儲存管理（一）：openfiler介紹及儲存理解

        openfiler是一個免費的、開源的基於瀏覽器的網路儲存產品，支援基於檔案的的網路連線儲存（NAS）和基於塊的儲存區域網（SAN）。支援的協議有smb，cifs，nfs，http/dev和ftp。

1、openfiler的安裝

       官網地址：http://www.openfiler.com/
        openfiler的安裝支援多種方式，可以下載iso格式的也可以下載vmware虛擬機器格式的，這裡我下載的iso格式的，至於怎麼安裝，大家可以從網上查詢，這裡我就跳過去了，本文我還是主要說下我在學習openfiler的過程中總結的一些經驗吧。

2、認識openfiler

    openfiler是集合了一系列的開源軟體合併成的一個開源儲存產品，本身是基於linux系統的，目前能夠安裝在x86系列的計算機上。
    安裝完openfiler後，可以通過控制檯看到訪問openfiler的url地址，在瀏覽器裡輸入openfiler地址，預設的訪問的使用者名稱和密碼是openfiler和password。登陸後看到的頁面如下：

分為status、system、volumes、quota、shares、services、accounts幾個頁籤，每個頁籤的右邊有不同的選單。其中，

       status頁籤主要在於顯示當前系統的整體情況；

       system頁籤是用來配置系統的，如ip地址、ACL訪問控制，系統時間等；

       volumes頁籤是openfiler儲存的關鍵部分，這個部分是用來配置磁碟物理卷和卷組和邏輯卷的，下面會詳細的介紹；

       quota頁籤是用來配置磁碟可用大小的訪問控制，其實就是linux的quota；share頁籤是用來配置共享的資料夾以及許可權的控制；

       services用來配置當前伺服器提供的服務；

       accounts頁籤則是用來配置使用者管理的，支援類unix系統的ldap和windows系統的ad。

3、openfiler之system配置

       system最主要的就是配置當前主機的ip資訊以及ACL許可權訪問控制。

       其中ip配置分為網路配置和網路介面配置，openfiler支援多網路卡繫結技術，以便提供資料訪問的高可靠性。

        網路訪問控制即控制哪些ip能夠訪問openfiler的儲存服務。其中需要主要的是當配置一個網路都可以訪問的時候，netmask填入網路的子網掩碼即可，但當配置一個ip可以訪問的時候，netmask需要填入4個255來標識此為主機。

4、openfiler之卷配置

       openfiler是支援raid技術的。在openfiler系統上面，可以有多塊磁碟，每個磁碟可以被openfiler分成多個分割槽（物理卷），然後openfiler再使用一個卷組的概念，一個卷組可以新增多個物理卷。然後再卷組裡可以建立邏輯的卷，來對外提供資料儲存服務。

       在新建物理卷的時候，需要把分割槽型別選擇為physical volume，即物理卷，設定大小，點選create即可。

新建卷組介面如下，可以檢視一個卷組裡麵包含哪些物理卷，也可以增加物理卷和檢視卷組的大小，已用空間：

 

在一個卷組裡面新建邏輯卷的時候，需要制定邏輯卷的名稱，大小，和型別。型別分為iscsi，xfs，ext3 三種型別，其中xfs和ext3是檔案系統型別，用於建立基於檔案的NAS儲存，iscsi是建立基於塊的SAN儲存。

 

5、openfiler之quota

quota即磁碟配額，用來控制使用者在某個檔案系統上的最大空間大小和最大檔案個數，不再詳細說明。

 

6、openfiler之share

   share頁籤是用來配置檔案共享功能的，頁面列出來的當前的卷組和每個卷組下面的邏輯卷（沒有iscsi卷）。可以在每個邏輯卷下面新建資料夾，並設為共享，需要開啟SMB / CIFS server、NFSv3 server、HTTP / WebDAV server、FTP server。

 

    連線方式驗證：

    1、NFS方式驗證

        NFS即網路檔案系統，需要在客戶機上開啟portmap服務和nfs服務（預設沒有啟動）

    2、smb方式驗證

   3、windows方式驗證

  4、web dav方式驗證

        一種基於 HTTP 1.1協議的通訊協議。它擴充套件了HTTP 1.1，在GET、POST、HEAD等幾個HTTP標準方法以外新增了一些新的方法，使應用程式可直接對Web Server直接讀寫，並支援寫檔案鎖定(Locking)及解鎖(Unlock)，還可以支援檔案的版本控制。

 

        通過域名加路徑的方式訪問：

5、ftp方式驗證