Servidor NFS “NETWORK FILE SYSTEM”.

Presentación del tema: "Servidor NFS “NETWORK FILE SYSTEM”."— Transcripción de la presentación:

1 Servidor NFS “NETWORK FILE SYSTEM”

2 INTRODUCCIÓN

3 CARACTERÍSTICAS DEL NFS
Permite concentrar archivos de gran tamaño en una máquina dentro de una red, ahorrando gran cantidad de recursos en cada máquina. Se puede tener un archivo actualizado frecuentemente sin necesidad de actualizarlo mediante soportes físicos. Se tiene la sensación de estar trabajando con archivos localmente, estando éstos en una máquina remota. Hay que tener en cuenta que este servicio no es muy seguro, al no contar de un sistema de login y password como samba. Este servicio no es posible en máquinas MsDos.

4 DESCRIPCIÓN DE LOS ARCHIVOS DE CONFIGURACIÓN
/etc/exports: En este archivo se especifica los recursos a compartir, y los permisos pertinentes para manejar éstos. /etc/hosts.allow: En este archivo es donde es especifican las direcciones IP individuales o rango de direcciones IP a permitir el acceso. /etc/hosts.deny: Por contra en éste archivo es donde se puede denegar la entrada a direcciones IP no permitidas o no deseadas. /etc/hosts: En este archivo se pueden asociar direcciones IP a un nombre, para así facilitar el aprendizaje de nombre de clientes. /etc/services: Aquí te has de fijar que el servicio NFS no esté desactivado(con un # al principio de la línea) por defecto en el 2049.

5 INSTALACIÓN Configurando el servidor NFS
Para que funcione el NFS hace falta tener instalados el nfs-utils, nfs-utils-clients y el portmap Por esto le preguntaremos a la máquina con el comando rpm: rpm -q nfs-utils portmap nfs-utils-clients Lo que debe responder algo así: nfs-utils mdk portmap mdk (Según la version instalada). nfs-utils-clients mdk En caso de que falten algunos de estos paquetes, inserte el CD de instalación en la unidad correspondiente, y ejecute: mount /mnt/cdrom/ rpm -Uvh /mnt/cdrom/Mandrake/RPMS/paquete_faltante Creamos la carpeta a compartir, por ejemplo: mkdir /usr/local

6 /etc/exports En este archivo se especifican los recusos a compartir y los permisos sobre estos Por ejemplo: /usr/local (ro) Esto significa que, compartimos el archivo /usr/local a la direccion IP y con el permiso de (ro) solo escritura También acepta rango de direcciones, por ejemplo para compartir el directorio /usr/local a direcciones IP entre y habría que introducir en este archivo: /usr/local / (ro) *El espacio entre la ruta y las direcciones IPs debe de ser un tabulador.

7 Nivel de seguridad para portmap
/etc/hosts.allow: En este archivo podemos determinar la dirección o rango de direcciones IP que queremos permitir el acceso al servicio NFS Por ejemplo: portmap: / Esto es la dirección IP de una red completa y su máscara de subred. También se pueden especificar direcciones IP individuales sin necesidad de escribir la máscara de subred Por ejemplo: portmap: portmap: portmap: portmap:

8 /etc/hosts.deny Una vez establecidas las direcciones IP a las que le será permitido el acceso, falta determinar las direcciones IP a las que le será denegado el acceso, es decir a todas las que no se le ha permitido en el archivo /etc/hosts.allow, y esto se hace añadiendo la siguiente línea: portmap:ALL También se puede denegar el acceso a cada uno de los demonios a fin de evitar malas intenciones, por ejemplo: lockd:ALL mount:ALL rquotad :ALL statd :ALL ATENCIÓN: Si se intenta conectar una dirección IP que no está determinada en /etc/hosts.allow ni en /etc/hosts.deny “SE LE PERMITIRÁ EL ACCESO.”

9 /etc/hosts En este archivo se pueden asociar las direcciones IP de una red a unos nombre que faciliten la gestión de la red. El formato de este archivo es: localhosts.localdomain localhost servidor.paocmolla.edu servidor cliente1.pacomolla.edu cliente cliente2.pacomolla.edu cliente cliente3.pacomolla.edu cliente cliente4.pacomolla.edu cliente cliente5.pacomolla.edu cliente cliente6.pacomolla.edu cliente

10 ARRANCANDO LOS SERVICIOS
Una vez configurado portmap, debe reiniciarse el servicio de portmap y el servicio de nfs: /sbin/service portmap restart /sbin/service nfs restart se carga el demonio rpc.mountd Así como unos demonios adicionales: En /sbin: /rpc.statd y ./rpc.lockd en /usr/sbin: /exportfs y ./rpc.nfsd Para comprobar que nuestro servidor de NFS esta funcionando correctamente, basta con hacer un listado de los procesos (ps –aux ó ps -e) y ver si realmente se han lanzado bien los demonios.

11 Configurando los clientes
Para que el servicio NFS pueda establecerse correctamente, deben estar definidos los clientes mediante su IP en el archivo /etc/hosts del servidor. A continuación desde cualquier cliente se crea un punto de montaje, por ejemplo: mkdir /mnt/servidornfs Para comenzar a usar una máquina como cliente de NFS solamente deberemos tener funcionando el portmapper, el statd y el lockd, por lo que podemos arrancarlos igual que hemos hecho antes en la parte del servidor: /sbin/service portmap restart En caso de que no esté se procede a instalar como en el servidor. /sbin/./rpc.lockd /sbin/./rpc.statd Para comprobar que los demonios lanzados estan funcionando, basta con hacer un listado de los procesos (ps –aux ó ps –e).

12 Utilizaremos este comando para montar el volumen remoto:
Utilizaremos este comando para montar el volumen remoto: mount -t nfs servidor.pacomolla.edu:/usr/local /mnt/servidornfs En caso de que el servidor no esté asociado a un nombre en el archivo /etc/hosts, sería de la siguiente manera: mount -t nfs :/usr/local /mnt/servidornfs Y por último, se puede acceder al directorio compartido tecleando: cd /mnt/servidornfs