SlideShare une entreprise Scribd logo
Linux LPIC2 noelmace.com
Noël Macé
Formateur et Consultant indépendant expert Unix et FOSS
http://www.noelmace.com
Configuration du serveur NFS
Partage de fichiers
Licence Creative Commons
Ce(tte) œuvre est mise à disposition selon les termes de la
Licence Creative Commons Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions 3.0 France.
Linux LPIC2 noelmace.com
Plan
• Introduction
• Options du noyau
• RPC et Portmap
• rpcinfo
• Démons
• Sécurité
• Configuration des exports
• Options de partage NFS
• exportfs
• showmount
• Montage
• Options de montage NFS
• nfsstat
Linux LPIC2 noelmace.com
Introduction
• Network File System
 un des plus ancien protocole de partage de fichiers
• développé par Sun en 1985 pour Unix
- pour plus d'infos voir ce document
• aujourd'hui également adapté pour Windows
 standard ouvert
 basé sur
• ONC/RPC (Open Network Computing Remote
Procedure Call) ou Sun RPC (RFC 5531)
- protocole d'appel de procédures distant
- couche 5 (session) du modèle OSI (synchronisation
des communications et gestion des transactions)
- pour plus d'infos sur le système d'authentification
ONC/RPC, voir ce document
• XDR (eXternal Data Representation)
- couche 6 (présentation) du modèle OSI (codage)
 site officiel
• Versions
 v1 : uniquement pour un usage expérimental en interne
de Sun
 v2 (RFC 1094, Mars 1989)
• non sécurisé, sur UDP
 v3 (RFC 1813, Juin 1995)
• prise en charge du TCP, des écritures asynchrones
• encore très utilisé, nous l'étudierons ici
 v4 (RFC 3010, Décembre 2000 - révisé par la RFC 3530,
Avril 2003)
• réécriture complète avec l'IETF
• sécurisé (notamment avec Kerberos), support
statefull, meilleures performances
 v4.1 (RFC 5661, Janvier 2010)
• parallélisation des accès, introduction du concept de
session
• pour en savoir plus sur NFSv4, lire ce document
Linux LPIC2 noelmace.com
Options du noyau
• NFS file system support (CONFIG_NFS_FS)
 support client (ou serveur en espace utilisateur) NFSv2
 NFSv3 client support (CONFIG_NFS_V3)
• support client NFSv3
• dépend de CONFIG_NFS_FS
• NFS server support (CONFIG_NFSD)
 support serveur NFSv2 en espace noyau
 NFSv3 server support (CONFIG_NFSD_V3)
• support serveur NFSv3 en espace noyau
Linux LPIC2 noelmace.com
RPC et Portmap
• Procédures (fonctions) RPC
 identifiées par un numéro
 regroupées en programmes
• eux même identifiés par un numéro ainsi qu'un numéro de version
 Les appels à un fonctions peuvent donc ce faire via l'association de ces 3 numéros
 Tous référencés dans /etc/rpc (à ne pas modifier)
• Portmap : démon permettant la conversion de numéros de programmes RPCs en numéros de
port logiciel DARPA
 destiné (sans grand succès) à limiter le nombre de ports logiciels utilisés
 aujourd'hui uniquement utilisé par :
• NFS
• FAM (moniteur de modification de fichier)
• NIS (logiciel d'annuaire devenu obsolète)
Linux LPIC2 noelmace.com
rpcinfo
• utilitaire permettant d'effectuer des appels à un serveur RPC
 rapporter les informations obtenues
 man : http://linux.die.net/man/8/rpcinfo
• Afficher la liste de tout les programmes RPC enregistrés
• Tester un programme RPC par l'appel à sa procédure 0
 déprécié : via udp
 déprécié : via tcp
 recommandé

# rpcinfo -p [host]# rpcinfo -p [host]
# rpcinfo -T transport host prognum [versnum]# rpcinfo -T transport host prognum [versnum]
# rpcinfo [-n portnum] -u host prognum [versnum]# rpcinfo [-n portnum] -u host prognum [versnum]
# rpcinfo [-n portnum] -t host prognum [versnum]# rpcinfo [-n portnum] -t host prognum [versnum]
Linux LPIC2 noelmace.com
Démons
• rpc.nfsd
 si installé en espace utilisateur (v2 seulement) : serveur complet
 si installé en espace noyau : simple programme de contrôle
• relié au "processus" [nfsd]
• rpc.mountd
 gestion des requêtes de montage NFS entrantes
 configuré via /etc/exports
• rpc.lockd
 démon de verrouillage
 non nécessaire pour les kernel 2.4.X et plus
• intégré en interne ([lockd])
• rpc.statd
 service de notification de redémarrage
Linux LPIC2 noelmace.com
Sécurité
• NFS n'a pas été conçu à une époque où les questions de sécurité étaient au premier plan
 sa conception n'est donc pas adapté à ce type de contexte
• Toute authentification utilisateur repose sur les UID et GID
 tout hôte ayant les droits root sur sa machine a donc, en théorie, les mêmes droits sur les partages auxquels il peu accéder
 il est donc nécessaire d'utiliser le mapping des utilisateurs
• ie. associer l'utilisateur root ou tout utilisateur se connectant au partage à un compte (UID/GID) donné
• La restriction des accès se fait donc uniquement sur l'authentification des machines clientes
 nom d'hôte (dangereux en cas d'attaque sur les DNS), ip ou groupe réseau NIS
• NFSv4 cependant a été totalement repensé
 rend obligatoire l'implémentation du module noyau RPCSEC_GSS (RFC 2203) (voir man)
• GSS-API (RFC 2743), lié à Kerberos
• documentation complète sur ce document
 orienté vers l'authentification individuelle des utilisateurs
 d'autres problèmes de sécurité ont également été résolus, comme par suppression du démons rpc.mountd
Linux LPIC2 noelmace.com
Configuration des exports
• Fichier /etc/exports
• <dossier partagé> : chemin du dossier partagé
• <hôte> : hôte pouvant accéder au partage
 une IP
 un nom d'hôte ou un domaine grâce à un joker (*)
• exemple : *.noelmace.com
 un nom de groupe réseau NIS (NIS netgroup - sous la forme @<netgroup>)
 un intervalle d'IP avec masque de sous-réseau
• exemple : 192.168.0.0/24 ou 192.168.0.*
<dossier partagé> <hôte>(<options>) <hôte2>(<options>)...<dossier partagé> <hôte>(<options>) <hôte2>(<options>)...
Linux LPIC2 noelmace.com
Options de partage NFS
• rw : lecture et l'écriture sur un partage pour l'hôte défini
 ro par défaut
• Synchronicité
 async : mode asynchrone
• répondre aux requêtes avant que les changements effectués par celle-ci n'aient été appliqués sur l'unité de stockage
• améliore les performances
• danger pour l'intégrité des données en cas de redémarrage brutal (crash)
 sync : mode synchrone
• mapping des utilisateurs
 root_squash : (par défaut) mapping de l'utisateur root vers l'utilisateur anonyme
 no_root_squash : pas de mapping pour l'utilisateur root
 all_squash : mapping de tous les utilisateurs vers l'utilisateur anonyme.
 anonuid : UID de l'utilisateur anonyme (considéré comme tel dans les précédentes options de mapping).
 anongid : GID de l'utilisateur anonyme (considéré comme tel dans les précédentes options de mapping).
Linux LPIC2 noelmace.com
exportfs
• Il est indispensable d'exporter les exports après les avoir
configurés
 seul /var/lib/nfs/xtab et lu par mountd
• Pour relancer le partage de tout les répertoires
 ie. synchroniser /var/lib/nfs/xtab avec /etc/exports
• Interrompre tout partage
# exportfs -r# exportfs -r
# exportfs -ua# exportfs -ua
Linux LPIC2 noelmace.com
showmount
• Afficher des informations de montage sur un serveur NFS
 Options
• -a ou --all : nom du client et répertoire monté (machine:répertoire)
• -d ou --directories : uniquement les répertoires montés par un client.
• -e ou --exports : liste des répertoires exportés par le serveur NFS.
• -h ou --help : aide
• --no-headers : supprimer les en-têtes de description de l'affichage.
# showmount [ -adehv ] [ --all ] [ --directories ] [ --exports ] [ host ]# showmount [ -adehv ] [ --all ] [ --directories ] [ --exports ] [ host ]
Linux LPIC2 noelmace.com
Montage
• Montage manuel
• Montage automatique
 dans /etc/fstab
# mount -t nfs server:/share /mountpoint -o options# mount -t nfs server:/share /mountpoint -o options
server:/share /mountpoint nfs options 0 0server:/share /mountpoint nfs options 0 0
Linux LPIC2 noelmace.com
Options de montage NFS
• rsize=xxx et wsize=xxx
 taille des blocs de donnés échangés
• pour la lecture et l'écriture
 permet d'optimiser les vitesses de transfert
• voir ce document
• udp et tcp
 spécifier le protocole de transport à utiliser
• seulement UDP pour NFSv2, les deux pour
NFSv3, seulement TCP pour NFSv4
• retry=n
 Nombre d'essais effectués pour un montage NFS
en arrière-plan avant d'abandonner
 en minutes (1000 par défaut)
• nfsvers=n
 version de NFS à utiliser
• timeo=n
 délai avant de déclencher la première retransmission
d'une RPC
 en 10èmes de secondes (7 par défaut)
• hard (par défaut) ou soft
 Si une opération sur un fichier NFS arrive à une
expiration majeure de délai
• hard : réessayer indéfiniment
• soft : renvoyer une erreur au programme
appelant
• Voir man pour la liste complète des options
Linux LPIC2 noelmace.com
nfsstat
• Afficher des statistiques NFS
 Options
• -s : uniquement les statistiques du serveur
• -c : uniquement les statistiques du client
• -n : uniquement les statistiques NFS
• -r : uniquement les statistiques RPC
• -m : lister les partages NFS montés
# nfsstat [OPTION]...# nfsstat [OPTION]...
Linux LPIC2 noelmace.com
Ce qu’on a couvert
• NFS version 3
 outils, utilitaires et configuration
 restrictions d'accès
 options de montage
• sensibilisation à NFSv4
Weight : 4
Description : Candidates should be able to export filesystems using NFS. This objective
includes access restrictions, mounting an NFS filesystem on a client and securing NFS.
209.2 NFS Server Configuration
Linux LPIC2 noelmace.com
Licence
Ce(tte) œuvre (y compris ses illustrations, sauf mention explicite) est mise à disposition selon les termes de la
Licence Creative Commons Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions 3.0 France.
Pour voir une copie de cette licence, visitez http://creativecommons.org/licenses/by-nc-sa/3.0/fr/ ou écrivez à :
Creative Commons, 444 Castro Street, Suite 900, Mountain View, California, 94041, USA.
Vous êtes libre de :
 partager — reproduire, distribuer et communiquer cette œuvre
 remixer — adapter l’œuvre
Selon les conditions suivantes :
 Attribution — Vous devez clairement indiquer que ce document, ou tout document dérivé de celui, est (issu de) l’œuvre
originale de Noël Macé (noelmace.com) (sans suggérer qu'il vous approuve, vous ou votre utilisation de l’œuvre, à moins
d'en demander expressément la permission).
 Pas d’Utilisation Commerciale — Vous n’avez pas le droit d’utiliser cette œuvre à des fins commerciales (ie. l'intention
première ou l'objectif d'obtenir un avantage commercial ou une compensation financière privée). Pour obtenir ce droit, une
autorisation explicite de l'auteur est requise.
 Partage dans les Mêmes Conditions — Si vous modifiez, transformez ou adaptez cette œuvre, vous n’avez le droit de
distribuer votre création que sous une licence identique ou similaire à celle-ci.
Pour toute demande de collaboration, d'utilisation commerciale ou de publication de ce support ou d'un dérivé de celui-ci sous une
licence incompatible, contacter l'auteur via les contacts indiqués sur le site http://www.noelmace.com. Vous êtes par ailleurs
vivement encouragé (sans obligation légale) à communiquer avec celui-ci si vous réalisez une œuvre dérivée ou toute amélioration
de ce support.

Contenu connexe

Tendances

L’ Administration des Réseaux en Pratique
L’ Administration des Réseaux en PratiqueL’ Administration des Réseaux en Pratique
L’ Administration des Réseaux en Pratique
Amadou Dia
 
Admin linux
Admin linuxAdmin linux
Admin linux
bekhti
 
08 02 mise en place de serveurs virtuels apache 2
08 02 mise en place de serveurs virtuels apache 208 02 mise en place de serveurs virtuels apache 2
08 02 mise en place de serveurs virtuels apache 2
Noël
 
Formation Linux - Initiation
Formation Linux - InitiationFormation Linux - Initiation
Formation Linux - Initiation
robertpluss
 
LPIC1 11 01 sécurité réseaux
LPIC1 11 01 sécurité réseauxLPIC1 11 01 sécurité réseaux
LPIC1 11 01 sécurité réseaux
Noël
 
Open Recipes - hubs : du packaging en solo à l'industrialisation du packaging
Open Recipes - hubs : du packaging en solo à l'industrialisation du packaging Open Recipes - hubs : du packaging en solo à l'industrialisation du packaging
Open Recipes - hubs : du packaging en solo à l'industrialisation du packaging
Anne Nicolas
 
Configuration dns sous linux
Configuration  dns sous linuxConfiguration  dns sous linux
Configuration dns sous linux
Balamine Gassama
 
Dhcp3
Dhcp3Dhcp3
Dhcp3
TECOS
 
system de gestion Nfs (Network File System)
system de gestion Nfs (Network File System)system de gestion Nfs (Network File System)
system de gestion Nfs (Network File System)
ninanoursan
 
LPIC1 07 11 introduction aux systèmes de fichiers
LPIC1 07 11 introduction aux systèmes de fichiersLPIC1 07 11 introduction aux systèmes de fichiers
LPIC1 07 11 introduction aux systèmes de fichiers
Noël
 
Cours linux complet
Cours linux completCours linux complet
Cours linux complet
aubin82
 
Présentation unix linux
Présentation unix linuxPrésentation unix linux
Présentation unix linux
Emmanuel Florac
 
Initiation Linux
Initiation LinuxInitiation Linux
Initiation Linux
Amaury Khelifi
 
lpi 101 notes de cours
lpi 101 notes de courslpi 101 notes de cours
lpi 101 notes de cours
ISIG
 
Les commandes CISCO (routeur)
Les commandes CISCO (routeur)Les commandes CISCO (routeur)
Les commandes CISCO (routeur)
EL AMRI El Hassan
 
Formation Linux lpi 101
Formation Linux lpi 101 Formation Linux lpi 101
Formation Linux lpi 101
Kais Baccour
 
Install arch ultrabook full luks ssd
Install arch ultrabook full luks ssdInstall arch ultrabook full luks ssd
Install arch ultrabook full luks ssd
Anthony Le Goff
 
LPIC2 12 01 pare-feu et nating
LPIC2 12 01 pare-feu et natingLPIC2 12 01 pare-feu et nating
LPIC2 12 01 pare-feu et nating
Noël
 
LINUX Mise en place d’une exploitation industrialisée – automatisée – sécuris...
LINUX Mise en place d’une exploitation industrialisée – automatisée – sécuris...LINUX Mise en place d’une exploitation industrialisée – automatisée – sécuris...
LINUX Mise en place d’une exploitation industrialisée – automatisée – sécuris...
Jean-Antoine Moreau
 
LPIC1 11 02 sécurité système
LPIC1 11 02 sécurité systèmeLPIC1 11 02 sécurité système
LPIC1 11 02 sécurité système
Noël
 

Tendances (20)

L’ Administration des Réseaux en Pratique
L’ Administration des Réseaux en PratiqueL’ Administration des Réseaux en Pratique
L’ Administration des Réseaux en Pratique
 
Admin linux
Admin linuxAdmin linux
Admin linux
 
08 02 mise en place de serveurs virtuels apache 2
08 02 mise en place de serveurs virtuels apache 208 02 mise en place de serveurs virtuels apache 2
08 02 mise en place de serveurs virtuels apache 2
 
Formation Linux - Initiation
Formation Linux - InitiationFormation Linux - Initiation
Formation Linux - Initiation
 
LPIC1 11 01 sécurité réseaux
LPIC1 11 01 sécurité réseauxLPIC1 11 01 sécurité réseaux
LPIC1 11 01 sécurité réseaux
 
Open Recipes - hubs : du packaging en solo à l'industrialisation du packaging
Open Recipes - hubs : du packaging en solo à l'industrialisation du packaging Open Recipes - hubs : du packaging en solo à l'industrialisation du packaging
Open Recipes - hubs : du packaging en solo à l'industrialisation du packaging
 
Configuration dns sous linux
Configuration  dns sous linuxConfiguration  dns sous linux
Configuration dns sous linux
 
Dhcp3
Dhcp3Dhcp3
Dhcp3
 
system de gestion Nfs (Network File System)
system de gestion Nfs (Network File System)system de gestion Nfs (Network File System)
system de gestion Nfs (Network File System)
 
LPIC1 07 11 introduction aux systèmes de fichiers
LPIC1 07 11 introduction aux systèmes de fichiersLPIC1 07 11 introduction aux systèmes de fichiers
LPIC1 07 11 introduction aux systèmes de fichiers
 
Cours linux complet
Cours linux completCours linux complet
Cours linux complet
 
Présentation unix linux
Présentation unix linuxPrésentation unix linux
Présentation unix linux
 
Initiation Linux
Initiation LinuxInitiation Linux
Initiation Linux
 
lpi 101 notes de cours
lpi 101 notes de courslpi 101 notes de cours
lpi 101 notes de cours
 
Les commandes CISCO (routeur)
Les commandes CISCO (routeur)Les commandes CISCO (routeur)
Les commandes CISCO (routeur)
 
Formation Linux lpi 101
Formation Linux lpi 101 Formation Linux lpi 101
Formation Linux lpi 101
 
Install arch ultrabook full luks ssd
Install arch ultrabook full luks ssdInstall arch ultrabook full luks ssd
Install arch ultrabook full luks ssd
 
LPIC2 12 01 pare-feu et nating
LPIC2 12 01 pare-feu et natingLPIC2 12 01 pare-feu et nating
LPIC2 12 01 pare-feu et nating
 
LINUX Mise en place d’une exploitation industrialisée – automatisée – sécuris...
LINUX Mise en place d’une exploitation industrialisée – automatisée – sécuris...LINUX Mise en place d’une exploitation industrialisée – automatisée – sécuris...
LINUX Mise en place d’une exploitation industrialisée – automatisée – sécuris...
 
LPIC1 11 02 sécurité système
LPIC1 11 02 sécurité systèmeLPIC1 11 02 sécurité système
LPIC1 11 02 sécurité système
 

En vedette

LPIC1 09 06 kill
LPIC1 09 06 killLPIC1 09 06 kill
LPIC1 09 06 kill
Noël
 
LPIC1 10 03 cron
LPIC1 10 03 cronLPIC1 10 03 cron
LPIC1 10 03 cron
Noël
 
LPIC1 09 05 priorités
LPIC1 09 05 prioritésLPIC1 09 05 priorités
LPIC1 09 05 priorités
Noël
 
LPIC1 10 01 logs
LPIC1 10 01 logsLPIC1 10 01 logs
LPIC1 10 01 logs
Noël
 
LPIC1 10 02 temps
LPIC1 10 02 tempsLPIC1 10 02 temps
LPIC1 10 02 temps
Noël
 
05 03 dépannage réseau
05 03 dépannage réseau05 03 dépannage réseau
05 03 dépannage réseau
Noël
 
Fr linux job_scheduling
Fr linux job_schedulingFr linux job_scheduling
Fr linux job_scheduling
ORSYP France
 
04 03 logical volume manager
04 03 logical volume manager04 03 logical volume manager
04 03 logical volume manager
Noël
 
20081023 - Paris Vi Master STL TA - Initiation Maven
20081023 - Paris Vi Master STL TA - Initiation Maven20081023 - Paris Vi Master STL TA - Initiation Maven
20081023 - Paris Vi Master STL TA - Initiation Maven
Arnaud Héritier
 
Weblog formation-administration-de-serveurs-d-applications-weblogic
Weblog formation-administration-de-serveurs-d-applications-weblogicWeblog formation-administration-de-serveurs-d-applications-weblogic
Weblog formation-administration-de-serveurs-d-applications-weblogic
CERTyou Formation
 
WebSphere Portal & Rich Internet Applications
WebSphere Portal & Rich Internet ApplicationsWebSphere Portal & Rich Internet Applications
WebSphere Portal & Rich Internet Applications
Vincent Perrin
 
Fully Automated Nagios, Solutions Linux 2009
Fully Automated Nagios, Solutions Linux 2009Fully Automated Nagios, Solutions Linux 2009
Fully Automated Nagios, Solutions Linux 2009
FAN Fully Automated Nagios
 
[Café techno] NetBackup 7.5 - Nouvelles fonctionnalités
[Café techno] NetBackup 7.5 - Nouvelles fonctionnalités[Café techno] NetBackup 7.5 - Nouvelles fonctionnalités
[Café techno] NetBackup 7.5 - Nouvelles fonctionnalités
Groupe D.FI
 
Scalabilité et haute performance d'application PHP légacy
Scalabilité et haute performance d'application PHP légacy Scalabilité et haute performance d'application PHP légacy
Scalabilité et haute performance d'application PHP légacy
Arnaud LEMAIRE
 
10 03 clients ldap
10 03 clients ldap10 03 clients ldap
10 03 clients ldap
Noël
 
Simulations et applications réparties sous LINUX
Simulations et applications réparties sous LINUXSimulations et applications réparties sous LINUX
Simulations et applications réparties sous LINUX
Fdiwa
 
Focus sur la sauvegarde et la synchronisation des données informatiques
Focus sur la sauvegarde et la synchronisation des données informatiquesFocus sur la sauvegarde et la synchronisation des données informatiques
Focus sur la sauvegarde et la synchronisation des données informatiques
URFIST de Paris
 
Rhel cluster basics 2
Rhel cluster basics   2Rhel cluster basics   2
Rhel cluster basics 2
Manoj Singh
 

En vedette (20)

LPIC1 09 06 kill
LPIC1 09 06 killLPIC1 09 06 kill
LPIC1 09 06 kill
 
LPIC1 10 03 cron
LPIC1 10 03 cronLPIC1 10 03 cron
LPIC1 10 03 cron
 
LPIC1 09 05 priorités
LPIC1 09 05 prioritésLPIC1 09 05 priorités
LPIC1 09 05 priorités
 
LPIC1 10 01 logs
LPIC1 10 01 logsLPIC1 10 01 logs
LPIC1 10 01 logs
 
LPIC1 10 02 temps
LPIC1 10 02 tempsLPIC1 10 02 temps
LPIC1 10 02 temps
 
05 03 dépannage réseau
05 03 dépannage réseau05 03 dépannage réseau
05 03 dépannage réseau
 
Fr linux job_scheduling
Fr linux job_schedulingFr linux job_scheduling
Fr linux job_scheduling
 
04 03 logical volume manager
04 03 logical volume manager04 03 logical volume manager
04 03 logical volume manager
 
20081023 - Paris Vi Master STL TA - Initiation Maven
20081023 - Paris Vi Master STL TA - Initiation Maven20081023 - Paris Vi Master STL TA - Initiation Maven
20081023 - Paris Vi Master STL TA - Initiation Maven
 
Weblog formation-administration-de-serveurs-d-applications-weblogic
Weblog formation-administration-de-serveurs-d-applications-weblogicWeblog formation-administration-de-serveurs-d-applications-weblogic
Weblog formation-administration-de-serveurs-d-applications-weblogic
 
WebSphere Portal & Rich Internet Applications
WebSphere Portal & Rich Internet ApplicationsWebSphere Portal & Rich Internet Applications
WebSphere Portal & Rich Internet Applications
 
Websphere
WebsphereWebsphere
Websphere
 
Fully Automated Nagios, Solutions Linux 2009
Fully Automated Nagios, Solutions Linux 2009Fully Automated Nagios, Solutions Linux 2009
Fully Automated Nagios, Solutions Linux 2009
 
[Café techno] NetBackup 7.5 - Nouvelles fonctionnalités
[Café techno] NetBackup 7.5 - Nouvelles fonctionnalités[Café techno] NetBackup 7.5 - Nouvelles fonctionnalités
[Café techno] NetBackup 7.5 - Nouvelles fonctionnalités
 
Scalabilité et haute performance d'application PHP légacy
Scalabilité et haute performance d'application PHP légacy Scalabilité et haute performance d'application PHP légacy
Scalabilité et haute performance d'application PHP légacy
 
10 03 clients ldap
10 03 clients ldap10 03 clients ldap
10 03 clients ldap
 
EM12c - Chargeback
EM12c - ChargebackEM12c - Chargeback
EM12c - Chargeback
 
Simulations et applications réparties sous LINUX
Simulations et applications réparties sous LINUXSimulations et applications réparties sous LINUX
Simulations et applications réparties sous LINUX
 
Focus sur la sauvegarde et la synchronisation des données informatiques
Focus sur la sauvegarde et la synchronisation des données informatiquesFocus sur la sauvegarde et la synchronisation des données informatiques
Focus sur la sauvegarde et la synchronisation des données informatiques
 
Rhel cluster basics 2
Rhel cluster basics   2Rhel cluster basics   2
Rhel cluster basics 2
 

Similaire à 09 02 configuration du serveur nfs

07 01 configuration élémentaire d'un dns
07 01 configuration élémentaire d'un dns07 01 configuration élémentaire d'un dns
07 01 configuration élémentaire d'un dns
Noël
 
03 01 intervention sur le système de fichier
03 01 intervention sur le système de fichier03 01 intervention sur le système de fichier
03 01 intervention sur le système de fichier
Noël
 
10 01 configuration dhcp
10 01 configuration dhcp10 01 configuration dhcp
10 01 configuration dhcp
Noël
 
07 03 sécurisation d'un serveur dns
07 03 sécurisation d'un serveur dns07 03 sécurisation d'un serveur dns
07 03 sécurisation d'un serveur dns
Noël
 
08 01 mise en place d'un serveur web
08 01 mise en place d'un serveur web08 01 mise en place d'un serveur web
08 01 mise en place d'un serveur web
Noël
 
Admin_Réseaux_linux_cours.pptx
Admin_Réseaux_linux_cours.pptxAdmin_Réseaux_linux_cours.pptx
Admin_Réseaux_linux_cours.pptx
simomjidi
 
Expozimbra
ExpozimbraExpozimbra
Expozimbra
nicolastireur
 
Cours Linux , bases de l'administration linux
Cours Linux , bases de l'administration linuxCours Linux , bases de l'administration linux
Cours Linux , bases de l'administration linux
AdiliKarim
 
Open Wide : Les outils pour le développement des systemes embarques
Open Wide : Les outils pour le développement des systemes embarquesOpen Wide : Les outils pour le développement des systemes embarques
Open Wide : Les outils pour le développement des systemes embarques
Alexandre LAHAYE
 
Etude DéTailléé de la pile réseau sous GNU Linux
Etude DéTailléé de la pile réseau sous GNU LinuxEtude DéTailléé de la pile réseau sous GNU Linux
Etude DéTailléé de la pile réseau sous GNU Linux
Thierry Gayet
 
2020 (1)
2020 (1)2020 (1)
Couse SE Le système d’exploitation Linux - IPSET.pdf
Couse SE Le système d’exploitation Linux - IPSET.pdfCouse SE Le système d’exploitation Linux - IPSET.pdf
Couse SE Le système d’exploitation Linux - IPSET.pdf
MedBechir
 
04 02 ajustement des accès aux périphériques de stockage
04 02 ajustement des accès aux périphériques de stockage04 02 ajustement des accès aux périphériques de stockage
04 02 ajustement des accès aux périphériques de stockage
Noël
 
cours-gratuit.com--id-3443.pdf
cours-gratuit.com--id-3443.pdfcours-gratuit.com--id-3443.pdf
cours-gratuit.com--id-3443.pdf
Souha Bennani
 
Mise en place de service NFS ubuntu 22.pdf
Mise en place de service NFS  ubuntu 22.pdfMise en place de service NFS  ubuntu 22.pdf
Mise en place de service NFS ubuntu 22.pdf
ImnaTech
 
LPIC1 07 02 procfs
LPIC1 07 02 procfsLPIC1 07 02 procfs
LPIC1 07 02 procfs
Noël
 
Compilation noyau linux depuis les sources
Compilation noyau linux depuis les sourcesCompilation noyau linux depuis les sources
Compilation noyau linux depuis les sources
Thierry Gayet
 
03 02 maintenance d'un système de fichiers linux
03 02 maintenance d'un système de fichiers linux 03 02 maintenance d'un système de fichiers linux
03 02 maintenance d'un système de fichiers linux
Noël
 

Similaire à 09 02 configuration du serveur nfs (20)

07 01 configuration élémentaire d'un dns
07 01 configuration élémentaire d'un dns07 01 configuration élémentaire d'un dns
07 01 configuration élémentaire d'un dns
 
03 01 intervention sur le système de fichier
03 01 intervention sur le système de fichier03 01 intervention sur le système de fichier
03 01 intervention sur le système de fichier
 
10 01 configuration dhcp
10 01 configuration dhcp10 01 configuration dhcp
10 01 configuration dhcp
 
07 03 sécurisation d'un serveur dns
07 03 sécurisation d'un serveur dns07 03 sécurisation d'un serveur dns
07 03 sécurisation d'un serveur dns
 
08 01 mise en place d'un serveur web
08 01 mise en place d'un serveur web08 01 mise en place d'un serveur web
08 01 mise en place d'un serveur web
 
13
1313
13
 
Admin_Réseaux_linux_cours.pptx
Admin_Réseaux_linux_cours.pptxAdmin_Réseaux_linux_cours.pptx
Admin_Réseaux_linux_cours.pptx
 
Expozimbra
ExpozimbraExpozimbra
Expozimbra
 
Cours Linux , bases de l'administration linux
Cours Linux , bases de l'administration linuxCours Linux , bases de l'administration linux
Cours Linux , bases de l'administration linux
 
Open Wide : Les outils pour le développement des systemes embarques
Open Wide : Les outils pour le développement des systemes embarquesOpen Wide : Les outils pour le développement des systemes embarques
Open Wide : Les outils pour le développement des systemes embarques
 
Etude DéTailléé de la pile réseau sous GNU Linux
Etude DéTailléé de la pile réseau sous GNU LinuxEtude DéTailléé de la pile réseau sous GNU Linux
Etude DéTailléé de la pile réseau sous GNU Linux
 
Nagios
NagiosNagios
Nagios
 
2020 (1)
2020 (1)2020 (1)
2020 (1)
 
Couse SE Le système d’exploitation Linux - IPSET.pdf
Couse SE Le système d’exploitation Linux - IPSET.pdfCouse SE Le système d’exploitation Linux - IPSET.pdf
Couse SE Le système d’exploitation Linux - IPSET.pdf
 
04 02 ajustement des accès aux périphériques de stockage
04 02 ajustement des accès aux périphériques de stockage04 02 ajustement des accès aux périphériques de stockage
04 02 ajustement des accès aux périphériques de stockage
 
cours-gratuit.com--id-3443.pdf
cours-gratuit.com--id-3443.pdfcours-gratuit.com--id-3443.pdf
cours-gratuit.com--id-3443.pdf
 
Mise en place de service NFS ubuntu 22.pdf
Mise en place de service NFS  ubuntu 22.pdfMise en place de service NFS  ubuntu 22.pdf
Mise en place de service NFS ubuntu 22.pdf
 
LPIC1 07 02 procfs
LPIC1 07 02 procfsLPIC1 07 02 procfs
LPIC1 07 02 procfs
 
Compilation noyau linux depuis les sources
Compilation noyau linux depuis les sourcesCompilation noyau linux depuis les sources
Compilation noyau linux depuis les sources
 
03 02 maintenance d'un système de fichiers linux
03 02 maintenance d'un système de fichiers linux 03 02 maintenance d'un système de fichiers linux
03 02 maintenance d'un système de fichiers linux
 

Plus de Noël

LPIC1 10 04 anacron
LPIC1 10 04 anacronLPIC1 10 04 anacron
LPIC1 10 04 anacron
Noël
 
LPIC1 10 05 at
LPIC1 10 05 atLPIC1 10 05 at
LPIC1 10 05 at
Noël
 
LPIC1 09 04 bg fg
LPIC1 09 04 bg fgLPIC1 09 04 bg fg
LPIC1 09 04 bg fg
Noël
 
LPIC1 09 03 top
LPIC1 09 03 topLPIC1 09 03 top
LPIC1 09 03 top
Noël
 
LPIC1 09 02 ps
LPIC1 09 02 psLPIC1 09 02 ps
LPIC1 09 02 ps
Noël
 
LPIC1 09 01 intro
LPIC1 09 01 introLPIC1 09 01 intro
LPIC1 09 01 intro
Noël
 
LPIC1 08 05 runlevels
LPIC1 08 05 runlevelsLPIC1 08 05 runlevels
LPIC1 08 05 runlevels
Noël
 
LPIC1 08 03 grub2
LPIC1 08 03 grub2LPIC1 08 03 grub2
LPIC1 08 03 grub2
Noël
 
LPIC1 08 02 grub legacy
LPIC1 08 02 grub legacyLPIC1 08 02 grub legacy
LPIC1 08 02 grub legacy
Noël
 
LPIC1 08 01 démarrage
LPIC1 08 01 démarrageLPIC1 08 01 démarrage
LPIC1 08 01 démarrage
Noël
 
LPIC1 07 14 mount
LPIC1 07 14 mountLPIC1 07 14 mount
LPIC1 07 14 mount
Noël
 
LPIC1 07 13 fsck
LPIC1 07 13 fsckLPIC1 07 13 fsck
LPIC1 07 13 fsck
Noël
 
LPIC1 07 18 debugfs
LPIC1 07 18 debugfsLPIC1 07 18 debugfs
LPIC1 07 18 debugfs
Noël
 
LPIC1 07 17 tune2fs
LPIC1 07 17 tune2fsLPIC1 07 17 tune2fs
LPIC1 07 17 tune2fs
Noël
 
LPIC1 07 16 dumpe2fs
LPIC1 07 16 dumpe2fsLPIC1 07 16 dumpe2fs
LPIC1 07 16 dumpe2fs
Noël
 
LPIC1 07 12 formatage
LPIC1 07 12 formatageLPIC1 07 12 formatage
LPIC1 07 12 formatage
Noël
 
LPIC1 07 10 GNU parted
LPIC1 07 10 GNU partedLPIC1 07 10 GNU parted
LPIC1 07 10 GNU parted
Noël
 
LPIC1 07 09 fdisk
LPIC1 07 09 fdiskLPIC1 07 09 fdisk
LPIC1 07 09 fdisk
Noël
 
LPIC1 07 08 partitionning
LPIC1 07 08 partitionningLPIC1 07 08 partitionning
LPIC1 07 08 partitionning
Noël
 
LPIC1 07 07 introduction à la gestion des disques durs
LPIC1 07 07 introduction à la gestion des disques dursLPIC1 07 07 introduction à la gestion des disques durs
LPIC1 07 07 introduction à la gestion des disques durs
Noël
 

Plus de Noël (20)

LPIC1 10 04 anacron
LPIC1 10 04 anacronLPIC1 10 04 anacron
LPIC1 10 04 anacron
 
LPIC1 10 05 at
LPIC1 10 05 atLPIC1 10 05 at
LPIC1 10 05 at
 
LPIC1 09 04 bg fg
LPIC1 09 04 bg fgLPIC1 09 04 bg fg
LPIC1 09 04 bg fg
 
LPIC1 09 03 top
LPIC1 09 03 topLPIC1 09 03 top
LPIC1 09 03 top
 
LPIC1 09 02 ps
LPIC1 09 02 psLPIC1 09 02 ps
LPIC1 09 02 ps
 
LPIC1 09 01 intro
LPIC1 09 01 introLPIC1 09 01 intro
LPIC1 09 01 intro
 
LPIC1 08 05 runlevels
LPIC1 08 05 runlevelsLPIC1 08 05 runlevels
LPIC1 08 05 runlevels
 
LPIC1 08 03 grub2
LPIC1 08 03 grub2LPIC1 08 03 grub2
LPIC1 08 03 grub2
 
LPIC1 08 02 grub legacy
LPIC1 08 02 grub legacyLPIC1 08 02 grub legacy
LPIC1 08 02 grub legacy
 
LPIC1 08 01 démarrage
LPIC1 08 01 démarrageLPIC1 08 01 démarrage
LPIC1 08 01 démarrage
 
LPIC1 07 14 mount
LPIC1 07 14 mountLPIC1 07 14 mount
LPIC1 07 14 mount
 
LPIC1 07 13 fsck
LPIC1 07 13 fsckLPIC1 07 13 fsck
LPIC1 07 13 fsck
 
LPIC1 07 18 debugfs
LPIC1 07 18 debugfsLPIC1 07 18 debugfs
LPIC1 07 18 debugfs
 
LPIC1 07 17 tune2fs
LPIC1 07 17 tune2fsLPIC1 07 17 tune2fs
LPIC1 07 17 tune2fs
 
LPIC1 07 16 dumpe2fs
LPIC1 07 16 dumpe2fsLPIC1 07 16 dumpe2fs
LPIC1 07 16 dumpe2fs
 
LPIC1 07 12 formatage
LPIC1 07 12 formatageLPIC1 07 12 formatage
LPIC1 07 12 formatage
 
LPIC1 07 10 GNU parted
LPIC1 07 10 GNU partedLPIC1 07 10 GNU parted
LPIC1 07 10 GNU parted
 
LPIC1 07 09 fdisk
LPIC1 07 09 fdiskLPIC1 07 09 fdisk
LPIC1 07 09 fdisk
 
LPIC1 07 08 partitionning
LPIC1 07 08 partitionningLPIC1 07 08 partitionning
LPIC1 07 08 partitionning
 
LPIC1 07 07 introduction à la gestion des disques durs
LPIC1 07 07 introduction à la gestion des disques dursLPIC1 07 07 introduction à la gestion des disques durs
LPIC1 07 07 introduction à la gestion des disques durs
 

Dernier

Meetup LFUG : Cahier de vacances Liferay
Meetup LFUG : Cahier de vacances LiferayMeetup LFUG : Cahier de vacances Liferay
Meetup LFUG : Cahier de vacances Liferay
Sébastien Le Marchand
 
Cours d'Intelligence Artificielle et Apprentissage Automatique.pptx
Cours d'Intelligence Artificielle et Apprentissage Automatique.pptxCours d'Intelligence Artificielle et Apprentissage Automatique.pptx
Cours d'Intelligence Artificielle et Apprentissage Automatique.pptx
Jacques KIZA DIMANDJA
 
Introduction à Crossplane (Talk Devoxx 2023)
Introduction à Crossplane (Talk Devoxx 2023)Introduction à Crossplane (Talk Devoxx 2023)
Introduction à Crossplane (Talk Devoxx 2023)
Adrien Blind
 
Lae-ac1-5_english-fraançais_qins italy.pdf
Lae-ac1-5_english-fraançais_qins italy.pdfLae-ac1-5_english-fraançais_qins italy.pdf
Lae-ac1-5_english-fraançais_qins italy.pdf
djelloulbra
 
Technologie hydrostatique, innovation pour la stérilisation des aliments : HI...
Technologie hydrostatique, innovation pour la stérilisation des aliments : HI...Technologie hydrostatique, innovation pour la stérilisation des aliments : HI...
Technologie hydrostatique, innovation pour la stérilisation des aliments : HI...
InnovaSter-Trade Ltd.
 
Transformation Digitale - Initiez-vous à l'informatique et à l'utilisation de...
Transformation Digitale - Initiez-vous à l'informatique et à l'utilisation de...Transformation Digitale - Initiez-vous à l'informatique et à l'utilisation de...
Transformation Digitale - Initiez-vous à l'informatique et à l'utilisation de...
Maalik Jallo
 
procede de fabrication mecanique et industriel
procede de fabrication mecanique et industrielprocede de fabrication mecanique et industriel
procede de fabrication mecanique et industriel
saadbellaari
 

Dernier (7)

Meetup LFUG : Cahier de vacances Liferay
Meetup LFUG : Cahier de vacances LiferayMeetup LFUG : Cahier de vacances Liferay
Meetup LFUG : Cahier de vacances Liferay
 
Cours d'Intelligence Artificielle et Apprentissage Automatique.pptx
Cours d'Intelligence Artificielle et Apprentissage Automatique.pptxCours d'Intelligence Artificielle et Apprentissage Automatique.pptx
Cours d'Intelligence Artificielle et Apprentissage Automatique.pptx
 
Introduction à Crossplane (Talk Devoxx 2023)
Introduction à Crossplane (Talk Devoxx 2023)Introduction à Crossplane (Talk Devoxx 2023)
Introduction à Crossplane (Talk Devoxx 2023)
 
Lae-ac1-5_english-fraançais_qins italy.pdf
Lae-ac1-5_english-fraançais_qins italy.pdfLae-ac1-5_english-fraançais_qins italy.pdf
Lae-ac1-5_english-fraançais_qins italy.pdf
 
Technologie hydrostatique, innovation pour la stérilisation des aliments : HI...
Technologie hydrostatique, innovation pour la stérilisation des aliments : HI...Technologie hydrostatique, innovation pour la stérilisation des aliments : HI...
Technologie hydrostatique, innovation pour la stérilisation des aliments : HI...
 
Transformation Digitale - Initiez-vous à l'informatique et à l'utilisation de...
Transformation Digitale - Initiez-vous à l'informatique et à l'utilisation de...Transformation Digitale - Initiez-vous à l'informatique et à l'utilisation de...
Transformation Digitale - Initiez-vous à l'informatique et à l'utilisation de...
 
procede de fabrication mecanique et industriel
procede de fabrication mecanique et industrielprocede de fabrication mecanique et industriel
procede de fabrication mecanique et industriel
 

09 02 configuration du serveur nfs

  • 1. Linux LPIC2 noelmace.com Noël Macé Formateur et Consultant indépendant expert Unix et FOSS http://www.noelmace.com Configuration du serveur NFS Partage de fichiers Licence Creative Commons Ce(tte) œuvre est mise à disposition selon les termes de la Licence Creative Commons Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions 3.0 France.
  • 2. Linux LPIC2 noelmace.com Plan • Introduction • Options du noyau • RPC et Portmap • rpcinfo • Démons • Sécurité • Configuration des exports • Options de partage NFS • exportfs • showmount • Montage • Options de montage NFS • nfsstat
  • 3. Linux LPIC2 noelmace.com Introduction • Network File System  un des plus ancien protocole de partage de fichiers • développé par Sun en 1985 pour Unix - pour plus d'infos voir ce document • aujourd'hui également adapté pour Windows  standard ouvert  basé sur • ONC/RPC (Open Network Computing Remote Procedure Call) ou Sun RPC (RFC 5531) - protocole d'appel de procédures distant - couche 5 (session) du modèle OSI (synchronisation des communications et gestion des transactions) - pour plus d'infos sur le système d'authentification ONC/RPC, voir ce document • XDR (eXternal Data Representation) - couche 6 (présentation) du modèle OSI (codage)  site officiel • Versions  v1 : uniquement pour un usage expérimental en interne de Sun  v2 (RFC 1094, Mars 1989) • non sécurisé, sur UDP  v3 (RFC 1813, Juin 1995) • prise en charge du TCP, des écritures asynchrones • encore très utilisé, nous l'étudierons ici  v4 (RFC 3010, Décembre 2000 - révisé par la RFC 3530, Avril 2003) • réécriture complète avec l'IETF • sécurisé (notamment avec Kerberos), support statefull, meilleures performances  v4.1 (RFC 5661, Janvier 2010) • parallélisation des accès, introduction du concept de session • pour en savoir plus sur NFSv4, lire ce document
  • 4. Linux LPIC2 noelmace.com Options du noyau • NFS file system support (CONFIG_NFS_FS)  support client (ou serveur en espace utilisateur) NFSv2  NFSv3 client support (CONFIG_NFS_V3) • support client NFSv3 • dépend de CONFIG_NFS_FS • NFS server support (CONFIG_NFSD)  support serveur NFSv2 en espace noyau  NFSv3 server support (CONFIG_NFSD_V3) • support serveur NFSv3 en espace noyau
  • 5. Linux LPIC2 noelmace.com RPC et Portmap • Procédures (fonctions) RPC  identifiées par un numéro  regroupées en programmes • eux même identifiés par un numéro ainsi qu'un numéro de version  Les appels à un fonctions peuvent donc ce faire via l'association de ces 3 numéros  Tous référencés dans /etc/rpc (à ne pas modifier) • Portmap : démon permettant la conversion de numéros de programmes RPCs en numéros de port logiciel DARPA  destiné (sans grand succès) à limiter le nombre de ports logiciels utilisés  aujourd'hui uniquement utilisé par : • NFS • FAM (moniteur de modification de fichier) • NIS (logiciel d'annuaire devenu obsolète)
  • 6. Linux LPIC2 noelmace.com rpcinfo • utilitaire permettant d'effectuer des appels à un serveur RPC  rapporter les informations obtenues  man : http://linux.die.net/man/8/rpcinfo • Afficher la liste de tout les programmes RPC enregistrés • Tester un programme RPC par l'appel à sa procédure 0  déprécié : via udp  déprécié : via tcp  recommandé  # rpcinfo -p [host]# rpcinfo -p [host] # rpcinfo -T transport host prognum [versnum]# rpcinfo -T transport host prognum [versnum] # rpcinfo [-n portnum] -u host prognum [versnum]# rpcinfo [-n portnum] -u host prognum [versnum] # rpcinfo [-n portnum] -t host prognum [versnum]# rpcinfo [-n portnum] -t host prognum [versnum]
  • 7. Linux LPIC2 noelmace.com Démons • rpc.nfsd  si installé en espace utilisateur (v2 seulement) : serveur complet  si installé en espace noyau : simple programme de contrôle • relié au "processus" [nfsd] • rpc.mountd  gestion des requêtes de montage NFS entrantes  configuré via /etc/exports • rpc.lockd  démon de verrouillage  non nécessaire pour les kernel 2.4.X et plus • intégré en interne ([lockd]) • rpc.statd  service de notification de redémarrage
  • 8. Linux LPIC2 noelmace.com Sécurité • NFS n'a pas été conçu à une époque où les questions de sécurité étaient au premier plan  sa conception n'est donc pas adapté à ce type de contexte • Toute authentification utilisateur repose sur les UID et GID  tout hôte ayant les droits root sur sa machine a donc, en théorie, les mêmes droits sur les partages auxquels il peu accéder  il est donc nécessaire d'utiliser le mapping des utilisateurs • ie. associer l'utilisateur root ou tout utilisateur se connectant au partage à un compte (UID/GID) donné • La restriction des accès se fait donc uniquement sur l'authentification des machines clientes  nom d'hôte (dangereux en cas d'attaque sur les DNS), ip ou groupe réseau NIS • NFSv4 cependant a été totalement repensé  rend obligatoire l'implémentation du module noyau RPCSEC_GSS (RFC 2203) (voir man) • GSS-API (RFC 2743), lié à Kerberos • documentation complète sur ce document  orienté vers l'authentification individuelle des utilisateurs  d'autres problèmes de sécurité ont également été résolus, comme par suppression du démons rpc.mountd
  • 9. Linux LPIC2 noelmace.com Configuration des exports • Fichier /etc/exports • <dossier partagé> : chemin du dossier partagé • <hôte> : hôte pouvant accéder au partage  une IP  un nom d'hôte ou un domaine grâce à un joker (*) • exemple : *.noelmace.com  un nom de groupe réseau NIS (NIS netgroup - sous la forme @<netgroup>)  un intervalle d'IP avec masque de sous-réseau • exemple : 192.168.0.0/24 ou 192.168.0.* <dossier partagé> <hôte>(<options>) <hôte2>(<options>)...<dossier partagé> <hôte>(<options>) <hôte2>(<options>)...
  • 10. Linux LPIC2 noelmace.com Options de partage NFS • rw : lecture et l'écriture sur un partage pour l'hôte défini  ro par défaut • Synchronicité  async : mode asynchrone • répondre aux requêtes avant que les changements effectués par celle-ci n'aient été appliqués sur l'unité de stockage • améliore les performances • danger pour l'intégrité des données en cas de redémarrage brutal (crash)  sync : mode synchrone • mapping des utilisateurs  root_squash : (par défaut) mapping de l'utisateur root vers l'utilisateur anonyme  no_root_squash : pas de mapping pour l'utilisateur root  all_squash : mapping de tous les utilisateurs vers l'utilisateur anonyme.  anonuid : UID de l'utilisateur anonyme (considéré comme tel dans les précédentes options de mapping).  anongid : GID de l'utilisateur anonyme (considéré comme tel dans les précédentes options de mapping).
  • 11. Linux LPIC2 noelmace.com exportfs • Il est indispensable d'exporter les exports après les avoir configurés  seul /var/lib/nfs/xtab et lu par mountd • Pour relancer le partage de tout les répertoires  ie. synchroniser /var/lib/nfs/xtab avec /etc/exports • Interrompre tout partage # exportfs -r# exportfs -r # exportfs -ua# exportfs -ua
  • 12. Linux LPIC2 noelmace.com showmount • Afficher des informations de montage sur un serveur NFS  Options • -a ou --all : nom du client et répertoire monté (machine:répertoire) • -d ou --directories : uniquement les répertoires montés par un client. • -e ou --exports : liste des répertoires exportés par le serveur NFS. • -h ou --help : aide • --no-headers : supprimer les en-têtes de description de l'affichage. # showmount [ -adehv ] [ --all ] [ --directories ] [ --exports ] [ host ]# showmount [ -adehv ] [ --all ] [ --directories ] [ --exports ] [ host ]
  • 13. Linux LPIC2 noelmace.com Montage • Montage manuel • Montage automatique  dans /etc/fstab # mount -t nfs server:/share /mountpoint -o options# mount -t nfs server:/share /mountpoint -o options server:/share /mountpoint nfs options 0 0server:/share /mountpoint nfs options 0 0
  • 14. Linux LPIC2 noelmace.com Options de montage NFS • rsize=xxx et wsize=xxx  taille des blocs de donnés échangés • pour la lecture et l'écriture  permet d'optimiser les vitesses de transfert • voir ce document • udp et tcp  spécifier le protocole de transport à utiliser • seulement UDP pour NFSv2, les deux pour NFSv3, seulement TCP pour NFSv4 • retry=n  Nombre d'essais effectués pour un montage NFS en arrière-plan avant d'abandonner  en minutes (1000 par défaut) • nfsvers=n  version de NFS à utiliser • timeo=n  délai avant de déclencher la première retransmission d'une RPC  en 10èmes de secondes (7 par défaut) • hard (par défaut) ou soft  Si une opération sur un fichier NFS arrive à une expiration majeure de délai • hard : réessayer indéfiniment • soft : renvoyer une erreur au programme appelant • Voir man pour la liste complète des options
  • 15. Linux LPIC2 noelmace.com nfsstat • Afficher des statistiques NFS  Options • -s : uniquement les statistiques du serveur • -c : uniquement les statistiques du client • -n : uniquement les statistiques NFS • -r : uniquement les statistiques RPC • -m : lister les partages NFS montés # nfsstat [OPTION]...# nfsstat [OPTION]...
  • 16. Linux LPIC2 noelmace.com Ce qu’on a couvert • NFS version 3  outils, utilitaires et configuration  restrictions d'accès  options de montage • sensibilisation à NFSv4 Weight : 4 Description : Candidates should be able to export filesystems using NFS. This objective includes access restrictions, mounting an NFS filesystem on a client and securing NFS. 209.2 NFS Server Configuration
  • 17. Linux LPIC2 noelmace.com Licence Ce(tte) œuvre (y compris ses illustrations, sauf mention explicite) est mise à disposition selon les termes de la Licence Creative Commons Attribution - Pas d’Utilisation Commerciale - Partage dans les Mêmes Conditions 3.0 France. Pour voir une copie de cette licence, visitez http://creativecommons.org/licenses/by-nc-sa/3.0/fr/ ou écrivez à : Creative Commons, 444 Castro Street, Suite 900, Mountain View, California, 94041, USA. Vous êtes libre de :  partager — reproduire, distribuer et communiquer cette œuvre  remixer — adapter l’œuvre Selon les conditions suivantes :  Attribution — Vous devez clairement indiquer que ce document, ou tout document dérivé de celui, est (issu de) l’œuvre originale de Noël Macé (noelmace.com) (sans suggérer qu'il vous approuve, vous ou votre utilisation de l’œuvre, à moins d'en demander expressément la permission).  Pas d’Utilisation Commerciale — Vous n’avez pas le droit d’utiliser cette œuvre à des fins commerciales (ie. l'intention première ou l'objectif d'obtenir un avantage commercial ou une compensation financière privée). Pour obtenir ce droit, une autorisation explicite de l'auteur est requise.  Partage dans les Mêmes Conditions — Si vous modifiez, transformez ou adaptez cette œuvre, vous n’avez le droit de distribuer votre création que sous une licence identique ou similaire à celle-ci. Pour toute demande de collaboration, d'utilisation commerciale ou de publication de ce support ou d'un dérivé de celui-ci sous une licence incompatible, contacter l'auteur via les contacts indiqués sur le site http://www.noelmace.com. Vous êtes par ailleurs vivement encouragé (sans obligation légale) à communiquer avec celui-ci si vous réalisez une œuvre dérivée ou toute amélioration de ce support.