Šajā apmācībā mēs koncentrēsimies uz NFS pamata tīkla koncepcijām, īpaši NFS pakalpojumu izmantotajām ostām. Kad esam sapratuši konkrētās NFS koplietošanas ostas un pakalpojumus, mēs varam tos izmantot, lai konfigurētu tādus drošības pasākumus kā ugunsmūri un problēmu novēršana.
Kā darbojas NFS
Šī raksta rakstīšanas laikā tiek atbalstītas trīs NFS versijas. NFS v2 ir vecākā un visplašāk atbalstītā.
NFS v3 ir jaunāks par NFS V2 un piedāvā vairāk iespēju, piemēram, mainīga lieluma apstrādi, uzlabotu kļūdu ziņošanu utt. Tomēr NFS v3 nav saderīgs ar NFS v2 klientiem.
Jaunākā NFS v4 versija nodrošina jaunas un uzlabotas funkcijas. Tajos ietilpst statiskas darbības, atpakaļsaderība ar NFS v2 un NFS v3, noņemta portmapper prasība, starpplatformu sadarbspēja, labāka nosaukumvietas apstrāde, iebūvēta drošība ar ACL un Kerberos.
Tālāk ir sniegts NFS v3 un NFS v 4 salīdzinājums.
| Iezīme | NFS v3 | NFS v4 |
| Transporta protokols | TCP un UDP | Tikai UDP |
| Atļauju apstrāde | Unix | Uz Windows bāzes |
| Autentifikācijas metode | Auth_Sys - vājāks | Kerberos (spēcīgs) |
| Personība | Bezvalstnieks | Valsts |
| Semantika | Unix | Unix un Windows |
Iepriekšējā tabulā ir parādītas dažas NFS 4. protokola un NFS 3. protokola funkcijas. Ja vēlaties uzzināt vairāk, apsveriet tālāk sniegto oficiālo dokumentu.
https://datatracker.ietf.org/doc/html/rfc3530
NFS v4 neizmanto portmapper, un NFS V2 un V3 pieprasītie pakalpojumi nav nepieciešami. Tāpēc NFS v4 ir nepieciešama tikai 2049. osta.
Tomēr NFS v2 un v2 ir nepieciešami papildu porti un pakalpojumi, kurus mēs apspriedīsim šajā apmācībā.
Nepieciešamie pakalpojumi (NFS v2 un V3)
Kā minēts, NFS v2 un v3 izmanto portmap pakalpojumu. Portmap pakalpojums Linux apstrādā attālās procedūras zvanus, kurus NFS (v2 un v3) izmanto, lai kodētu un atšifrētu pieprasījumus starp klientu un serveriem.
Lai ieviestu NFS koplietošanu, ir nepieciešami šādi pakalpojumi. Ņemiet vērā, ka tas attiecas tikai uz NFS v2 un v3.
- Portmapper
- Uzmontēts
- Nfsd
- Lockd
- Stat
#: Portmapper
Lai palaistu NFS gan klienta, gan servera pusē, ir nepieciešams pakalpojums Portmapper. Tas darbojas 111. portā gan TCP, gan UDP protokoliem.
Ja ieviešat ugunsmūri, pārliecinieties, vai šis ports ir atļauts ienākošajām un izejošajām paketēm.
#: Uzstādīts
Cits pakalpojums, kas nepieciešams NFS palaišanai, ir mountdemons. Šis pakalpojums darbojas NFS serverī un tiek izmantots, lai apstrādātu NFS klientu pievienošanas pieprasījumus. To galvenokārt apstrādā nfsd pakalpojums, un tam nav nepieciešama lietotāja konfigurācija.
Tomēr varat rediģēt konfigurāciju, lai failā/etc/sysconfig/nfs iestatītu statisku portu. Atrodiet / un iestatiet:
MOUNTD_PORT=[osta]#: NFSD
Šis ir NFS dēmons, kas darbojas NFS serveros. Šis ir kritisks pakalpojums, kas sadarbojas ar Linux kodolu, lai nodrošinātu tādu funkcionalitāti kā servera pavedieni visiem ar serveri savienotajiem klientiem.
Pēc noklusējuma NFS dēmons jau ir konfigurēts, lai palaistu statisku portu 2049. Ports ir patiess gan TCP, gan UDP protokolos.
#: Bloķēts un statisks
NFS Lock Manager dēmons (lockd) un Status Manager dēmons (statd) ir citi pakalpojumi, kas nepieciešami r, lai palaistu NFS. Šie dēmoni darbojas servera un klienta pusē.
Bloķētais dēmons ļauj NFS klientiem bloķēt failus NFS serverī.
No otras puses, pastāvīgais dēmons ir atbildīgs par lietotāju informēšanu, kad NFS serveris tiek restartēts bez graciozas izslēgšanas. Tas ievieš tīkla statusa monitora RPC protokolu.
Lai gan nfslock pakalpojums automātiski palaiž abus šos pakalpojumus, varat tos konfigurēt darbināt statisku portu, kas var būt noderīgi ugunsmūra konfigurācijās.
Iestatiet statisku portu statd un lockd dēmoniem, rediģējiet/etc/sysconfig/nfs un ievadiet šādus ierakstus.
STATD_PORT=[osta]LOCKD_TCPPORT=[osta]
LOCKD_UDPPORT=[osta]
Ātrs kopsavilkums
Aplūkosim īsu kopsavilkumu par to, ko tikko apskatījām.
Ja izmantojat NFS v4, viss, kas jums nepieciešams, ir atļaut portu 2049. Tomēr, ja izmantojat vai nu NFS v2, vai v3, jums ir jārediģē/etc/sysconfig/nfs fails un jāpievieno šādu pakalpojumu porti.
- Montēts - MOUNTD_PORT = ports
- Statd - STATD_PORT = osta
- LOCKD - LOCKD_TCPPORT = osta, LOCKD_UDPPORT = osta
Visbeidzot, jums jāpārliecinās, ka NFSD dēmons darbojas 2049. portā un portmapper 111.
PIEZĪME: Ja fails/etc/sysconfig/nfs neeksistē, izveidojiet to un pievienojiet apmācībā norādītos ierakstus.
Varat arī pārbaudīt/var/log/messages, ja NFS pakalpojums nedarbojas pareizi. Pārliecinieties, ka jūsu norādītie porti netiek izmantoti.
Konfigurācijas piemērs
Tālāk ir norādīts NFS servera konfigurācijas iestatījums CentOS 8 serverī.
Kad esat rediģējis konfigurāciju un pievienojis nepieciešamos portus, kā aprakstīts apmācībā, restartējiet pakalpojumu kā:
sudosystemctl start nfs-server.servicePēc tam apstipriniet, ka pakalpojums darbojas, izmantojot komandu:
sudosystemctl statuss nfs-server.service 
Visbeidzot, apstipriniet portus, kas darbojas, izmantojot rpcinfo, kā parādīts zemāk esošajā komandā:
sudorpcinfo-lpp 
Secinājums
Šajā apmācībā tika apspriesti NFS protokola tīkla pamati un porti un pakalpojumi, kas nepieciešami gan NFS v2, v3, gan v4.
Paldies, ka lasījāt, un esiet lepns geek!