Tässä opetusohjelmassa keskitymme NFS: n perusverkkokonsepteihin, erityisesti NFS -palvelujen käyttämiin portteihin. Kun olemme ymmärtäneet NFS -jaon tietyt portit ja palvelut, voimme käyttää niitä suojaustoimenpiteiden, kuten palomuurien ja vianmäärityksen, määrittämiseen.
Kuinka NFS toimii
Tämän artikkelin kirjoittamishetkellä tuetaan kolmea NFS -versiota. NFS v2 on vanhin ja laajimmin tuettu.
NFS v3 on uudempi kuin NFS V2 ja tarjoaa enemmän ominaisuuksia, kuten muuttuvan koon käsittely, parempi virheraportointi jne. NFS v3 ei kuitenkaan ole yhteensopiva NFS v2 -asiakkaiden kanssa.
NFS v4: n uusin versio tarjoaa uusia ja parannettuja ominaisuuksia. Näitä ovat tilatavat toiminnot, taaksepäin yhteensopivuus NFS v2: n ja NFS v3: n kanssa, poistettu porttikartoitusvaatimus, eri alustojen välinen yhteentoimivuus, parempi nimitilakäsittely, sisäänrakennettu suojaus ACL: ien kanssa ja Kerberos.
Seuraava on NFS v3: n ja NFS v 4: n vertailu.
| Ominaisuus | NFS v3 | NFS v4 |
| Kuljetusprotokolla | TCP ja UDP | Vain UDP |
| Lupien käsittely | Unix | Windows-pohjainen |
| todennus tapa | Auth_Sys - heikompi | Kerberos (Vahva) |
| Persoonallisuus | Valtioton | Tilava |
| Semantiikka | Unix | Unix ja Windows |
Yllä olevassa taulukossa on joitain NFS -protokollan 4 ja NFS -protokollan 3 ominaisuuksia. Jos haluat lisätietoja, tutustu alla olevaan viralliseen asiakirjaan:
https://datatracker.ietf.org/doc/html/rfc3530
NFS v4 ei käytä porttikartoitinta, ja NFS V2: n ja V3: n edellyttämät palvelut eivät ole pakollisia. Siksi NFS v4: ssä tarvitaan vain portti 2049.
NFS v2 ja v2 vaativat kuitenkin lisäportteja ja -palveluja, joista aiomme keskustella tässä opetusohjelmassa.
Tarvittavat palvelut (NFS v2 ja V3)
Kuten mainittiin, NFS v2 ja v3 käyttävät portmap -palvelua. Portmap -palvelu Linuxissa käsittelee etäproseduurikutsut, joita NFS (v2 ja v3) käyttää koodaamaan ja purkamaan pyyntöjä asiakkaan ja palvelimien välillä.
NFS -jakamisen toteuttamiseksi tarvitaan seuraavat palvelut. Muista, että tämä koskee vain NFS v2 ja v3.
- Portmapper
- Mountd
- Nfsd
- Lukko
- Statd
#: Portmapper
Portmapper-palvelu vaaditaan NFS: n suorittamiseen sekä asiakas- että palvelinpuolella. Se toimii portissa 111 sekä TCP- että UDP -protokollille.
Jos käytät palomuuria, varmista, että tämä portti on sallittu saapuville ja lähteville paketeille.
#: Asennettu
Toinen NFS: n suorittamiseen tarvittava palvelu on mountd -demoni. Tämä palvelu toimii NFS -palvelimella, ja sitä käytetään NFS -asiakkaiden asennuspyyntöjen käsittelyyn. Sitä käsittelee pääasiassa nfsd -palvelu, eikä se vaadi käyttäjän määritystä.
Voit kuitenkin muokata kokoonpanoa asettaaksesi staattisen portin tiedostoon/etc/sysconfig/nfs. Etsi / ja aseta:
MOUNTD_PORT=[satamaan]#: NFSD
Tämä on NFS -demoni, joka toimii NFS -palvelimilla. Tämä on kriittinen palvelu, joka toimii Linux -ytimen kanssa tarjotakseen toiminnallisuuden, kuten palvelinkierteet, kaikille palvelimeen kytketyille asiakkaille.
Oletuksena NFS -demoni on jo määritetty suorittamaan staattinen portti 2049. Portti on totta sekä TCP- että UDP -protokollissa.
#: Lukittu ja vakio
NFS Lock Manager -demoni (lockd) ja Status Manager -demon (statd) ovat muita palveluja, joita tarvitaan r NFS: n suorittamiseen. Nämä demonit toimivat palvelin- ja asiakaspuolella.
Lukittu daemon sallii NFS -asiakkaiden lukita tiedostot NFS -palvelimelta.
Toisaalta statd -demoni on vastuussa siitä, että se ilmoittaa käyttäjille, kun NFS -palvelin käynnistetään uudelleen ilman sulavaa sammutusta. Se toteuttaa Network Status Monitor RPC -protokollan.
Vaikka nfslock -palvelu käynnistää molemmat palvelut automaattisesti, voit määrittää ne suorittamaan staattisen portin, mikä voi olla hyödyllistä palomuurimäärityksissä.
Aseta staattinen portti statd- ja lockd -demoneille, muokkaa/etc/sysconfig/nfs ja kirjoita seuraavat tiedot.
STATD_PORT=[satamaan]LOCKD_TCPPORT=[satamaan]
LUKITSEEN TUKI=[satamaan]
Nopea yhteenveto
Katsotaanpa lyhyt yhteenveto siitä, mitä juuri katimme.
Jos käytössäsi on NFS v4, sinun tarvitsee vain sallia portti 2049. Jos kuitenkin käytät joko NFS v2- tai v3 -versiota, sinun on muokattava tiedostoa/etc/sysconfig/nfs ja lisättävä portit seuraaville palveluille.
- Kiinnitetty - MOUNTD_PORT = portti
- Statd - STATD_PORT = portti
- LOCKD - LOCKD_TCPPORT = portti, LOCKD_UDPPORT = portti
Lopuksi sinun on varmistettava, että NFSD -demoni on käynnissä portissa 2049 ja portmapper portissa 111
HUOMAUTUS: Jos tiedostoa/etc/sysconfig/nfs ei ole, luo se ja lisää opetusohjelmassa määritetyt merkinnät.
Voit myös tarkistaa/var/log/messages, jos NFS -palvelu ei käynnisty oikein. Varmista, että määrittämäsi portit eivät ole käytössä.
Esimerkki Config
Seuraava on CentF 8 -palvelimen NFS -palvelimen määritysasetus.
Kun olet muokannut kokoonpanoa ja lisännyt tarvittavat portit opetusohjelmassa kuvatulla tavalla, käynnistä palvelu uudelleen seuraavasti:
sudosystemctl Käynnistä nfs-server.serviceVarmista seuraavaksi, että palvelu on käynnissä komennolla:
sudosystemctl-tila nfs-server.service 
Vahvista lopuksi portit, jotka ovat käynnissä rpcinfo -sovelluksella alla olevan komennon mukaisesti:
sudorpcinfo-p 
Johtopäätös
Tämä opetusohjelma käsitteli NFS -protokollan verkkoasioita ja sekä NFS -v2-, v3- ja v4 -portteja ja -palveluja.
Kiitos, että luit ja ole ylpeä nörtti!