) LIST (root)
Jun   :: bogon CROND[]: (root) CMD (date >> /z/a/.txt;)
Jun   :: bogon CROND[]: (root) CMD (date >> /z/a/.txt;)
Jun   :: bogon CROND[]: (root) CMD (date >> /z/a/.txt;)

[root@bogon ~]# tail -f /z/a/.txt    #文件执行结果
---
add line
2017年 06月 01日 星期四 :: CST
2017年 06月 01日 星期四 :: CST
2017年 06月 01日 星期四 :: CST
2017年 06月 01日 星期四 :: CST
2017年 06月 01日 星期四 :: CST
2017年 06月 01日 星期四 :: CST
2017年 06月 01日 星期四 :: CST

例子：编写日志切割脚本，结合计划任务，每天凌晨两点，自动备份并切割nginx的访问日志

0  * * * bash /z/a/md.sh

每天凌晨两点执行命令 /z/a/md.sh

tar czf /z/a/$(date '+%Y-%m-%d_%T').tar.gz /usr/local/nginx/logs/access.log
touch /.log
mv /.log /usr/local/nginx/logs/access.log

md.sh 中的命令。主要就是将现有的access.log文件压缩备份，并以当时的时间为文件名。

之后新建一个 log 空文件，然后覆盖之前的 access.log 文件。

将时间改为每分钟时测试得到的压缩包如上图。