CONTENIDO NFS.... 2 INTRODUCCIÓN. NFS.... 2 HISTORIA.... 2 INSTALACIÓN.... 2 CONFIGURACIÓN del SERVIDOR.... 2 CONFIGURACIÓN DEL CLIENTE. ACCEDIENDO DESDE OTRA MAQUINA LINUX.... 3 OPCIONES DE CONFIGURACIÓN DEL SERVIDOR.... 4 CONFIGURACIÓN DEL CLIENTE. ACCEDIENDO DE SDE OTRA MAQUINA WINDOWS.... 5 Servidor NFS. Página: 1 de 7
NFS. INTRODUCCIÓN. NFS. NFS (Network File System) es un protocolo de red utilizado para distribuir sistemas de ficheros en una red local. Está instalado por defecto en muchas distribuciones Linux y es un buen sistema para distribuir recursos compartidos en una red. Sigue la estructura cliente servidor, donde los clientes acceden de forma remota a los recursos compartidos por el servidor. HISTORIA. NFS fue desarrollado inicialmente en 1984 por Sun con el objetivo de ser independiente de la máquina, del sistema operativo y el protocolo de transporte. INSTALACIÓN. Los paquetes necesarios para montar un servidor NFS son los siguientes: nfs-kernel-server nfs-common portmap Depende del sistema operativos que tengamos instalado podemos encontrarnos con que todos los paquetes están instalados, solo algunos de ellos, o bien ninguno. CONFIGURACIÓN DEL SERVIDOR. Todo el sistema de compartición de recursos se gestiona desde el fichero /etc/exports. En este fichero podemos incluir líneas indicando el recursos que se desea compartir, con que IP queremos compartirlo y con qué permisos. En este ejemplo vemos como hemos compartido el directorio /home/usuario/fotos, estableciendo permisos de solo lectura (read only) para la IP 192.168.211.202. Una vez editado este fichero, tendremos que reiniciar el demonio nfs-kernel-server. Servidor NFS. Página: 2 de 7
Si queremos asegurarnos de los recursos que estamos exportando en red mediante NFS podemos utilizar el comando showmount de la siguiente forma: CONFIGURACIÓN DEL CLIENTE. ACCEDIENDO DESDE OTRA MAQUINA LINUX. Para acceder a nuestro recurso compartido desde otra máquina Linux simplemente tenemos que montar el recurso compartido como si fuera una ruta local. Para que nuestra máquina pueda realizar esta función de cliente NFS debemos tener instalado el paquete nfs-common paquete que suele venir instalado por defecto en la mayoría de las distribuciones. Para comprobar antes que nada los recursos NFS que está ofreciendo un servidor podemos utilizar el comando showmount de la siguiente manera: Una vez que hemos comprobado que el recurso está disponible, nos podemos conectar al mismo con la orden mount, montándolo en un directorio de nuestro sistema. Ya conocemos como funciona la orden mount, le indicamos qué recurso o dispositivo vamos a montar (192.168.211.201:/home/usuario/fotos) y le indicamos el directorio donde vamos a montarlo (/home/usuario/fotos.de.red). El problema de utilizar la orden mount, es que cada vez que reiniciemos el sistema perderemos el montaje, para evitar esto es mejor montar el recurso exportado escribiendo una línea en el fichero /etc/fstab de modo que se monte el recurso cada vez que se reinicie la máquina. Reiniciad la máquina (o bien ejecutad mount a) y comprobareis si todo ha salido bien que el recurso ya está montado para siempre. Servidor NFS. Página: 3 de 7
OPCIONES DE CONFIGURACIÓN DEL SERVIDOR. Hemos visto un ejemplo de cómo exportar un recurso para una dirección IP especifica (host único) y con opciones de solo lectura. Recordemos la línea que hemos incluido en /etc/exports. Se pueden usar los métodos siguientes para especificar nombres de host: Host único Cuando una máquina en particular es especificada con nombre completo de dominio, nombre de máquina o dirección IP. Es lo que hemos hecho en el ejemplo. Comodines Usamos un carácter * o? para referirnos a un grupo de nombres completos de dominio. Así podemos escribir cosas como *.romerovargas.com. Redes IP Permite indicar grupos de IP. Por ejemplo, 192.168.0.0/28 permite el acceso a las primeras 16 direcciones IP, desde la 192.168.0.0 a la 192.168.0.15, para acceder al sistema de archivos exportado, pero no a la 192.168.0.16 y superiores. Así, si queremos que puedan acceder a nuestro recurso exportado todas las máquinas cuya IP comiencen por 192.168 podríamos configurar el fichero exports de la siguiente manera: Si quisiéramos que el recurso exportado fuera de lectura y escritura, basta con cambiar la opción ro por la opción rw. Existen bastante más opciones que podemos indicar a la hora de exportar un recurso, pero las más básicas son las que hemos dado (ro y rw). Vemos aquí como ahora configuramos exports para que las maquinas tengan permisos de escritura. Comprobemos a conectar un cliente a este servidor. Vemos como nos conectamos sin problemas, y como hemos conseguido crear un nuevo fichero en el directorio exportado. Hemos incluido un par de opciones nuevas en el comando mount. -v nos permite obtener más información de la habitual. Es útil cuando queremos ver con que opciones de verdad se conecta al recurso. -o nolock Si no tenemos en el cliente ejecutándose portmap, es muy posible que al intentar ejecutar el mount se nos quede el sistema como congelado durante bastantes minutos antes de montar el sistema. Con la opción nolock conseguimos que el sistema no bloquee el recurso, y esto conlleva que el montaje es inmediato. También podríamos instalar el paquete portmap en el cliente y asegurarnos de que se está ejecutando. Servidor NFS. Página: 4 de 7
Veamos ahora como aparece el fichero que acabamos de crear (esto.es.un.fichero.nuevo) en el servidor NFS. Vemos como los ficheros creados desde otros sistemas aparecen como pertenecientes al usuario nobody y al grupo nogroup. En sus versiones más modernas NFS permite trabajar con usuarios y contraseñas de la forma habitual de Windows, utilizando ACL que además son compatibles con las de Windows. Para conseguir esto tenemos que montar varios servidores específicos y no los vamos a ver en este tema, pero es conveniente conocerlo por si alguna vez nos encontramos con esa necesidad. Los servidores RedHat tienen unos asistentes bastante buenos para instalar este tipo de características. CONFIGURACIÓN DEL CLIENTE. ACCEDIENDO DESDE OTRA MAQUINA WINDOWS. Para trabajar con NFS desde Windows tenemos que instalar el Cliente NFS, y esto lo podemos hacer desde Activar o desactivar las características de Windows. Una vez instalada esta característica, vamos a comprobar que esta iniciada. Para ello podemos irnos a Herramientas Administrativas Servicios para NFS y pulsando botón derecho en la consola que nos aparece darle iniciar servicio si es que no está activado por defecto. Servidor NFS. Página: 5 de 7
Ahora vamos a proceder a importar en Windows una carpeta que hemos exportado mediante NFS desde un Debian. El servidor NFS de exportación es la máquina 192.168.145.128 como vemos en esta captura. Vamos a importar en Windows la carpeta /almacen/publico mediante el comando mount -o (este comando se puede ejectuar como usuario normal, no hace falta escalar privilegios). El * en la orden mount nos indica que se le asigne directamente la primera letra de volumen disponible, en lugar de * podemos indicar V: por ejemplo. Con esto hemos importando \almacen\publico desde nuestro servidor NFS y lo hemos montado con una letra de volumen en Windows. Para desmontar el volumen basta con ejecutar el comando umount (imaginemos que ha montado en Z:): Desde Windows también podemos ejecutar el comando showmount para comprobar los recursos NFS que está exportando un servidor: Estos volúmenes evidentemente también podemos verlos desde el explorador de archivos. Si al acceder a dicho explorador vemos que no aparece el volumen montado, lo más normal es que esto sea provocado por que hemos montado el volumen desde una ventana de comandos del administrador, y el volumen no puede ser visto por el explorador de un usuario normal y corriente. Para no tener este problema realizar el montaje desde el propio usuario, sin escalar los privilegios de la ventana de comandos. Servidor NFS. Página: 6 de 7
Desde el explorador podemos acceder a las propiedades del volumen y veremos cómo nos deja tocar algunas características sobre el montaje de NFS. Por temas de seguridad, Microsoft no permite que un volumen NFS sea montado de forma persistente, de modo que dichos puntos de montaje desaparecen cuando el usuario cierra sesión. Si queremos crear un punto de montaje permanente deberemos utilizar o bien samba, o bien crear un script de inicio de sesión que vuelva a montar el volumen NFS cada vez que el usuario inicie sesión en el equipo. Servidor NFS. Página: 7 de 7