Servidor NFS “NETWORK FILE SYSTEM”

INTRODUCCIÓN

CARACTERÍSTICAS DEL NFS Permite concentrar archivos de gran tamaño en una máquina dentro de una red, ahorrando gran cantidad de recursos en cada máquina. Se puede tener un archivo actualizado frecuentemente sin necesidad de actualizarlo mediante soportes físicos. Se tiene la sensación de estar trabajando con archivos localmente, estando éstos en una máquina remota. Hay que tener en cuenta que este servicio no es muy seguro, al no contar de un sistema de login y password como samba. Este servicio no es posible en máquinas MsDos.

DESCRIPCIÓN DE LOS ARCHIVOS DE CONFIGURACIÓN /etc/exports: En este archivo se especifica los recursos a compartir, y los permisos pertinentes para manejar éstos. /etc/hosts.allow: En este archivo es donde es especifican las direcciones IP individuales o rango de direcciones IP a permitir el acceso. /etc/hosts.deny: Por contra en éste archivo es donde se puede denegar la entrada a direcciones IP no permitidas o no deseadas. /etc/hosts: En este archivo se pueden asociar direcciones IP a un nombre, para así facilitar el aprendizaje de nombre de clientes. /etc/services: Aquí te has de fijar que el servicio NFS no esté desactivado(con un # al principio de la línea) por defecto en el 2049.

INSTALACIÓN Configurando el servidor NFS Para que funcione el NFS hace falta tener instalados el nfs-utils, nfs-utils-clients y el portmap. Por esto le preguntaremos a la máquina con el comando rpm: rpm -q nfs-utils portmap nfs-utils-clients Lo que debe responder algo así: nfs-utils-0.3.1-7mdk portmap-4.0-17mdk (Según la version instalada). nfs-utils-clients-0.3.1-7mdk En caso de que falten algunos de estos paquetes, inserte el CD de instalación en la unidad correspondiente, y ejecute: mount /mnt/cdrom/ rpm -Uvh /mnt/cdrom/Mandrake/RPMS/paquete_faltante Creamos la carpeta a compartir, por ejemplo: mkdir /usr/local

/etc/exports En este archivo se especifican los recusos a compartir y los permisos sobre estos. Por ejemplo: /usr/local 192.168.1.111(ro) Esto significa que, compartimos el archivo /usr/local a la direccion IP 192.168.1.111 y con el permiso de (ro) solo escritura. También acepta rango de direcciones, por ejemplo para compartir el directorio /usr/local a direcciones IP entre 192.168.1.0 y 192.168.1.255 habría que introducir en este archivo: /usr/local 192.168.1.0/255.255.255.0(ro) *El espacio entre la ruta y las direcciones IPs debe de ser un tabulador.

Nivel de seguridad para portmap /etc/hosts.allow: En este archivo podemos determinar la dirección o rango de direcciones IP que queremos permitir el acceso al servicio NFS. Por ejemplo: portmap:192.168.1.0/255.255.255.0 Esto es la dirección IP de una red completa y su máscara de subred. También se pueden especificar direcciones IP individuales sin necesidad de escribir la máscara de subred. Por ejemplo: portmap:192.168.20.25 portmap:216.200.152.96 portmap:148.240.28.171 portmap:192.168.30.2

/etc/hosts.deny Una vez establecidas las direcciones IP a las que le será permitido el acceso, falta determinar las direcciones IP a las que le será denegado el acceso, es decir a todas las que no se le ha permitido en el archivo /etc/hosts.allow, y esto se hace añadiendo la siguiente línea: portmap:ALL También se puede denegar el acceso a cada uno de los demonios a fin de evitar malas intenciones, por ejemplo: lockd:ALL mount:ALL rquotad :ALL statd :ALL ATENCIÓN: Si se intenta conectar una dirección IP que no está determinada en /etc/hosts.allow ni en /etc/hosts.deny “SE LE PERMITIRÁ EL ACCESO.”

/etc/hosts En este archivo se pueden asociar las direcciones IP de una red a unos nombre que faciliten la gestión de la red. El formato de este archivo es: 127.0.0.1 localhosts.localdomain localhost 192.168.1.2 servidor.paocmolla.edu servidor 192.168.1. 3 cliente1.pacomolla.edu cliente1 192.168.1. 4 cliente2.pacomolla.edu cliente2 192.168.1. 5 cliente3.pacomolla.edu cliente3 192.168.1. 6 cliente4.pacomolla.edu cliente4 192.168.1. 7 cliente5.pacomolla.edu cliente5 192.168.1. 8 cliente6.pacomolla.edu cliente6 .................... ..................................... ............

ARRANCANDO LOS SERVICIOS Una vez configurado portmap, debe reiniciarse el servicio de portmap y el servicio de nfs: /sbin/service portmap restart /sbin/service nfs restart se carga el demonio rpc.mountd Así como unos demonios adicionales: En /sbin: ./rpc.statd y ./rpc.lockd en /usr/sbin: ./exportfs y ./rpc.nfsd Para comprobar que nuestro servidor de NFS esta funcionando correctamente, basta con hacer un listado de los procesos (ps –aux ó ps -e) y ver si realmente se han lanzado bien los demonios.

Configurando los clientes Para que el servicio NFS pueda establecerse correctamente, deben estar definidos los clientes mediante su IP en el archivo /etc/hosts del servidor. A continuación desde cualquier cliente se crea un punto de montaje, por ejemplo: mkdir /mnt/servidornfs Para comenzar a usar una máquina como cliente de NFS solamente deberemos tener funcionando el portmapper, el statd y el lockd, por lo que podemos arrancarlos igual que hemos hecho antes en la parte del servidor: /sbin/service portmap restart En caso de que no esté se procede a instalar como en el servidor. /sbin/./rpc.lockd /sbin/./rpc.statd Para comprobar que los demonios lanzados estan funcionando, basta con hacer un listado de los procesos (ps –aux ó ps –e).

Utilizaremos este comando para montar el volumen remoto: Utilizaremos este comando para montar el volumen remoto: mount -t nfs servidor.pacomolla.edu:/usr/local /mnt/servidornfs En caso de que el servidor no esté asociado a un nombre en el archivo /etc/hosts, sería de la siguiente manera: mount -t nfs 192.168.1.2:/usr/local /mnt/servidornfs Y por último, se puede acceder al directorio compartido tecleando: cd /mnt/servidornfs