Didier le 24 mai 2013 à 10:25

2013-05-24T10:25:20Z

← Version précédente		Version du 24 mai 2013 à 10:25
Ligne 9 :		Ligne 9 :
	Sur Fedora, normalement tous les utilitaires permettant la mise en place d'un réseau via nfs sont installés. On peut le vérifier avec la commande :		Sur Fedora, normalement tous les utilitaires permettant la mise en place d'un réseau via nfs sont installés. On peut le vérifier avec la commande :
	$ rpm -qi nfs-utils		$ rpm -qi nfs-utils
	Si vous obtenez en retour un message du type~~ ~~: ~~« le~~ paquetage nfs-utils n'est pas installé~~&nbsp~~;», vous pouvez installer <tt>nfs-utils</tt> avec la commande~~ ~~:		Si vous obtenez en retour un message du type: «le paquetage nfs-utils n'est pas installé;», vous pouvez installer <tt>nfs-utils</tt> avec la commande :
	# yum install nfs-utils		# yum install nfs-utils

			Sur CentOS 6
			yum install nfs-utils nfs-utils-lib

	==Configuration de NFS==		==Configuration de NFS==
Ligne 18 :		Ligne 21 :

	===Configuration côté serveur===		===Configuration côté serveur===

			==== Fedora ====

	Vous devez éditer le fichier <tt>/etc/exports</tt>, et y ajouter une ligne du type :		Vous devez éditer le fichier <tt>/etc/exports</tt>, et y ajouter une ligne du type :
Ligne 34 :		Ligne 39 :
	Il existe aussi un outil graphique pour configurer le serveur, dans lequel vous devez indiquer le dossier de partage et les adresses IP des clients. Vous pouvez l'installer via yum :		Il existe aussi un outil graphique pour configurer le serveur, dans lequel vous devez indiquer le dossier de partage et les adresses IP des clients. Vous pouvez l'installer via yum :
	# yum install system-config-nfs		# yum install system-config-nfs

			==== CentOS 6 ====

			Démarrage du service
			service rpcbind start
			service rpcidmapd start
			service nfs start

			Activation au démarrage
			chkconfig nfs on
			chkconfig rpcbind on
			chkconfig rpcidmapd on

	===Configuration côté client===		===Configuration côté client===

Didier : Page créée avec « ==Introduction== NFS (Network File System) est un protocole permettant de monter des disques en réseau. Ce protocole basé sur le principe client/serveur, a été dével... »

2013-02-04T07:30:53Z

Page créée avec « ==Introduction== NFS (Network File System) est un protocole permettant de monter des disques en réseau. Ce protocole basé sur le principe client/serveur, a été dével... »

Nouvelle page

==Introduction==

NFS (Network File System) est un protocole permettant de monter des disques en réseau. Ce protocole basé sur le principe client/serveur, a été développé par Sun Microsystems en 1984.
Il peut servir à l'échange de données entre des systèmes Linux, Mac ou Windows.
L'un de ses avantages est qu'il gère les permissions sur les fichiers.

==Installation de NFS==

Sur Fedora, normalement tous les utilitaires permettant la mise en place d'un réseau via nfs sont installés. On peut le vérifier avec la commande :
$ rpm -qi nfs-utils
Si vous obtenez en retour un message du type : « le paquetage nfs-utils n'est pas installé », vous pouvez installer <tt>nfs-utils</tt> avec la commande :
# yum install nfs-utils

==Configuration de NFS==

Avant de commencer la configuration, vous devrez connaître les adresses IP de vos machines clientes et serveurs. Vous pouvez obtenir l'adresse de chaque machine à l'aide de la commande :
$ /sbin/ifconfig

===Configuration côté serveur===

Vous devez éditer le fichier <tt>/etc/exports</tt>, et y ajouter une ligne du type :
/chemin/vers/partage @_ip_client(rw), @_ip_client2(rw)
Par exemple si vous souhaitez partager votre dossier <tt>/home/user</tt> et que le client a l'adresse 192.168.0.23, vous ajouterez la ligne :
<tt>/home/user 192.168.0.23(rw)</tt>
Ensuite, il ne vous reste plus qu'à relancer le serveur NFS avec la commande :
# service nfs start

Depuis Fedora 16, NFS utilise <app>systemd</app>, il conviendra de le lancer avec la commande :
# systemctl start nfs-server.service

Si vous souhaitez que le service soit activé au lancement de Fedora :
# systemctl enable nfs-server.service

Il existe aussi un outil graphique pour configurer le serveur, dans lequel vous devez indiquer le dossier de partage et les adresses IP des clients. Vous pouvez l'installer via yum :
# yum install system-config-nfs

===Configuration côté client===

En premier lieu il vous faut créer un dossier qui va contenir le partage dans <tt>/mnt</tt> ou <tt>/media</tt> par exemple. Ensuite vous pouvez monter le dossier directement avec la commande :
# mount -t nfs @_ip_serveur:/chemin/vers/partage /mnt/partage
Il est aussi possible de le monter à chaque démarrage, pour celà il suffit d'éditer le fichier <tt>/etc/fstab</tt>, et d'y ajouter une ligne du type :
@_ip_serveur:/chemin/vers/partage /mnt/partage nfs auto,user,rw 0 0
Une fois cette modification faite, vous pourrez monter toutes les partitions contenues dans fstab en tapant la commande :
# mount -a
Vous pouvez utiliser <tt>showmount</tt> pour lister les informations de montage d'un server NFS :
$ showmount -e <IP_du_serveur_NFS>

==Un peu de sécurité==

===Configuration du pare feu===
Par défaut, portmap définit dynamiquement les ports NFS à utiliser et les transmet au client par le port 2049, ce qui complique la configuration du pare feu. Pour simplifier, il est préférable de fixer les ports, afin de laisser notre pare feu activé.
Vous pouvez soit utiliser l'utilitaire graphique, <tt>system-config-nfs</tt>, soit éditez le fichier <tt>/etc/sysconfig/nfs</tt> manuellement pour qu'il ait les paramètres suivant :
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
STATD_PORT=662

Ensuite, modifiez la configuration de votre par feu pour qu'il ouvre ses ports
# system-config-firewall
Les ports à ouvrir sont :
2049 (nfs) tcp/upd
111 tcp/upd
32803 tcp/udp
32769 tcp/udp
892 tcp/udp
662 tcp/udp

Par défaut, seuls les ports 2049, 111 et <tt>MOUNTD_PORT</tt> sont utilisés. Les autres correspondent à diversent option du server NFS.

Finalement, il vous faut redémarrer le service NFS pour prendre les modifications en compte :
# /etc/init.d/nfs restart

Si vous souhaitez démarrer le serveur NFS au démarrage, utilisez :
# chkconfig nfs on
# chkconfig rpcbind on
(à ajuster si vous activez nfslock etc.)

===Note===
Par défaut, Fedora utilise la version 3 de ce protocole qui est non sécurisé, et fonctionne sur les ports TCP et UDP. Cependant il existe quelques outils intéressants pour protéger le client et le serveur.
Du côté client la commande mount possède deux options assez intéressantes: <tt>nosuid</tt> qui permet d'éviter que le serveur soit l'utilisateur root sur le client, et <tt>noexec</tt> qui permet d'interdire l'exécution des fichiers.
Du côté serveur, il est également possible de bloquer l'accès root au client, cela se fait en ajoutant l'option root_squash, dans le fichier /etc/exports.

{{Author|Nicolas Dolisy}}
[[Catégorie:Réseaux et Serveurs]]

Filesystem/Network/NFS - Historique des versions

Didier le 24 mai 2013 à 10:25

Didier : Page créée avec « ==Introduction== NFS (Network File System) est un protocole permettant de monter des disques en réseau. Ce protocole basé sur le principe client/serveur, a été dével... »

Didier : Page créée avec « ==Introduction== NFS (Network File System) est un protocole permettant de monter des disques en réseau. Ce protocole basé sur le principe client/serveur, a été dével... »