本次实验的主要目的：
1.搭建web服务，使用nfs服务共享的/data目录挂载到web站点目录上。
2.nfs服务器与backup服务器使用sersync实时同步/data目录中的文件。
3.backup服务器作为rsync服务端，全网服务器定时备份到backup上，并且给web服务提供备用nfs共享。
服务器主机名及IP划分：
web服务器：hostname:web01 WAN IP：10.0.0.7/24 LAN IP:172.16.1.7/24
nfs服务器：hostname:nfs WAN IP：10.0.0.31/24 LAN IP:172.16.1.31/24
backup服务器：hostname:backup WAN IP：10.0.0.41/24 LAN IP:172.16.1.41/24
注意：本次实验不涉及selinux和firewalld服务，全部主机都已经全部关闭selinux和firewalld服务。
配置流程
1.web服务器
1)安装web服务软件，nfs软件，rsync软件，创建用户（组），修改权限等环境。
[root@web01 ~]# yum install -y httpd php php-mbstring php-gd rpcbind nfs-utils rsync
[root@web01 ~]# groupadd www -g666
[root@web01 ~]# useradd www -u666 -g666 -M -s /sbin/nologin
[root@web01 ~]# id www
uid=666(www) gid=666(www) groups=666(www)
2)修改httpd配置文件，重启httpd服务，并加入开机自启
#查看httpd配置文件位置
[root@web01 ~]# rpm -qc httpd|grep "httpd\.conf"
/etc/httpd/conf/httpd.conf
#过滤空行和注释行
[root@web01 ~]# grep -Ev '^[ #]+|^$' /etc/httpd/conf/httpd.conf
ServerRoot "/etc/httpd"
Listen 80
Include conf.modules.d/*.conf
User apache
Group apache
...
#修改默认运行程序的用户和用户组
[root@web01 ~]# sed -i '/^User/c User www' /etc/httpd/conf/httpd.conf
[root@web01 ~]# sed -i '/^Group/c Group www' /etc/httpd/conf/httpd.conf
#查看修改结果
[root@web01 ~]# grep -Ev '^[ #]+|^$' /etc/httpd/conf/httpd.conf
ServerRoot "/etc/httpd"
Listen 80
Include conf.modules.d/*.conf
User www
Group www
...
查看httpd的默认网站路径
[root@web01 ~]# rpm -ql httpd|grep 'www/html'
/var/www/html
[root@web01 ~]# cd /var/www/html
#下载可道云压缩包并解压后修改属主和数组
[root@web01 html]# wget http://static.kodcloud.com/update/download/kodexplorer4.40.zip
[root@web01 html]# unzip kodexplorer4.40.zip
[root@web01 html]# chown -R www.www /var/www/html
#加入开机自启，重启httpd服务
[root@web01 ~]# systemctl enable httpd
[root@web01 ~]# systemctl restart httpd
3)rpcbind，nfs服务开机自启及重启服务，scp静态资源到挂载点目录中。
#查看共享目录
[root@web01 html]# showmount -e 172.16.1.31
Export list for 172.16.1.31:
/data 172.16.1.0/24
#将静态资源scp到nfs服务器（nfs服务器端需要修改此目录下所有文件的属主和属组）
[root@web01 html]# scp -r ./* 172.16.1.31:/data
4)（需要nfs服务器配置好后）挂载nfs共享目录。
[root@web01 html]# mount -t nfs 172.16.1.31:/data ./
[root@web01 html]# df
Filesystem 1K-blocks Used Available Use% Mounted on
/dev/sda2 50306052 2379928 47926124 5% /
devtmpfs 487088 0 487088 0% /dev
...
172.16.1.31:/data 50306176 2340992 47965184 5% /var/www/html
5)（需要backup服务器配置好rsync服务后）添加定时任务使用rsyncd服务备份xxx目录到backup服务器。
vim /rsync_client.sh
#!/bin/bash
export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
Host=$(hostname)
IPdrs=$(awk -F '=' '/IPADDR/{print $2}' /etc/sysconfig/network-scripts/ifcfg-eth1)
Time=$(date +%F)
Dir=/backup/${Host}_${IPdrs}_${Time}
###1.准备存储目录
mkdir ${Dir} -p
###2.打包备份
tar -czvhpf ${Dir}/config.tar.gz /etc/rc.local /etc/fstab /etc/hosts /etc/firewalld &>>/var/log/rsync.log
md5sum ${Dir}/config.tar.gz &>${Dir}/config.md5sum
###3.推送至备份服务器
###免密参数：RSYNC_PASSWORD=123456
rsync -avz ${Dir} [email protected]::backup --password-file=/etc/rsync.pass &>>/var/log/rsync.log
###可选密码文件参数--password-file=/etc/rsync.pass
###4.保留最近7天的数据
find /backup/* -type d -mtime +7 |xargs rm -fr &>>/var/log/rsync.log
##############################################################
#给脚本文件添加可执行权限
[root@web01 html]# chmod +x /rsync_client.sh
#创建rsync认证时需要的密码文件，密码为123456
[root@web01 html]# echo "123456" >/etc/rsync.pass
#修改权限为只读（rsync中密码文件权限必须为400或600）
[root@web01 html]# chmod 400 /etc/rsync.pass
添加定时任务
[root@web01 html]# crontab -e
00 01 * * * sh /rsync_client.sh
2.nfs服务器
1)安装nfs软件，rsync软件
[root@nfs ~]# yum install -y rpcbind nfs-utils rsync
2)创建目录，用户（组），修改权限等环境
[root@nfs ~]# groupadd www -g666
[root@nfs ~]# useradd www -u666 -g666 -M -s /sbin/nologin
[root@nfs ~]# id www
uid=666(www) gid=666(www) groups=666(www)
[root@nfs ~]# mkdir /data
[root@nfs ~]# chown www.www /data -R
3)修改nfs配置文件，重启rpcbind，nfs-utils，并加入开机自启。(对web服务提供nfs服务)
#配置参数为：共享目录为/data，共享的网段为172.16.1.0/24，共享的目录为可读写，实时写入，全部权限压缩，压缩为uid666，gid666
[root@nfs ~]# echo "/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)" >>/etc/exports
[root@nfs ~]# systemctl enable rpcbind nfs
[root@nfs ~]# systemctl restart nfs
web服务器scp文件到nfs服务器后需要修改属主和属组
[root@nfs ~]# ll /data
total 13676
drwxr-xr-x 10 root root 115 Apr 17 16:21 app
-rwxr-xr-x 1 root root 91248 Apr 17 16:21 ChangeLog.md
drwxr-xr-x 3 root root 74 Apr 17 16:21 config
...
[root@nfs ~]# chown -R www.www /data
4)下载安装sersync软件，修改sersync配置文件，创建对应文件及权限。
[root@nfs ~]# wget https://github.com/chiugui/sersync/raw/master/sersync2.5.4_64bit_binary_stable_final.tar.gz
[root@nfs ~]# tar -xf sersync2.5.4_64bit_binary_stable_final.tar.gz
[root@nfs ~]# ll
total 716
drwxr-xr-x 2 root root 41 Oct 26 2011 GNU-Linux-x86
-rw-r--r-- 1 root root 727290 Apr 17 16:34 sersync2.5.4_64bit_binary_stable_final.tar.gz
[root@nfs ~]# mkdir /sersync
[root@nfs ~]# mv GNU-Linux-x86/ /sersync/sersync
[root@nfs ~]# cd /sersync/sersync/
[root@nfs sersync]# ll
total 1772
-rwxr-xr-x 1 root root 2214 Oct 26 2011 confxml.xml
-rwxr-xr-x 1 root root 1810128 Oct 26 2011 sersync2
#配置sersync服务文件
[root@nfs sersync]# vim confxml.xml