Object Storage Service：ossfs配置與掛載

配置帳號資訊

通過ossfs訪問OSS儲存空間時，需要配置帳號資訊，即AccessKey ID和AccessKey Secret。這些帳號資訊需要按照特定的格式寫到帳號設定檔中。當掛載OSS Bucket時，會從這個帳號設定檔上擷取帳號資訊，格式為$bucket_name:$access_key_id:$access_key_secret。

使用執行個體RAM角色訪問

在Elastic Compute Service上，您還可以通過執行個體RAM角色的方式掛載ossfs。執行個體RAM角色允許您將一個角色關聯到雲端服務器執行個體，在執行個體內部基於臨時憑證STS訪問OSS。臨時憑證由系統自動產生和更新，應用程式可以使用指定的執行個體中繼資料URL擷取臨時憑證，無需特別管理。藉助RAM角色，您既能確保AccessKey的安全性，又能實現許可權的精細化控制和管理。關於執行個體 RAM 角色的更多詳情，請參見執行個體RAM角色。

下面以角色名稱為EcsRamRoleOssTest的RAM角色為例，來說明如何通過執行個體RAM角色掛載ossfs。

1. 建立名為EcsRamRoleOssTest的執行個體RAM角色。

   配置步驟請參見執行個體RAM角色。

2. 為執行個體RAM角色授予訪問OSS存取權限。

   配置步驟請參見為RAM角色授權。本樣本授予執行個體RAM角色AliyunOSSReadOnlyAccess（唯讀訪問OSS）許可權，實際環境中，您可以自訂存取權限，詳情請參見建立自訂權限原則。

3. 為執行個體授予RAM角色。

   配置步驟請參見執行個體RAM角色。

4. 通過執行個體中繼資料URL掛載ossfs。

   說明

   使用執行個體中繼資料URL掛載ossfs，目前僅支援普通模式訪問。關於中繼資料訪問模式介紹，請參見中繼資料服務器訪問模式。

   1. 登入ECS執行個體。

   2. 使用ossfs掛載OSS Bucket，並增加-oram_role選項。

      以下樣本用於將華東1（杭州）地區下的Bucket1儲存空間掛載到/tmp/ossfs目錄。其中100.100.100.200為阿里雲ECS執行個體中繼資料服務的預設IP地址。

      ossfs bucket1 /tmp/ossfs -ourl=http://oss-cn-hangzhou.aliyuncs.com -oram_role=http://100.100.100.200/latest/meta-data/ram/security-credentials/EcsRamRoleOssTest

配置存取權限

掛載指定檔案目錄

ossfs bucket:/prefix mount_point -ourl=endpoint

通過這種方式掛載時，需要確儲存儲空間中存在${prefix}/對象。您可以通過ossutil的stat（查看Bucket和Object資訊）命令查詢該對象是否存在。

ossfs bucket-ossfs-test:/folder /tmp/ossfs-folder -ourl=http://oss-cn-hangzhou.aliyuncs.com

開機自動掛載目錄

1. 將Bucket名稱、AccessKeyID、AccessKeySecret等資訊寫入/etc/passwd-ossfs檔案，並將檔案許可權修改為640。

   配置步驟請參見安裝ossfs。

2. 設定開機自動掛載。

   說明

   此處僅提供常見版本的設定開機自動掛載ossfs的樣本。對於其他未涉及的版本，請自行參考平台相關文檔設定開機自動掛載。

   Ubuntu 14.04及以上、CentOS 6.5及以上系統通過fstab自動掛載

   1. 在/etc/fstab中加入如下命令：

      ossfs#bucket_name mount_point fuse _netdev,url=url,allow_other 0 0

      參數配置說明如下：

      參數	說明
      bucket_name	表示要掛載的OSS儲存空間的名稱，請將bucket_name替換為您實際的OSS儲存空間名稱。
      mount_point	表示要掛載OSS儲存空間的本地目錄，請將mount_point替換為您所需的目錄路徑。
      url=url	表示OSS端點的URL，請將url替換為您實際的OSS端點URL。
      0 0	檔案系統的選項。

   2. 儲存/etc/fstab檔案。執行mount -a命令，如果沒有報錯，則說明設定正常。

   3. 上一步執行完成後，Ubuntu 14.04就能自動掛載了。CentOS 6.5還需要執行如下命令：

      chkconfig netfs on

   CentOS 7.0及以上的系統通過開機自動啟動指令碼進行掛載

   1. 在/etc/init.d/目錄下建立檔案ossfs，將模板檔案中的內容拷貝到這個新檔案中。並將其中的your_xxx內容改成您自己的資訊。

   2. 為建立立的ossfs指令碼賦予可執行許可權：

      chmod a+x /etc/init.d/ossfs

      命令執行完成後，您可以嘗試執行該指令碼，如果指令檔內容無誤，那麼此時OSS中的Bucket已經掛載到您指定的目錄下了。

   3. 把ossfs啟動指令碼作為其他服務，開機自動啟動：

      chkconfig ossfs on

   4. 執行上述步驟後，ossfs就可以開機自動掛載了。

使用Supervisor啟動ossfs

1. 執行以下命令安裝supervisor。

   CentOS

   sudo yum install supervisor

   Ubuntu

   sudo apt-get install supervisor

2. 建立ossfs的啟動指令碼。

   1. 執行以下命令建立start_ossfs.sh檔案。

      mkdir /home/user1/ossfs_scripts

   2. 寫入啟動指令碼。

      vi /home/user1/ossfs_scripts/start_ossfs.sh

      start_ossfs.sh檔案內容樣本如下。

      # 卸載
      fusermount -u /mnt/ossfs
      # 重新掛載，必須要增加-f參數運行ossfs，讓ossfs在前台運行。
      exec ossfs bucket_name mount_point -ourl=endpoint -f

3. 編輯supervisord.conf檔案。

   Centos

   sudo vi /etc/supervisord.conf

   Ubuntu

   sudo vi /etc/supervisor/supervisord.conf

   在檔案最後加入以下內容。

   [program:ossfs]
   command=bash /home/user1/ossfs_scripts/start_ossfs.sh
   logfile=/var/log/ossfs.log
   log_stdout=true
   log_stderr=true
   logfile_maxbytes=1MB
   logfile_backups=10

4. 執行以下命令運行Supervisor。

   supervisord

5. 確認Supervisor運行正常。

   1. 執行以下命令查看Supervisor進程。

      ps aux | grep supervisor

   2. 執行以下命令查看ossfs進程。

      ps aux | grep ossfs

      返回結果如下。其中2044、2452等為ossfs進程ID。

      

   3. 執行以下命令關閉ossfs進程。

      重要

      請勿使用killall命令。如果您使用killall命令關閉進程，將發送SIGTERM，導致進程正常退出，Supervisor不再去重新運行ossfs。

      kill -9 進程ID 

      關閉ossfs進程後，Supervisor將重啟ossfs進程。

   4. 執行以下命令查看ossfs進程。

      ps aux | grep ossfs

開啟調試日誌

卸載已掛載的檔案系統

您可以使用umount [掛載點路徑]命令，卸載已掛載到本地的OSS檔案系統。例如，要卸載掛載在/tmp/ossfs的檔案系統。

umount /tmp/ossfs