NFS

Martin Juráček <xjuracek@fi.muni.cz>

Obsah

• Co je to NFS
• verze NFS
• RPC
• NFS na strane serveru
• NFS na strane klienta
• automounter
• Zdroje

Co je to NFS

NFS (Network filesystem) umožňuje uživateli připojit si ke svému počítači diks, popřípadě adresář z hostitelskeho počítače. K souborům připojeného svazku se přistupuje úplně stejně jako by byly na lokále. Můžeme tak snadno pracovat napřípad se svými home adresáři na kteréhokoli stroji v síti i když náš home není umístěn přímo na lokálním disku.

verze NFS

• NFS verze 1:
  Nikdy nebyla pouzita. Jednalo se pouze o prototypovou verzi
• NFS verze 2:
  Toto byla prvni distribucni verze v SunOS 2 operacnim systemu. V linuxu se tato verze vyskytuje již od verze jádra 1.2 Tato verze však neumožňovala kombinovat Linux NFS s jinými operačními systémy. Rovněž neuměla zamykání souborů.
• NFS verze 3:
  Tato verze podporuje mnoho z verze 2, plus ještě přidává podporu Secure RPC. Je podporována od jádra verze 2.2.18. Ovšem pro plné využití NFS 3 se doporučuje jádro 2.4 a vyšší.
• NFS verze 4:
  Tato nejnovější verze je stále ve vývoji. Má poskyvat především větší rychlost a zapezpečení dat. Její vývoj se zaměřuje především na používání v globálních sítích.

RPC

RPC (Remote procedure call) vyvinula firma Sun Microsystems. Server RPC poskytuje mnoho služeb. Tyto služby nemají jednoznačně přidělené číslo portu na který se připojují. Při každém požadavku na RPC službu aplikace zažádá portmaper o přidělění nějakého portu. Mezi tyto služby patří například nfsd nebo mountd. Nfsd je však tvoří vyjímku, protože používá vyhrazené číslo portu 2049. Seznam těchto služeb je v souboru /etc/rpc. Aktuální výpis všech RPC služeb a jejich portů získáme příkazem rpc -p. Aby RPC server věděl, které informace může klientovi poskytnout a které ne, používá se několik možností autentizace.

• žádná
• klient posílá své UID a GID
• princip soukromého a veřejného klíče
• autentizace systémem Kerberos

NFS na straně serveru

Abychom mohli používat NFS, je třeba mít v jádře přikompilovanou podporu nfs. Jestli jsme tak při konpilaci učinili zjistíme v souboru /proc/filesystems. Dále je třeba mít spuštěné démony rpc.port, mountd, nfsd. Máme-li všechno potřebné, je třeba nastavit soubor /etc/exports. V tomto souboru se nachází seznam všech svazků, které je server ochoten poskytovat k připojení jednotlivým klientským počítačům.
Synaxe soubu je:
adresář klient1(volba11,volba12) klient2(volba21,volba22)

adresář - připojovaný adresář
klient - počítač, z něhož lze daný adresář připojit
volby:

• ro - pouze pro cteni
• rw - pro cteni i pro zapis
• no_root_squash - připojuje-li adrešář root, z hlediska serveru je to jakoby se jednalo o uživatele nobody, po zapnutí této volby si však adresář připojí skutečně jako root (tuto volbu zapnou opravdu jen ve vyjímečných případech)
• no_subtree_check - nekontrolovat, zda-li jsme připojili celý svazek nebo jen adresář, připojení celého svazku urychlí spojení

	/usr/local   192.168.0.1(ro) 192.168.0.2(ro)
	/home        192.168.0.1(rw) 192.168.0.2(rw)

	/usr/local 192.168.0.0/255.255.255.0(ro)
	/home      192.168.0.0/255.255.255.0(rw)

	portmap:ALL
	lockd:ALL
	mountd:ALL
	rquotad:ALL
	statd:ALL

	portmap: 192.168.0.1 , 192.168.0.2
	lockd: 192.168.0.1 , 192.168.0.2
	rquotad: 192.168.0.1 , 192.168.0.2
	mountd: 192.168.0.1 , 192.168.0.2
	statd: 192.168.0.1 , 192.168.0.2

NFS na straně klienta

Na straně klinta je třeba mít jádro, jež podporuje nfs mounting (od verze 2.2 je to v pohodě) a dále rpc.portmap. Chceme-li, aby bylo možno uzamykat soubory, je potřeba, aby jak na straně serveru, tak na straně klienta běžely démoni rpc.statd a rpc.lockd. Dále je třeba, abychom měli serverem povoleno mountování nějakých adresářů (v /etc/exports) a můžeme začít připojovat. Na připojení se používá příkaz mount. Ten se pokusí pomocí RPC procedur spojit s připojovacím démonem mountd na serveru, proběhne autentizace a následné připojení.
Příklad příkazu mount:

	mount compl.domena.com:/home /mnt/home

	umount /mnt/home

# device       		mountpoint     fs-type     options      dump fsckorder
   ...
   compl.domena.com:/home  /mnt/home    nfs          rw            0    0
   ...

# device       		mountpoint     fs-type     options      	dump fsckorder
   ...
   compl.domena.com:/home  /mnt/home    nfs          rw,hard,intr            0    0
   ...

/auto   /etc/auto.misc  --timeout 60

kernel          -ro,soft,intr           ftp.kernel.org:/pub/linux
cd              -fstype=iso9660,ro      :/dev/cdrom
zip             -fstype=auto            :/dev/hdd4
floppy          -fstype=vfat            :/dev/fd0