Tópicos Especiais em Redes de Computadores Network File System - NFS Professor: Alexssandro Cardoso Antunes
Roteiro Objetivos Instalação Definições e Características Vantagens Funcionamento Daemons Usuais Exportando Arquivos (Exemplos) Montando Diretórios Remotos Detalhes de Implementação (Servidor e Cliente) Atividades
Objetivos: Configurar um servidor e clientes NFS; Controlar o acesso ao servidor NFS. Repositório do Projeto http://nfs.sourceforge.net/ Instalação #yum install nfs-utils #yum install nfs4-acl-tools #apt-get install nfs-kernel-server Definições e Características Serviço desenvolvido pela Sun Microsystems e atualmente encontrase disponível em várias plataformas, sendo o padrão para o compartilhamento de arquivos em um ambiente UNIX.
Definições e Características O NFS utiliza principalmente o protocolo de transporte UDP (versões antigas), nas versões recentes é possível a utilização do protocolo de transporte TCP. Vantagens Usuários e aplicações podem acessar arquivos remotos como se fossem locais, de forma transparente. Possibilidade de ter estações sem disco. Racionalização do uso dos discos, softwares passam a residir exclusivamente no servidor. Manutenção centralizada dos arquivos do domínio. Transparência de acesso perante os usuários.
Funcionamento Constituído de processos clientes e servidores. Um host executando processos clientes (NFS), acessa arquivos remotos como se fizessem parte do sistema de arquivos (local). Um host executando processos servidores (NFS) disponibiliza seus arquivos para uso dos clientes. Um cliente acessa arquivos remotos montando (mount) sistema de arquivos (nfs). Um servidor disponibiliza seus arquivos através do arquivo /etc/exports. Um host pode executar processos clientes e/ou servidores.
Daemons Usuais nfsd: executado pelos servidores para atender às requisições de acesso aos arquivos, realizadas pelos clientes. Serviço principal... biod: executado pelos clientes (block I/O daemon). rpc.lockd: executado por clientes e servidores a fim de negociar o fornecimento de locks para arquivos. rpc.statd: executado por clientes e servidores para monitorar o NFS. Utilizado para reestabelecer a comunicação entre clientes e servidores após uma falha de comunicação. Estado de comportamento configurável... rpc.mountd: executado pelos servidores para atender as requisições de mount feitas pelos clientes. Atende aos pedidos de montagem (remotos)... rpc.rquotad: executado pelos servidores para fornecer informações sobre quotas de usuários aos clientes que montam o filesystem exportado. Controle de quota...
Exportando Arquivos Decidir quais arquivos serão exportados? Não podemos exportar um arquivo de um diretório sem exportar os demais! O arquivo /etc/exports especifica quais diretórios serão exportados pelo servidor, quais clientes poderão acessá-los e o que poderão fazer com os mesmos. Sintaxe diretório [host] [(opção,[opção])]... diretório que será compartilhado host pode ser expecificado (IP, nome DNS, faixa IP, faixa de domínio). Opções ro: o diretório é exportado como somente leitura (read only). rw: o diretório é exportado como leitura e escrita (read write). no_root_squash: usuário root da máquina cliente acessa o diretório montado remotamente com permissão de root.
Sintaxe (continuação) Opções root_squash: trata o usuário root da máquina cliente como usuário comum. async: especifica que não necessita estar sincronizado com o servidor, tornando a transferência de arquivo mais rápido. sync: mantém a sincronia em tempo real. Mais seguro? no_subtree_check: desabilita a verificação de estados de arquivos dentro de um sistema de arquivo. subtree_check: habilita a verificação. Afeta o desempenho? Exemplos (/etc/exports) /projects proj*.rede.com.br(rw) /usr *rede.com.br(ro) 10.1.2.0/255.255.255.0(rw) /home/server2 server1(rw,no_root_squash) /pub *(ro) /home *(rw,root_squash,sync,no_subtree_check) /var/log 10.1.2.0/24(ro,no_root_squash,async,subtree_check)
Comando (exportfs a) Lê o conteúdo do arquivo /etc/exports, compartilha o(s) mesmo(s), para posterior montagem (clientes). Comando (exportfs r) Re-exporta todos os diretórios implementados em /etc/exports. Usualmente, é utilizado quando o respectivo arquivo sofreu alguma alteração. Comando (exportfs v) Modo detalhado... Montando Diretórios Remotos Comando (showmount -e host ou ip)... Verifica quais diretórios estão disponíveis ao cliente em um determinado servidor. Comando (mount)... Utilizado pelos clientes para montar um diretório remoto localmente.
Montando Diretórios Remotos Sintaxe mount [-o options] hostname:filesystem mountpoint. hostname: nome do servidor. filesystem: nome do diretório exportado pelo servidor. mount-point: nome do diretório local onde o diretório remoto será montado.
Detalhes de Implementação (Servidor) Inicializa os serviços rpcbind e nfs (exemplo de utilização, distribuição fedora). #service rpcbind start (restart...) #service nfs start (restart...) Cria o diretório publico (servidor) com permissão de leitura e escrita para as estações de trabalho. Conteúdo do arquivo /etc/exports. Verificar permissões de acesso... #mkdir /publico/ #vi /etc/exports /publico *(rw) Comando para exportar o conteúdo do arquivo /etc/exports. #exportfs a Verifica quais diretórios estão compartilhados no servidor. #showmount -e IPServer
Detalhes de Implementação (Cliente) Inicializa os serviços rpcbind e nfs (exemplo de utilização, distribuição fedora). #service rpcbind start (restart...) #service nfs start (restart...) Cria o diretório remoto (cliente), ponto de montagem para acessar o diretório de nome publico do servidor. #mkdir /remoto/ Verifica quais diretórios estão compartilhados no servidor. #showmount -e IPServer Monta o diretório publico (servidor) para o diretório remoto (cliente) localmente. #mount -t nfs IPServer:/publico/ /remoto/
Atividades 1. Descreva os comandos necessários (passos a serem realizados no servidor e na estação de trabalho) para implementar o serviço Network File System (NFS), satisfazendo a seguinte configuração: a) Diretórios compartilhados no servidor (/apps e /publico), exportar os mesmos com permissão de somente leitura (/apps) e em modo de escrita e leitura (/publico). b) Diretórios a serem montados na estação de trabalho (/remotoapps e /remotopublico) para acessar os diretórios compartilhados. c) Permitir acesso somente para a rede local do laboratório em ambos os compartilhamentos.