Instalación de NFS en Debian

Veremos como instalar un servidor y con cliente NFS v3 y v4 en Debian

• Los paquetes a instalar para las dos versiones son los mismos: nfs-kernel-server y nfs-common (este último suele estar instalado por defecto)
  • nfs-kernel-server proporciona rpc.nfsd, rpc.mountd, y para NFSv4 rpc.svcgssd
  • nfs-common proporciona rpc.lockd, rpc.statd, y para NFSv4 rpc.gssd y rpc.idmapd
• El fichero básico de configuración es el mismo en las dos versiones: /etc/exports

Servidor NFSv3

1. Configurar los directorios a exportar: fichero /etc/exports
   • Ejemplo de fichero /etc/exports

       /projects        (ro) proj*.usc.es(rw,no_subtree_check)
       /home            193.144.84.0/24(rw,no_subtree_check,root_squash,sync)
       /pub             (ro,all_squash)
     

   • exporta /projects de sólo lectura para todo el mundo y lectura/escritura para los sistemas proj*.usc.es
   • Algunas opciones de la exportación:
     • rw/ro exporta el directorio en modo lectura/escritura o sólo lectura
     • root_squash mapea los requerimientos del UID/GID 0 al usuario anónimo (por defecto usuario nobody, con UID/GID 65534); es la opción por defecto
     • no_root_squash no mapea root al usuario anónimo
     • all_squash mapea todos los usuarios al usuario anónimo
     • squash_uids/squash_gids especifica una lista de UIDs o GIDs que se deberían trasladar al usuario anónimo

       squash_uids=0-15,20,25-50

     • anonuid/anongid fija el UID/GID del usuario anónimo (por defecto 65534)
     • subtree_check/no_subtree_check con subtree_check, si se exporta un subdirectorio (no un filesystem completo) el servidor comprueba que el fichero solicitado por el cliente esté en el subdirectorio exportado; con no_subtree_check (opción por defecto) se deshabilita ese chequeo
     • sync modo síncrono: requiere que todas las escrituras se completen antes de continuar; es opción por defecto
     • async modo asíncrono: no requiere que todas las escrituras se completen; más rápido, pero puede provocar pérdida de datos en una caída
     • secure los requerimientos deben provenir de un puerto por debajo de 1024
     • insecure los requerimientos pueden provenir de cualquier puerto
   • Para más opciones man exports
   • Cada vez que se modifica este fichero se debe ejecutar el comando exportfs para actualizar el servidor

     # exportfs -ra

     • ver man exportfs para opciones del comando
2. Iniciar el demonio:

   # service nfs-kernel-server start

3. Comprobar los directorios exportados con showmount

   # showmount --exports localhost

   • showmount muestra información de un servidor NFS: directorios que exporta, directorios montados por algún cliente y clientes que montan los directorios
4. Podemos ver las estadísticas del servidor NFS con nfsstat

Servidor NFSv4

1. Configuración de directorios y fichero export
   • Los exports de NFSv4 deben residir en un pseudodirectorio, donde los directorios reales a exportar se montan con la opción --bind, por ejemplo para exportar /home

     # mkdir /export
     # mkdir /export/home
     # mount --bind /home /export/home

   • La opción bind permite remontar un directorio en otro sitio
     • Para que este montado permanezca, añadir al fstab la siguiente línea:

       /home        /export/home        none        bind         0        0

   • Fichero /etc/exports en NFSv4

     /export          193.144.84.0/24(rw,fsid=0,crossmnt,no_subtree_check,sync)
     /export/home     193.144.84.0/24(rw,no_subtree_check,root_squash,sync)
     

   • Nuevas opciones de la exportación:
     • fsid=0 designa este path como la raíz de los directorios exportados por NFSv4
     • crossmnt permite que los directorios debajo del raíz se muestren adecuadamente (alternativamente, se puede poner la opción nohide en cada uno de esos directorios)
2. Iniciar el demonio y comprobar que funciona igual que en el cado de NFSv3.

Cliente NFS

El cliente NFS en Linux está integrado en el nivel del Sistema de Ficheros Virtual (VFS) del kernel

• no necesita un demonio particular de gestión (en otros UNIX, demonio biod)

Instalación:

1. Instalar (si no está ya instalado) el paquete nfs-common
2. Montar los directorios remotos con mount -t nfs (para v3) o mount -t nfs4 (para v4), o añadir una entrada en fstab (ver Tema 3: Montado de los sistemas de ficheros). NOTA: en versiones actuales de Linux la opción -t nfs intenta montar con NFSv4 y si falla, pasa a NFSv3.
   • Ejemplo de uso con mount (IP servidor NFS 193.144.84.1):

     # mount -t nfs4 193.144.84.1:/home /mnt/home

   • Ejemplo de entrada en fstab

     193.144.84.1:/home      /home     nfs4     rw,auto     0 0
     

   • Automount se usa frecuentemente con NFS (ver la parte de Autofs en Tema 3: Montado de los sistemas de ficheros: Autofs)

Opciones particulares de montado con NFS:

• rsize=n/wsize=n especifican el tamaño del datagrama utilizado por los clientes NFS cuando realizan peticiones de lectura/escritura (pueden ajustarse para optimizar)
• hard el programa accediendo al sistema de ficheros remoto se colgará cuando el servidor falle; cuando el servidor esté disponible, el programa continuará como si nada (opción más recomendable)
• soft cuando una petición no tiene respuesta del servidor en un tiempo fijado por timeo=t el cliente devuelve un código de error al proceso que realizó la petición (puede dar problemas)

Para ver más opciones, ver nfs(5)