Differences

This shows you the differences between two versions of the page.

--- informatica:linux:nfs [2013/03/12 11:11] – javi
+++ informatica:linux:nfs [2013/09/26 18:57] – javi
@@ Line 1: / Line 1: @@
 ====== NFS ======
-nfs portmap
+===== NFSv3 =====
-===== Instalacion y configuracion =====
+==== Instalacion ====
 En el servidor se instalan los paquetes:
@@ Line 9: / Line 9: @@
   sudo aptitude install nfs-common nfs-kernel-server
-En el servidor se edita el fichero:
+==== Configuracion servidor ====
+. Editar el fichero:
   sudo vim /etc/exports
-Se añade la linea:
+Se añade la linea con la carpeta a comartir, en este caso /home/datos:
   #recurso       ips con acceso              permisos
   /home/datos 192.168.1.0/255.255.255.0(rw,async,subtree_check,no_root_squash)
-Se reinicia el servicio:
+. Se reinicia el servicio:
   sudo exportfs -rav
-Desde el cliente se instalan estos paquetes:
+==== Configuracion cliente ====
+. Instalar estos paquetes:
   sudo aptitude install nfs-common portmap
-y se monta el recurso donde 192.168.1.3 es la ip del servidor i /home/datos su recurso compartido y /mnt/raid donde lo queremos montar en el cliente:
+. Y se monta el recurso donde 192.168.1.3 es la ip del servidor i /home/datos su recurso compartido y /mnt/raid donde lo queremos montar en el cliente:
   sudo mount -t nfs 192.168.1.3:/home/datos /mnt/raid/
@@ Line 38: / Line 43: @@
   mount /mnt/raid
+==== Puertos ====
-===== Puertos =====
 http://www.lowth.com/LinWiz/nfs_help.html
@@ Line 89: / Line 86: @@
 | rpc.rquotad | quota | Random | 4003 | Install "quota" package version 3.08 or later and edit /etc/rpc and /etc/services |
+==== Establecer puertos fijos ====
-===== Establecer puertos fijos =====
   * **Fijar puerto de status:**
@@ Line 166: / Line 159: @@
 Exporting directories for NFS kernel daemon....
 Starting NFS kernel daemon: nfsd mountd.
-<code>
+</code>
 . Comprobar que ahora escucha en el puerto TCP 4000:
@@ Line 180: / Line 173: @@
 </code>
-===== Ejemplo reglas iptables =====
+==== Ejemplo reglas iptables ====
 <code>
@@ Line 189: / Line 184: @@
 VM="10.0.0.0/24"
 KVM_VM_IP="10.0.0.1"
+KVM_LAN_IP="192.168.1.2"
 NFS_PORTS="
@@ Line 202: / Line 198: @@
     then
         $IPTABLES -A INPUT -i $VIRT_IF -s $VM -d $KVM_VM_IP -p tcp --dport $port -j ACCEPT
-        $IPTABLES -A INPUT -i $VIRT_IF -s $VM -d $KVM_VM_IF -p udp --dport $port -j ACCEPT
+        $IPTABLES -A INPUT -i $VIRT_IF -s $VM -d $KVM_VM_IP -p udp --dport $port -j ACCEPT
     fi
 done
+# NFSD
+$IPTABLES -A INPUT -i $VIRT_IF -s $VM -d $KVM_LAN_IP -p tcp --dport 2049 -j ACCEPT
 </code>
+===== NFSv4 =====
+==== Instalacion ====
+**IMPORTANTE** NFSv4 exporta de forma distinta que NFSv3. En este ejemplo vamos a exportar:
+^ Directorio donde se alojan los archivos ^ Punto de montaje en el servidor ^
+| /srv/www | /srv/nfs/cliente1.example.com/www |
+| /srv/svn | /srv/nfs/cliente1.example.com/svn |
+. Servidor:
+  sudo aptitude install nfs-common nfs-kernel-server
+. Cliente:
+  sudo aptitude install nfs-common
+NOTA: en principio rpcbind **NO** hace falta
+==== Configuracion comun (misma en servidor y cliente) ====
+. Configurar los siguientes archivos:
+**/etc/default/nfs-common**
+<code>
+# If you do not set values for the NEED_ options, they will be attempted
+# autodetected; this should be sufficient for most people. Valid alternatives
+# for the NEED_ options are "yes" and "no".
+# Do you want to start the statd daemon? It is not needed for NFSv4.
+NEED_STATD=
+# Options for rpc.statd.
+#   Should rpc.statd listen on a specific port? This is especially useful
+#   when you have a port-based firewall. To use a fixed port, set this
+#   this variable to a statd argument like: "--port 4000 --outgoing-port 4001".
+#   For more information, see rpc.statd(8) or http://wiki.debian.org/SecuringNFS
+STATDOPTS=
+# Do you want to start the idmapd daemon? It is only needed for NFSv4.
+NEED_IDMAPD=yes
+# Do you want to start the gssd daemon? It is required for Kerberos mounts.
+NEED_GSSD=
+</code>
+**/etc/idmapd.conf**
+<code>
+[General]
+Verbosity = 1
+Pipefs-Directory = /var/lib/nfs/rpc_pipefs
+domain = dev.local.legido.com
+[Mapping]
+Nobody-User = nobody
+Nobody-Group = nogroup
+</code>
+**IMPORTANTE**: es clave la entrada "domain", que en mi caso es la misma en el servidor que en el cliente (quiza no sea necesario)
+==== Configuracion servidor ====
+. Realizar los pasos anteriores
+. Configurar los siguientes archivos:
+**/etc/exports**
+  /srv    cliente1.example.com/255.255.255.0(rw,no_root_squash,no_subtree_check,crossmnt,fsid=0)
+. Se reinicia el servicio:
+  sudo exportfs -rav
+==== Configuracion cliente ====
+. Ver los recursos que ofrece el servidor:
+  sudo showmount -e nfs_server.example.com
+. Montar el recurso:
+  sudo mount -v -t nfs4 nfs_server.example.com:/ /mnt/nfs
+. Comprobar permisos:
+  ls -la /mnt/nfs
+**NO** deberia pertenecer a nobody:nogroup
+. Para montar definitivamente editar:
+  sudo vim /etc/fstab
+Y anyadir la siguiente entrada:
+   nfs_server.example.com:/ /mnt/nfs 	nfs users 0 0
+. Ahora lo puede montar cualquier usuario:
+  mount /mnt/nfs