高级配置

配置账号信息

通过ossfs访问OSS存储空间时，需要配置账号信息，也就是AccessKey ID和AccessKey Secret。这些账号信息需要按照特定的格式写到账号配置文件中。当挂载ossfs时，会从这个账号配置文件上获取账号信息，格式为$bucket_name:$access_key_id:$access_key_secret。

使用实例RAM角色访问

在云服务器ECS上，您还可以通过实例RAM角色的方式挂载ossfs。实例RAM角色允许您将一个角色关联到云服务器实例，在实例内部基于临时凭证STS访问OSS。临时凭证由系统自动生成和更新，应用程序可以使用指定的实例元数据URL获取临时凭证，无需特别管理。借助于RAM，一方面保证AccessKey安全，另一方面实现权限的精细化控制和管理。实例RAM角色详情请参见实例RAM角色。

下面以角色名为EcsRamRoleOssTest的RAM角色为例，来说明如何通过实例RAM角色挂载ossfs。

1. 创建名为EcsRamRoleOssTest的实例RAM角色。
   配置步骤请参见步骤一：创建实例RAM角色。
2. 为实例RAM角色授予访问OSS访问权限。
   配置步骤请参见为RAM角色授权。本示例授予实例RAM角色AliyunOSSReadOnlyAccess（只读访问OSS）权限，实际环境中，您可以自定义访问权限，详情请参见创建自定义权限策略。
3. 为实例授予RAM角色。
   配置步骤请参见步骤三：为实例授予RAM角色。
4. 通过实例元数据URL挂载ossfs。
   1. 登录ECS实例。
   2. 挂载ossfs，并增加-oram_role选项。
      以位于杭州，名为Bucket1的Bucket为例：

      ossfs bucket1 /tmp/ossfs -ourl=http://oss-cn-hangzhou.aliyuncs.com -oram_role=http://100.100.100.200/latest/meta-data/ram/security-credentials/EcsRamRoleOssTest

配置访问权限

挂载指定文件目录

ossfs bucket:/prefix mount_point -ourl=endpoint

通过这个方式挂载时，需要确保存储空间里存在${prefix}/对象。您可以通过ossutil的stat（查看Bucket和Object信息）命令查询该对象是否存在。

ossfs bucket-ossfs-test:/folder /tmp/ossfs-folder -ourl=http://oss-cn-hangzhou.aliyuncs.com

开机自动挂载目录

1. 将Bucket名称、AccessKeyID、AccessKeySecret等信息写入/etc/passwd-ossfs文件，并将文件权限修改为640。
   配置步骤请参见快速安装。
2. 设置开机自动挂载。
   说明 以下仅提供常见版本的设置开机自动挂载ossfs的示例。对于其他未涉及的版本，请自行参考平台相关文档设置开机自动挂载。

   • Ubuntu 14.04及以上和CentOS 6.5及以上系统版本通过fstab的方式自动挂载
     1. 在/etc/fstab中加入如下命令：

        ossfs#bucket_name mount_point fuse _netdev,url=url,allow_other 0 0

     2. 保存/etc/fstab文件。执行mount -a命令，如果没有报错，则说明设置正常。
     3. 上一步执行完成后，Ubuntu 14.04就能自动挂载了。CentOS 6.5还需要执行如下命令：

        chkconfig netfs on

   • CentOS 7.0及以上的系统通过开机自动启动脚本进行挂载
     1. 在/etc/init.d/目录下建立文件ossfs，将模板文件中的内容拷贝到这个新文件中。并将其中的your_xxx内容改成您自己的信息。
     2. 为新建立的ossfs脚本赋予可执行权限：

        chmod a+x /etc/init.d/ossfs

        命令执行完成后，您可以尝试执行该脚本，如果脚本文件内容无误，那么此时OSS中的Bucket已经挂载到您指定的目录下了。
     3. 把ossfs启动脚本作为其他服务，开机自动启动：

        chkconfig ossfs on

     4. 执行上述步骤后，ossfs就可以开机自动挂载了。

使用Supervisor启动ossfs

Supervisor是用Python开发的一套通用的进程管理程序，能将一个普通的命令行进程变为后台daemon，并监控进程状态。异常退出时能自动重启。使用Supervisor启动ossfs的步骤如下：

1. 执行以下命令安装supervisor。
   • CentOS系统

     sudo yum install supervisor

   • Ubuntu系统

     sudo apt-get install supervisor

2. 创建ossfs的启动脚本。
   1. 执行以下命令创建start_ossfs.sh文件。

      mkdir /home/user1/ossfs_scripts

   2. 写入启动脚本。

      vi /home/user1/ossfs_scripts/start_ossfs.sh

      start_ossfs.sh文件内容示例如下。

      # 卸载
      fusermount -u /mnt/ossfs
      # 重新挂载，必须要增加-f参数运行ossfs，让ossfs在前台运行。
      exec ossfs bucket_name mount_point -ourl=endpoint -f

3. 编辑/etc/supervisor/supervisord.conf文件。

   sudo vi /etc/supervisor/supervisord.conf

   在文件最后加入以下内容。

   [program:ossfs]
   command=bash /home/user1/ossfs_scripts/start_ossfs.sh
   logfile=/var/log/ossfs.log
   log_stdout=true
   log_stderr=true
   logfile_maxbytes=1MB
   logfile_backups=10

4. 执行以下命令运行Supervisor。

   supervisord

5. 确认Supervisor运行正常。
   1. 执行以下命令查看Supervisor进程。

      ps aux | grep supervisor

   2. 执行以下命令查看ossfs进程。

      ps aux | grep ossfs

   3. 执行以下命令关闭ossfs进程。
      重要 请勿使用killall命令。如果您使用killall命令关闭进程，将发送SIGTERM，导致进程正常退出，Supervisor不再去重新运行ossfs。

      kill -9 ossfs 

      关闭ossfs进程后，Supervisor将重启ossfs进程。
   4. 执行以下命令查看ossfs进程。

      ps aux | grep ossfs

开启调试日志