¿Cómo instalar y configurar un servidor NFS en Ubuntu 18.04?

NFS o Network File System es un protocolo ampliamente utilizado que permite a clientes remotos acceder a archivos compartidos a través de una red. Instalar y configurar un servidor NFS en Ubuntu 18.04 es un proceso sencillo, pero requiere algunos conocimientos básicos de los comandos y sistemas de archivos de Ubuntu. En este artículo, lo guiaremos a través de los pasos para instalar y configurar un servidor NFS en Ubuntu 18.04.

Paso 1: actualizar el sistema

Antes de instalar cualquier software, siempre es una buena práctica actualizar el sistema. Para hacer esto, abra la terminal y ejecute el siguiente comando:

sudo apt update && sudo apt upgrade

Este comando actualizará la lista de paquetes y actualizará los paquetes ya instalados en el sistema.

Paso 2: instalar el servidor NFS

Para instalar el paquete del servidor NFS, ejecute el siguiente comando:

sudo apt install nfs-kernel-server

Este comando instalará el paquete del servidor NFS en el sistema Ubuntu.

Paso 3: configurar las exportaciones NFS

Una vez instalado el paquete del servidor NFS, debemos configurar las exportaciones NFS. Las exportaciones son directorios o archivos que se comparten con clientes remotos. Para configurar las exportaciones, necesitamos editar el archivo de exportaciones ubicado en el directorio /etc/exports.

sudo nano /etc/exports

En este archivo, debe agregar directorios o archivos que desee compartir con clientes remotos. Por ejemplo, si desea compartir el directorio /home, agregue la siguiente línea al archivo:

/home *(rw,sync,no_subtree_check)

Esta línea permite que cualquier cliente remoto acceda al directorio /home con permiso de lectura y escritura. Las opciones utilizadas en esta línea se explican a continuación:

rw: esta opción permite permisos de lectura y escritura a clientes remotos.
sincronización: esta opción garantiza que los cambios realizados en el servidor NFS se reflejen inmediatamente en los clientes remotos.
no_subtree_check: esta opción deshabilita la verificación de subárbol, que se utiliza para garantizar que la ruta proporcionada por el cliente remoto esté dentro del directorio compartido.
Puede agregar varias líneas para compartir diferentes directorios o archivos. Una vez que haya agregado directorios, guarde y cierre el archivo.

Paso 4: Exportar recursos compartidos NFS

Después de configurar las exportaciones, debemos exportarlas para que estén disponibles para clientes remotos. Para exportar recursos compartidos, ejecute el siguiente comando:

sudo exportfs -a

Este comando exporta todos los directorios enumerados en el archivo /etc/exports.

Paso 5: configurar el firewall

Si tiene un firewall habilitado en su sistema, debe permitir que el tráfico NFS lo atraviese. Para hacer esto, ejecute los siguientes comandos:

sudo ufw allow from <client_ip> to any port nfs
sudo ufw allow from <client_ip> to any port 2049

Reemplace con la dirección IP del cliente remoto al que desea permitir el acceso al servidor NFS.

Paso 6: iniciar y habilitar el servidor NFS

Para iniciar el servidor NFS, ejecute el siguiente comando:

sudo systemctl start nfs-kernel-server

Para permitir que el servidor NFS se inicie automáticamente en el momento del arranque, ejecute el siguiente comando:

sudo systemctl enable nfs-kernel-server

Paso 7: verificar el servidor NFS

Para verificar que el servidor NFS se esté ejecutando y que las exportaciones estén funcionando, puede usar el comando showmount. Este comando muestra directorios y archivos compartidos del servidor NFS.

showmount -e <nfs_server_ip>

Reemplace con la dirección IP del servidor NFS.

máquinas en una red y, con estos pasos, ahora debería tener un servidor NFS en funcionamiento y listo para compartir archivos.

Recuerde que la seguridad siempre es una preocupación al compartir archivos a través de una red. Asegúrese de compartir solo los directorios y archivos que sean necesarios y de restringir el acceso a esos recursos compartidos únicamente a los clientes que los necesiten. También debería considerar habilitar el cifrado o usar una VPN para proteger el tráfico entre el servidor NFS y los clientes.

Además, NFS tiene algunas limitaciones a la hora de compartir archivos entre diferentes sistemas operativos. Si necesita compartir archivos entre Windows y Linux, por ejemplo, puede considerar utilizar un protocolo diferente como Samba.

En general, NFS es un protocolo confiable y ampliamente utilizado para compartir archivos entre máquinas Linux en una red. Si sigue los pasos descritos en este artículo, puede configurar fácilmente un servidor NFS en Ubuntu 18.04 y comenzar a compartir archivos con clientes remotos.

Aquí hay algunos consejos y consideraciones adicionales a tener en cuenta al instalar y configurar un servidor NFS en Ubuntu 18.04:

Configurar las exportaciones NFS puede resultar complejo, especialmente cuando se trata de configurar permisos y control de acceso. Asegúrese de leer las páginas de manual de exportaciones de NFS (man exports) para obtener más información sobre las opciones disponibles y cómo usarlas.

De forma predeterminada, NFS utiliza el protocolo NFSv4. Sin embargo, si necesita utilizar una versión anterior del protocolo, puede especificarla en el archivo de exportación utilizando la opción fsid. Por ejemplo, para usar NFSv3, agregue la siguiente línea al archivo de exportación: /home *(rw,sync,no_subtree_check,fsid=0).

Si desea limitar la cantidad de clientes remotos que pueden acceder al servidor NFS, puede especificar sus direcciones IP o nombres de host en el archivo de exportación. Por ejemplo, para permitir que solo una dirección IP específica acceda al directorio /home, agregue la siguiente línea al archivo de exportación: /home 192.168.1.100(rw,sync,no_subtree_check).

NFS puede ser lento en distancias largas o conexiones de red lentas. Si experimenta un rendimiento lento, puede intentar modificar la configuración del servidor NFS o utilizar un protocolo diferente como SSHFS.

Si necesita montar un recurso compartido NFS en una máquina cliente, puede usar el comando de montaje. Por ejemplo, para montar el directorio /home en una máquina cliente con la dirección IP 192.168.1.100, ejecute el siguiente comando: sudo mount -t nfs 192.168.1.10:/home /mnt/nfs.

Si tiene problemas con NFS, puede consultar los registros del servidor NFS para ver si hay mensajes de error. Los registros generalmente se encuentran en el directorio /var/log y se denominan syslog o mensajes.

Aquí hay algunos consejos y trucos más que lo ayudarán a aprovechar al máximo su servidor NFS en Ubuntu 18.04:

Utilice ACL de NFSv4 para control de acceso granular: NFSv4 introdujo listas de control de acceso (ACL) que se pueden utilizar para proporcionar control de acceso granular a archivos y directorios compartidos. Las ACL de NFSv4 le permiten establecer permisos para usuarios y grupos individuales, así como establecer permisos predeterminados para nuevos archivos y directorios. Para utilizar las ACL de NFSv4, debe habilitarlas en el servidor NFS y montar el recurso compartido NFS con la opción acl. Por ejemplo, sudo mount -t nfs -o acl 192.168.1.10:/home /mnt/nfs.
Optimizar el rendimiento de NFS: el rendimiento de NFS se puede mejorar ajustando la configuración del cliente y del servidor NFS. Por ejemplo, puede aumentar la cantidad de subprocesos del servidor NFS, ajustar el tamaño del búfer y habilitar el almacenamiento en caché. También puede utilizar herramientas como nfsstat e iostat para monitorear el rendimiento de NFS e identificar cuellos de botella.
NFS seguro con Kerberos: el tráfico NFS se transmite en texto plano de forma predeterminada, lo que puede suponer un riesgo para la seguridad. Para proteger el tráfico NFS, puede utilizar la autenticación y el cifrado Kerberos. Kerberos es un protocolo de autenticación de red que proporciona autenticación y cifrado sólidos para el tráfico de red. Habilitar Kerberos en un servidor y cliente NFS requiere alguna configuración adicional, pero proporciona una forma más segura de compartir archivos a través de la red.
Usar NFS en un clúster: NFS se puede utilizar en un entorno de clúster para proporcionar alta disponibilidad y tolerancia a fallos. Las soluciones NFS en clústeres utilizan tecnologías como Pacemaker, Corosync y DRBD para proporcionar clústeres NFS activo-pasivo o activo-activo. La agrupación en clústeres NFS le permite proporcionar acceso ininterrumpido a archivos a los clientes incluso en caso de fallas del servidor.
Supervisar el rendimiento y el uso de NFS: es importante supervisar el rendimiento y el uso de NFS para identificar problemas y optimizar el rendimiento. Puede utilizar herramientas como nfsstat, iostat y sar para monitorear el rendimiento y el uso de NFS. También puede utilizar una solución de monitoreo como Nagios o Zabbix para monitorear el estado del servidor NFS y alertarlo sobre problemas.

Conclusión

En este artículo, analizamos los pasos para instalar y configurar un servidor NFS en Ubuntu 18.04. NFS es una forma confiable y flexible de compartir archivos entre máquinas Linux en una red. Si sigue los pasos descritos en este artículo e implementa los consejos y trucos analizados, puede configurar un servidor NFS potente y seguro en Ubuntu 18.04 que satisfaga sus necesidades.