Основы использования NFS на примере FreeBSD

18 мая 2016

NFS (Network File System) — сетевая файловая система, или, если другими словами, протокол, позволяющий получать доступ к файлам по сети так, словно они находятся у вас локально. NFS можно использовать как альтернативу Samba, например, для хранения ваших фоточек. А системы вроде PVA и Proxmox, к примеру, используют NFS для хранения ISO-образов операционных систем, шаблонов виртуальных машин, а также бэкапов. NFS реализован прямо в ядре FreeBSD — см опции ядра, имена которых начинаются с NFS. Поэтому для использования NFS ничего устанавливать не требуется, в системе все и так уже есть!

Примечание: Описанные ниже шаги были проверены мной на двух виртуалках под управлением FreeBSD 11.0-CURRENT. Далее предполагается, что клиент крутится на 192.168.0.109, а сервер — на 192.168.0.110.

Настройка сервера

Правим /etc/rc.conf:

rpcbind_enable="YES"
nfs_server_enable="YES"
# -t - Serve TCP NFS clients
# -u - Serve UDP NFS clients
# -n - How many servers to create
# -h - Which IP address or hostname to bind to
# (see man nfsd)
nfs_server_flags="-t -u -n 3 -h 192.168.0.110"
mountd_enable="YES"
# -r - Allow mount RPCs requests for regular files to be served
# -p - Force mountd to bind to the specified port
# (see man mountd)
mountd_flags="-r -p 649"

Создаем каталог, который будем шарить:

sudo mkdir /var/nfsshare

Создаем файл /etc/exports такого содержания:

/var/nfsshare -alldirs -maproot=root -network 192.168.0.0/24

Запускаем демонов, что добавили в rc.conf:

sudo service rpcbind start
sudo service nfsd start # запускает и mountd

Поздравляю, настройка NFS-сервера завершена!

Настройка клиента

На клиенте пробуем примонтировать каталог:

sudo mkdir /var/nfsshare
sudo mount -t nfs 192.168.0.110:/var/nfsshare /var/nfsshare

Переходим в /var/nfsshare. Проверяем, что работа с файлами, каталогами и правами на эти файлы и каталоги происходит в соответствии с нашими ожиданиями. На сервере видим, что его /var/nfsshare тоже меняется.

Если все работает, в /etc/rc.conf на клиенте пишем:

nfs_client_enable="YES"

Затем дописываем в /etc/fstab:

192.168.0.110:/var/nfsshare /var/nfsshare nfs rw 0 0

Ребутаем клиента. Проверяем, что после перезагрузки все само монтируется.

Заключение

Как обычно, прекрасными источниками дополнительной информации являются маны и хэндбук.

Я не супер большой знаток NFS, и кое-какие моменты, откровенно говоря, мне не до конца ясны. Видимо, пользователей и группы нужно синхронизировать на сервере и всех клиентах, иначе у вас будут большие проблемы с их uid’ами и gid’ами. В интернетах пишут, что в NFS есть авторизация по логину и паролю через Kerberos. Однако я выяснил, что не все приложения, работающие с NFS, ее поддерживают. Поэтому в общем случае всю безопасность в NFS приходится строить на системных правах и правилах фаервола. Также без Kerberos в NFS нет шифрования трафика, поэтому зачастую не лишено смысла использовать NFS через VPN. Наконец, нужно понимать, что никакой отказоустойчивости в NFS не предусмотрено. Один перерубленный кабель и на клиентах все тут же встанет.

Дополнение: Памятка по использованию WebDAV

Метки: .


Вы можете прислать свой комментарий мне на почту, или воспользоваться комментариями в Telegram-группе.