通过 Amazon S3 协议挂载 OSS

> 本文由 [简悦 SimpRead](http://ksria.com/simpread/) 转码， 原文地址 [help.aliyun.com](https://help.aliyun.com/document_detail/473948.html)

本文介绍如何通过 s3fs、goofys 以及 Rclone 在不同操作系统中将 OSS Bucket 挂载到本地文件系统，让您能够像操作本地文件一样操作 OSS 的对象（Object），实现数据的共享。

**前提条件**
--------

*   已创建 RAM 用户并获取访问密钥（AccessKey）。具体操作，请参见[创建 RAM 用户](https://help.aliyun.com/document_detail/121941.htm)。
    
*   为已创建的 RAM 用户授予系统权限或自定义权限。

*   系统权限您可以为 RAM 用户授予管理 OSS 的权限 AliyunOSSFullAccess 或者只读访问 OSS 的权限 AliyunOSSReadOnlyAccess。
    
*   自定义权限您还可以结合业务场景，通过创建自定义权限实现 OSS 的细粒度权限控制。更多信息，请参见 [RAM Policy 常见示例](https://help.aliyun.com/document_detail/199058.htm)。

**s3fs**
--------

s3fs 支持您在 Linux，macOS 系统中，将存储空间挂载到本地文件系统，让您能够像操作本地文件一样操作对象，实现数据的共享。关于 s3fs 的更多信息，请参见 [GitHub](https://github.com/s3fs-fuse/s3fs-fuse/wiki)。如果您在 s3fs 使用过程中遇到问题，请参见[常见问题](https://github.com/s3fs-fuse/s3fs-fuse/wiki/FAQ)进行排查。

### **主要特点**

*   支持 POSIX 文件系统的大部分功能，例如上传和下载文件、目录、 软链接、设置用户权限等。
    
*   支持随机写和追加写。
    
*   不支持硬链接。
    
*   大文件通过分片方式上传。
    
*   依赖本地文件作为缓存。

**重要**

通过 s3fs 上传或者下载文件时，需要经过本地缓存，其读写性能取决于磁盘的速度。由于 s3fs 缓存可以无限增长，请确保定期清除。

### **操作步骤**

通过 s3fs 挂载存储空间的步骤如下：

1.  安装 s3fs。

以下仅列举 Ubuntu、CentOS 以及 Mac 系统安装 s3fs 的命令。关于其他系统安装 s3fs 的更多信息，请参见 [s3fs 安装](https://github.com/s3fs-fuse/s3fs-fuse#installation)。

*   Ubuntu
    
*   CentOS
    
    ```
    sudo yum install epel-release 
    sudo yum install s3fs-fuse
    
    ```
    
*   Mac
    
    ```
    brew install --cask macfuse 
    brew install gromgit/fuse/s3fs-mac
    
    ```

2.  配置账号访问信息。
    
    将具有 Bucket 访问权限的 AccessKey ID 和 AccessKey Secret 信息存放在 /.passwd-s3fs 文件中。
    
    ```
    echo ACCESS_KEY_ID:SECRET_ACCESS_KEY > ${HOME}/.passwd-s3fs
    
    ```

3.  将 /.passwd-s3fs 文件的权限设置为 600。
    
    ```
    chmod 600 ${HOME}/.passwd-s3fs
    
    ```
    
4.  挂载存储空间。
    
    1.  创建挂载点。
        
    2.  将华东 1（杭州）地域的 examplebucket 挂载至 / tmp/oss-bucket。
        
        ```
        s3fs examplebucket /tmp/oss-bucket -o passwd_file=$HOME/.passwd-s3fs -ourl=http://oss-cn-hangzhou.aliyuncs.com
        
        ```
        
        如果是与 OSS 同地域的 ECS 访问，您可以使用 oss-cn-hangzhou-internal.aliyuncs.com 的内网 endpoint。更多信息，请参见[访问域名和数据中心](https://help.aliyun.com/document_detail/31837.htm)。
        
        关于 s3fs 支持参数的更多信息，请参见 [s3fs-fuse](https://github.com/s3fs-fuse/s3fs-fuse/wiki/Fuse-Over-Amazon)。

**goofys**
----------

goofys 支持您在 Linux，macOS 系统中，将存储空间挂载到本地文件系统中。goofys 仅支持少量的 POSIX 文件系统功能。关于 goofys 的详细说明，请参考 [GitHub](https://github.com/kahing/goofys/blob/master/README.md)。

### **主要特点**

*   仅支持顺序写。
    
*   不保存文件的权限和属性。
    
*   不支持软链接和硬链接。
    
*   创建时间（ctime）、访问时间（atime）与修改时间（mtime）保持一致。
    
*   不依赖本地缓存。

由于不支持对文件元数据的操作，在一些依赖文件元数据的场景，goofys 存在使用限制。

由于不依赖本地缓存，相对于 s3fs，goofys 在 cp，mv 等操作上有更好的读写性能。更多信息，请参见 [Benchmark](https://github.com/kahing/goofys#Benchmark)。

由于不支持随机写，goofys 更适用于只读的场景上使用。

您可以根据实际的业务特性，灵活选择。

### **操作步骤**

通过 goofys 挂载存储空间的步骤如下：

1.  安装 goofys。

以下仅列举 Linux 以及 Mac 系统安装 goofys 的命令。关于其他系统安装 goofys 的更多信息，请参见 [goofys 安装](https://github.com/kahing/goofys#Installation)。

*   Linux
    
    ```
    curl -SL "https://github.com/kahing/goofys/releases/latest/download/goofys" -o $HOME/goofys
    chomd u+x $HOME/goofys
    
    ```
    
*   Mac
    
    ```
    $ brew cask install osxfuse
    $ brew install goofys
    
    ```

2.  配置账号访问信息。
    
    1.  创建配置文件。
        
    2.  打开配置文件。
        
    3.  配置访问密钥 AccessKey ID 和 AccessKey Secret。
        
        ```
        $ cat ~/.aws/credentials
        [default]
        aws_access_key_id =  访问OSS的AccessKey ID。
        aws_secret_access_key = 访问OSS的AccessKey Secret。
        
        ```
        
3.  挂载存储空间。
    
    以将华东 1（杭州）地域的 examplebucket 挂载到 / mnt/oss-bucket 下为例。
    
    1.  创建挂载点。
        
    2.  将 examplebucket 挂载到 / mnt/oss-bucket。
        
        ```
        $HOME/goofys --endpoint http://oss-cn-hangzhou.aliyuncs.com --subdomain examplebucket /mnt/oss-bucket
        
        ```
        
        **说明**
        
        *   以上示例中的 --subdomain 为必选项，用于启用虚拟域名。其他选项，例如挂载的 Bucket，Bucket 所在地域对应的 endpoint 以及挂载点信息，请根据实际情况替换。
            
        *   如果是与 OSS 同地域的 ECS 访问，您可以使用 oss-cn-hangzhou-internal.aliyuncs.com 的内网 endpoint。

**Rclone**
----------

Rclone 是一个命令行程序，用于管理云存储中的数据，支持在 50 多种云存储产品间同步数据。相对于 s3fs 和 goofys，Rclone 还支持将存储空间挂载到 Windows 系统上，作为本地磁盘共享数据。

### **主要特点**

*   Rclone 支持文件同步、文件传输、加密、挂载等。
    
*   Rclone 支持多种系统，能让您将存储空间挂载到本地文件系统中，并通过多种协议提供服务。

关于 Rclone 的介绍，请参见 [Rclone](https://rclone.org/)。

### **操作步骤**

在 Windows 操作系统下，通过 Rclone 挂载存储空间的步骤如下：

1.  下载并按照页面指引安装 Winfsp。
    
    以下载 winfsp-1.12.22339 版本为例。下载地址，请参见 [Winfsp](https://github.com/winfsp/winfsp/releases)。
    
2.  下载 Rclone 工具。
    
    以下载 rclone-v1.60.1-windows-amd64 版本为例。下载地址，请参见 [Rclone](https://rclone.org/downloads/)。Rclone 是一个命令行程序，下载后，只需解压到本地任意目录即可，此处以解压到 D:\Rclone 目录为例。
    
3.  配置 Rclone。
    
    1.  将 D:\Rclone 添加到环境变量。
        
    2.  打开命令行窗口，输入 rclone --version，然后按下 Enter。
        
        返回 rclone v1.60.1，表明 Rclone 已成功安装。
        
    3.  输入 rclone config 命令，然后按下 Enter。
        
    4.  输入 n，按下 Enter，然后新建 new remote。
        
        以 new remote 命名为 test-remote 为例。
        
    5.  输入磁盘名称，例如 oss-disk，然后按下 Enter。
        
    6.  选择包含 Amazon S3 Compliant Storage 的选项，即输入 5，然后按下 Enter。
        
    7.  选择包含 Alibaba Cloud Object Storage System (OSS) 的选项，即输入 2，然后按下 Enter。
        
    8.  执行到 env_auth>，按下 Enter。
        
    9.  执行到 access_key_id>，输入 OSS 的访问密钥 AccessKey ID，然后按下 Enter。
        
    10.  执行到 secret_access_key> ，输入 OSS 的访问密钥 AccessKey Secret，然后按下 Enter。
        
    11.  执行到 endpoint>，输入访问 OSS 的 endpoint，然后按下 Enter。
        
        以访问华东 1（杭州）外网为例，endpoint 填写为 oss-cn-hangzhou.aliyuncs.com。如果是 ECS 上的 Windows 环境，您可以使用 oss-cn-hangzhou-internal.aliyuncs.com 的内网 endpoint。
        
    12.  执行到 acl>，选择 Object 读写权限。
        
        该选项仅对新上传的 Object 有效。您可以根据实际需求选择合适的读写权限。此处以选择 default（私有权限）为例，即输入 1，然后按下 Enter。
        
    13.  执行到 storage_class>，选择 Object 的存储类型。
        
        此处以选择 default（继承 Bucket 存储类型）为例，即输入 1，然后按下 Enter。
        
    14.  执行到 Edit advanced config? (y/n) ，输入 n，然后按下 Enter。
        
    15.  输入 q，完成所有配置。
        
4.  挂载存储空间。
    
    以将 examplebucket 挂载到 E: 盘，并以 D:\disk-cache 路径作为缓存目录为例。
    
    ```
    rclone mount oss-disk:/桶名称 E: --cache-dir D:\disk-cache --vfs-cache-mode writes
    
    ```
    
    返回 The service rclone has been started 信息，表示挂载成功。此时，您还可以查看到 examplebucket(E:) 的磁盘。