NFS - Historique des versions

Jiel le 16 décembre 2023 à 15:50

2023-12-16T15:50:16Z

← Version précédente		Version du 16 décembre 2023 à 15:50
Ligne 1 :		Ligne 1 :
	~~[[Catégorie:Partage de fichiers et streaming]]~~

	= Installation d'un serveur NFS =		= Installation d'un serveur NFS =

Ligne 214 :		Ligne 212 :
	<br/>		<br/>
	<br/>		<br/>
	'''<b>[[~~Reseau-index~~\|@ Retour à la rubrique Réseau ~~et sécurité~~]]</b>'''		'''<b>[[Réseau\|@ Retour à la rubrique Réseau]]</b>'''
	<br/>		<br/>

Ligne 222 :		Ligne 220 :
	Copyright © 22/10/2001, Guillaume Pierronnet - 2006 Oudoubah		Copyright © 22/10/2001, Guillaume Pierronnet - 2006 Oudoubah
	{{CC-BY-NC-SA}}		{{CC-BY-NC-SA}}

			[[Catégorie:Réseau]]

Lea : Lea a déplacé la page Reseau-partfic-nfs vers NFS

2023-12-12T16:43:59Z

Lea a déplacé la page Reseau-partfic-nfs vers NFS

← Version précédente	Version du 12 décembre 2023 à 16:43
(Aucune différence)

Jiel : balises code

2012-05-20T12:51:17Z

balises code

← Version précédente		Version du 20 mai 2012 à 12:51
Ligne 50 :		Ligne 50 :
	Le fichier <tt>/etc/exports</tt> est très simple :		Le fichier <tt>/etc/exports</tt> est très simple :

	<code>répertoire machine1(option11,option12) machine2(option21,option22)</~~code~~>		<div class="code">répertoire machine1(option11,option12) machine2(option21,option22)</div>

	par exemple :		par exemple :

	<code>/home 192.168.0.10(rw) 192.168.0.25(ro)</~~code~~>		<div class="code">/home 192.168.0.10(rw) 192.168.0.25(ro)</div>

	signifie que l'on autorisera la machine ''192.168.0.10'' à accéder à notre répertoire <tt>/home</tt> en lecture et écriture (<tt>rw</tt>) ainsi que la machine ''192.168.0.25'' mais uniquement en lecture (<tt>ro</tt>).		signifie que l'on autorisera la machine ''192.168.0.10'' à accéder à notre répertoire <tt>/home</tt> en lecture et écriture (<tt>rw</tt>) ainsi que la machine ''192.168.0.25'' mais uniquement en lecture (<tt>ro</tt>).
Ligne 96 :		Ligne 96 :
	On va pouvoir lancer les services ; sur ma Debian, je lance :		On va pouvoir lancer les services ; sur ma Debian, je lance :

	<code># /etc/init.d/nfs-server start</~~code~~>		<div class="code"># /etc/init.d/nfs-server start</div>

	Pour Slackware, ce serait		Pour Slackware, ce serait

	<code># /etc/rc.d/rc.nfsd start</~~code~~>		<div class="code"># /etc/rc.d/rc.nfsd start</div>

	La commande <tt>rpcinfo -p</tt> permet de vérifier que les services fonctionnent. Elle devrait produire un résultat dans cet esprit :		La commande <tt>rpcinfo -p</tt> permet de vérifier que les services fonctionnent. Elle devrait produire un résultat dans cet esprit :

	<code> cacahuete:~# rpcinfo -p		<div class="code"> cacahuete:~# rpcinfo -p
	program vers proto port		program vers proto port
	100000 2 tcp 111 portmapper		100000 2 tcp 111 portmapper
Ligne 119 :		Ligne 119 :
	100005 2 tcp 875 mountd		100005 2 tcp 875 mountd
	cacahuete:~#		cacahuete:~#
	</~~code~~>		</div>

	Pour recharger les services NFS (par exemple après une modification du fichier de config) :		Pour recharger les services NFS (par exemple après une modification du fichier de config) :

	<code> cacahuete:~# killall -HUP nfsd		<div class="code"> cacahuete:~# killall -HUP nfsd
	</~~code~~>		</div>

	le serveur est prêt ! <br />		le serveur est prêt ! <br />
Ligne 132 :		Ligne 132 :
	Pour utiliser NFS v3, il faut au minimum la version 2.10m du programme <tt>mount</tt>. Pour voir sa version, taper :		Pour utiliser NFS v3, il faut au minimum la version 2.10m du programme <tt>mount</tt>. Pour voir sa version, taper :

	<code> cacahuete:~# mount -V		<div class="code"> cacahuete:~# mount -V
	mount: mount-2.11h		mount: mount-2.11h
	cacahuete:~#		cacahuete:~#
	</~~code~~>		</div>

	On va maintenant pouvoir monter notre partage!		On va maintenant pouvoir monter notre partage!

	<code> cacahuete:~# mount mon.serveur.nfs:/home /mnt/home		<div class="code"> cacahuete:~# mount mon.serveur.nfs:/home /mnt/home
	cacahuete:~#		cacahuete:~#
	</~~code~~>		</div>

	Avec la version 4 de NFS, il faut utiliser la commande spécifique '''mount.nfs''' ainsi:		Avec la version 4 de NFS, il faut utiliser la commande spécifique '''mount.nfs''' ainsi:
	<code>cacahuete:~# mount.nfs adresse_IP_serveur:/home /mnt/home		<div class="code">cacahuete:~# mount.nfs adresse_IP_serveur:/home /mnt/home
	cacahuete:~#		cacahuete:~#
	</~~code~~>		</div>

	En principe tout devrait bien se dérouler.		En principe tout devrait bien se dérouler.
Ligne 153 :		Ligne 153 :


	<code># device mountpoint fs-type options dump fsckorder		<div class="code"># device mountpoint fs-type options dump fsckorder
	...		...
	master.foo.com:/home /mnt nfs rw 0 0		master.foo.com:/home /mnt nfs rw 0 0
	...</~~code~~>		...</div>

	'mount' possède quelques options spécifiques au nfs, et qui peuvent s'avérer utiles :		'mount' possède quelques options spécifiques au nfs, et qui peuvent s'avérer utiles :
Ligne 170 :		Ligne 170 :
	=== Configuration du serveur ===		=== Configuration du serveur ===

	Nous avons besoin de connaître et/ou de définir le port tcp utilisé par mountd. Un petit <code>rpcinfo -p</~~code~~> permettra de savoir quel port est utilisé par mountd. On peut définir celui-ci via l'option ''-d'' lors du lancement du service. Dans notre exemple, il s'agit du port 875.		Nous avons besoin de connaître et/ou de définir le port tcp utilisé par mountd. Un petit <div class="code">rpcinfo -p</div> permettra de savoir quel port est utilisé par mountd. On peut définir celui-ci via l'option ''-d'' lors du lancement du service. Dans notre exemple, il s'agit du port 875.
	Il faut également rajouter l'option ''insecure'' pour les machines/réseaux concernés dans <tt>/etc/exports</tt>. Cette option permet seulement de pouvoir atteindre le serveur via un port > 1024 (ce que nous allons faire).		Il faut également rajouter l'option ''insecure'' pour les machines/réseaux concernés dans <tt>/etc/exports</tt>. Cette option permet seulement de pouvoir atteindre le serveur via un port > 1024 (ce que nous allons faire).

Ligne 177 :		Ligne 177 :
	Nous avons besoin de deux ports libres, par exemple 38000 et 38001 pour créer un tunnel sécurisé entre le client et le serveur :		Nous avons besoin de deux ports libres, par exemple 38000 et 38001 pour créer un tunnel sécurisé entre le client et le serveur :

	<code>ssh -f -L38000:serveur:2049 -L38001:serveur:875 -l root serveur sleep 60</~~code~~>		<div class="code">ssh -f -L38000:serveur:2049 -L38001:serveur:875 -l root serveur sleep 60</div>

	L'utilisation de l'utilisateur root est nécessaire car on va travailler avec un port < 1024. La mise en place d'une authentification par clé peut être dans ce cas très intéressante.		L'utilisation de l'utilisateur root est nécessaire car on va travailler avec un port < 1024. La mise en place d'une authentification par clé peut être dans ce cas très intéressante.
Ligne 185 :		Ligne 185 :
	Pour monter le partage :		Pour monter le partage :

	<code>mount -t nfs -o tcp,rw,port=38000,mountport=38001,soft,timeo=60 localhost:/repertoire /mnt/nfs</~~code~~>		<div class="code">mount -t nfs -o tcp,rw,port=38000,mountport=38001,soft,timeo=60 localhost:/repertoire /mnt/nfs</div>

	Cette commande permet de monter serveur:/repertoire dans /mnt/nfs. Il faut bien utiliser localhost:/repertoire pour monter le partage. C'est justement cela qui va permettre d'utiliser la connexion sécurisée.		Cette commande permet de monter serveur:/repertoire dans /mnt/nfs. Il faut bien utiliser localhost:/repertoire pour monter le partage. C'est justement cela qui va permettre d'utiliser la connexion sécurisée.
Ligne 191 :		Ligne 191 :
	On peut également rajouter cette ligne dans le /etc/fstab :		On peut également rajouter cette ligne dans le /etc/fstab :

	<code># device mountpoint fs-type options dump fsckorder		<div class="code"># device mountpoint fs-type options dump fsckorder
	...		...
	localhost:/home /mnt nfs tcp,rw,port=38000,mountport=38001,soft,timeo=60 0 0		localhost:/home /mnt nfs tcp,rw,port=38000,mountport=38001,soft,timeo=60 0 0
	...</~~code~~>		...</div>

	== Liens ==		== Liens ==

Jiel le 4 janvier 2011 à 15:16

2011-01-04T15:16:51Z

@@ Ligne 1 : / Ligne 1 : @@
-[[Category:Partager ses fichiers]]
+[[Catégorie:Partage de fichiers et streaming]]
 = Installation d'un serveur NFS =
@@ Ligne 202 : / Ligne 203 : @@
 * [http://www.linuxdoc.org/HOWTO/NIS-HOWTO.html NIS howto]
 * Va te faire peur sur [http://www.securityfocus.com/ security focus]
 =Autres ressources=
@@ Ligne 215 : / Ligne 210 : @@
 * [http://www.linuxdoc.org/HOWTO/NIS-HOWTO.html NIS howto]
 * Va te faire peur sur [http://www.securityfocus.com/ security focus]

Jeromeb : /* Autres ressources */

2009-10-21T14:09:45Z

Autres ressources

← Version précédente		Version du 21 octobre 2009 à 14:09
Ligne 210 :		Ligne 210 :

	=Autres ressources=		=Autres ressources=
	* Cet article est principalement basé sur le [http://~~www~~.~~linuxdoc~~.~~org~~/~~HOWTO/NFS~~-~~HOWTO~~/~~index.html~~ NFS howto]		* Cet article est principalement basé sur le [http://nfs.sourceforge.net/nfs-howto/ NFS howto]
	* Les sources des logiciels NFS sur http://nfs.sourceforge.net/		* Les sources des logiciels NFS sur http://nfs.sourceforge.net/
	* [http://en.tldp.org/HOWTO/LDAP-HOWTO/ LDAP howto]		* [http://en.tldp.org/HOWTO/LDAP-HOWTO/ LDAP howto]
	* [http://www.linuxdoc.org/HOWTO/NIS-HOWTO.html NIS howto]		* [http://www.linuxdoc.org/HOWTO/NIS-HOWTO.html NIS howto]
	* Va te faire peur sur [http://www.securityfocus.com/ security focus]		* Va te faire peur sur [http://www.securityfocus.com/ security focus]

Alex2009 : /* Le client */

2009-01-04T16:23:38Z

Le client

← Version précédente		Version du 4 janvier 2009 à 16:23
Ligne 140 :		Ligne 140 :
	<code> cacahuete:~# mount mon.serveur.nfs:/home /mnt/home		<code> cacahuete:~# mount mon.serveur.nfs:/home /mnt/home
	cacahuete:~#		cacahuete:~#
			</code>

			Avec la version 4 de NFS, il faut utiliser la commande spécifique '''mount.nfs''' ainsi:
			<code>cacahuete:~# mount.nfs adresse_IP_serveur:/home /mnt/home
			cacahuete:~#
	</code>		</code>

Ouranos : /* /etc/hosts.allow */

2006-11-02T10:28:12Z

/etc/hosts.allow

← Version précédente		Version du 2 novembre 2006 à 10:28
Ligne 81 :		Ligne 81 :
	=== /etc/hosts.allow ===		=== /etc/hosts.allow ===

	Dans le même esprit que pour le <tt>/etc/hosts.~~deny~~</tt>, ce fichier a l'architecture suivante :		Dans le même esprit que pour le <tt>/etc/hosts.allow</tt>, ce fichier a l'architecture suivante :

	[service]: [IP de la machine client]		[service]: [IP de la machine client]
Ligne 125 :		Ligne 125 :
	</code>		</code>

	le serveur est prêt ! <br />		le serveur est prêt ! <br />

	== Le client ==		== Le client ==

Ouranos : /* /etc/hosts.deny */

2006-11-02T10:26:54Z

/etc/hosts.deny

← Version précédente		Version du 2 novembre 2006 à 10:26
Ligne 71 :		Ligne 71 :
	=== /etc/hosts.deny ===		=== /etc/hosts.deny ===

	On va interdire toutes les machines qui ne sont pas autorisées explicitement dans le <tt>/etc/hosts.~~allow~~</tt>. <br />Un bon vieux "<tt>ALL: ALL</tt>" interdira l'accès à tous les services à partir de toutes les machines. On peut cependant être plus précis en écrivant :		On va interdire toutes les machines qui ne sont pas autorisées explicitement dans le <tt>/etc/hosts.deny</tt>. <br />Un bon vieux "<tt>ALL: ALL</tt>" interdira l'accès à tous les services à partir de toutes les machines. On peut cependant être plus précis en écrivant :

	portmap:ALL		portmap:ALL
Ligne 78 :		Ligne 78 :
	rquotad:ALL		rquotad:ALL
	statd:ALL		statd:ALL



	=== /etc/hosts.allow ===		=== /etc/hosts.allow ===

Oudoubah (phorum) : Modification des options pour plus de sécurité

2006-09-25T11:48:29Z

Modification des options pour plus de sécurité

← Version précédente		Version du 25 septembre 2006 à 11:48
Ligne 173 :		Ligne 173 :
	Nous avons besoin de deux ports libres, par exemple 38000 et 38001 pour créer un tunnel sécurisé entre le client et le serveur :		Nous avons besoin de deux ports libres, par exemple 38000 et 38001 pour créer un tunnel sécurisé entre le client et le serveur :

	<code>ssh -f -N -L38000:serveur:2049 -L38001:serveur:875 -l root serveur</code>		<code>ssh -f -L38000:serveur:2049 -L38001:serveur:875 -l root serveur sleep 60</code>

	L'utilisation de l'utilisateur root est nécessaire car on va travailler avec un port < 1024. La mise en place d'une authentification par clé peut être dans ce cas très intéressante.		L'utilisation de l'utilisateur root est nécessaire car on va travailler avec un port < 1024. La mise en place d'une authentification par clé peut être dans ce cas très intéressante.
	Avec cette commande nous venons de créer un tunnel chiffré entre le port 38000 (resp. 38001) de notre client et le 2049 (resp. 875) du serveur.		Avec cette commande nous venons de créer un tunnel chiffré entre le port 38000 (resp. 38001) de notre client et le 2049 (resp. 875) du serveur.
			La commande 'sleep 60' fait tomber le tunnel sécurisé au bout de 60 secondes si celui-ci n'est pas utilisé.
	Il ne reste plus qu'à monter le partage! Le fait d'utiliser un tunnel ssh implique que nous allons utiliser exclusivement une connection tcp.		Il ne reste plus qu'à monter le partage! Le fait d'utiliser un tunnel ssh implique que nous allons utiliser exclusivement une connection tcp.
	Pour monter le partage :		Pour monter le partage :

	<code>mount -t nfs -o rw,port=38000,mountport=38001 localhost:/repertoire /mnt/nfs</code>		<code>mount -t nfs -o tcp,rw,port=38000,mountport=38001,soft,timeo=60 localhost:/repertoire /mnt/nfs</code>

	Cette commande permet de monter serveur:/repertoire dans /mnt/nfs. Il faut bien utiliser localhost:/repertoire pour monter le partage. C'est justement cela qui va permettre d'utiliser la connexion sécurisée.		Cette commande permet de monter serveur:/repertoire dans /mnt/nfs. Il faut bien utiliser localhost:/repertoire pour monter le partage. C'est justement cela qui va permettre d'utiliser la connexion sécurisée.
Ligne 188 :		Ligne 189 :
	<code># device mountpoint fs-type options dump fsckorder		<code># device mountpoint fs-type options dump fsckorder
	...		...
	localhost:/home /mnt nfs rw,port=38000,mountport=38001 0 0		localhost:/home /mnt nfs tcp,rw,port=38000,mountport=38001,soft,timeo=60 0 0
	...</code>		...</code>

Oudoubah (phorum) : /* Le client */

2006-09-21T13:15:15Z

Le client

← Version précédente		Version du 21 septembre 2006 à 13:15
Ligne 153 :		Ligne 153 :
	master.foo.com:/home /mnt nfs rw 0 0		master.foo.com:/home /mnt nfs rw 0 0
	...</code>		...</code>

			'mount' possède quelques options spécifiques au nfs, et qui peuvent s'avérer utiles :
			* '''tcp''' : permet de préciser qu'on ne travaille qu'en TCP
			* '''rsize=XXX''' et '''wsize=XXX''' : permet de modifier la taille par défaut (1024) du buffer. Une taille de 8192 par exemple permet d'accélerer le transfert.
			* '''soft''' et '''timeo=XXX''': sur un problème de transmission, le client peut perdre la connection. Le noyau continuera d'essayer ad vitam eternam. Les processus risquent de se retrouver dans un état D (ininterruptible sleep) que seul un reboot permet de résoudre. L'option '''soft''' dit au noyau d'abandonner au bout d'un certain temps, et l'option '''timeo''' permet de définir le timeout.

	== Sécuriser le NFS ==		== Sécuriser le NFS ==

NFS - Historique des versions

Jiel le 16 décembre 2023 à 15:50

Lea : Lea a déplacé la page Reseau-partfic-nfs vers NFS

Jiel : balises code

Jiel le 4 janvier 2011 à 15:16

Jeromeb : /* Autres ressources */

Alex2009 : /* Le client */

Ouranos : /* /etc/hosts.allow */

Ouranos : /* /etc/hosts.deny */

Oudoubah (phorum) : Modification des options pour plus de sécurité

Oudoubah (phorum) : /* Le client */