Wiki-NFS - Serveur de partage sous Linux

milou · 29-05-2015 18:04:05

Ok

anonyme · 29-05-2015 19:51:58

paskal a écrit :

milou a écrit :
On rajoute débutant pour cette page ? ou pas ?
Non, je ne considère pas comme débutant quelqu'un qui administre un réseau, même restreint.

j'administre,tu administre,ils administrent , nous administrons

je va peut etre bien le tester celui la

apres le "binssss " sur samba je me dois de tester nfs .........

milou · 29-05-2015 19:53:57

Bonne idée.....

anonyme · 31-05-2015 08:05:47

j'installe nfs

en introduction j ajouterai apres "partager des fichiers sous GNU/Linux" pour le partage windows il faudra utiliser samba

et dans l introduction ajouter un avertissement sur la sécurité :
NFS (network file system) protocole qui permet d'acceder a distance par le reseau a des systemes de fichiers
avertissement:
les données circulent en clair sur le réseau (un snifer peut les intercepter )
acces restreint en fonction de l adresse ip du client ( vulnerable au spoofing (usurpation d adresse ip))
un systeme de fichiers NFS mal configuré , une machine autorisée a acceder aux fichiers , son utilisateur root peut acceder a tous les fichiers du partage
le serveur NFS utilise l identifiant utilisateur que le client lui a communiqué

Dernière modification par anonyme (31-05-2015 08:06:36)

anonyme · 31-05-2015 08:21:08

un petit paragraphe sur la sécurité :

le pare-feu doit prohiber le spoofing , les differents ports employés doivent etre restreint aux machines autorisées aux partages.
NFS est un service RPC (port 111 en TCP ou UDP et 2049 )
un service RPC n utilise pas forcement toujours le meme port (probleme pour filtrer avec un pare-feu )

fichiers de configuration de NFS (forcer le choix des ports employés )

/etc/default/nfs-kernel-server

/etc/default/nfs-common

ensuite il y aurai la description des modifications pour forcer l utilisation d un port fixe (plus facile a filtrer par un pare-feu )

je sais pas ce que vous en penser , de ces quelques modifs ?
je vai decouvrir un peu la bete , c'est ma premiere utilisation de nfs ensuite je revient donner mes impressions

Dernière modification par anonyme (31-05-2015 08:26:37)

paskal · 31-05-2015 08:35:00

anonyme a écrit :

je sais pas ce que vous en penser , de ces quelques modifs ?

Je ne me suis jamais posé ces questions car je n'accède pas au réseau depuis l'extérieur.
Mais en effet, il est important de détailler l'aspect sécurité.

anonyme · 31-05-2015 09:00:06

tu fait bien d en parler , a mon avis c est à proscrire , meme par un tunnel SSH (qui empeche l utilisation de lockd (choix du port fixe ) )
j'ai un autre soucis , je vois NFS version v2 ou v3 ou v4
sur jessie vu le syslog c est la version 4 de NFS

je fais une pause

paskal · 31-05-2015 09:15:22

apt-cache policy nfs-common

nfs-common:

  Installé : 1:1.2.6-4

  Candidat : 1:1.2.6-4

 Table de version :

     1:1.2.8-9 0

        150 http://ftp.fr.debian.org/debian/ jessie/main amd64 Packages

        100 http://ftp.fr.debian.org/debian/ sid/main amd64 Packages

 *** 1:1.2.6-4 0

        900 http://ftp.fr.debian.org/debian/ wheezy/main amd64 Packages

        100 /var/lib/dpkg/status

anonyme · 31-05-2015 14:29:52

re

aprés avoir enlevé les pare-feu le partage fonctionne , je n ai pas testé les différent montages sur le client , juste un basic "mount -t nfs"
reste a savoir si vous voulez parler de la mise en place d un pare-feu et comment gérer nfs

une petite question les fichiers /etc/hosts.allow et /etc/hosts.deny ne servent pas que pour nfs , ils limitent l accès a la machine en général ?
je peut ouvrir un post pour la modif de nfs et mise en place d une règle pour le pare-feu.

et tester toutes les façons d activer le partage sur le client

ps:pour /mnt c est le repertoire par défaut pour le montage d un partage , mon premier test a été dans /home/user par content la debian

anonyme · 31-05-2015 20:35:03

j'ai ouvert une discussion ici https://debian-facile.org/viewtopic.php … 91#p123091

toujours les memes soucis avec le pare-feu

, sinon pour nfs c'est tout bon

paskal · 31-05-2015 20:51:43

milou · 06-06-2015 17:24:04

J'ai supprimé la ligne débutant à savoir, vu que le niveau est avisé.
Je rajoute anonyme comme testeur ?

Herbert west · 09-06-2015 15:45:05

paskal a écrit :

milou a écrit :
On rajoute débutant pour cette page ? ou pas ?
Non, je ne considère pas comme débutant quelqu'un qui administre un réseau, même restreint.

on peut faire des nuances :
débutant couillon
débutant intelligent

paskal · 09-06-2015 16:08:57

bendia · 12-08-2015 16:15:59

J'ai juste testé avec un montage autofs, mais je pas besoin de fichier exports (ni dans Wheezy, ni dans Jessie) (Bêtise, voir post #42). Il ne m'a pas été nécessaire non plus de redémarrer le service.

Je veux bien me charger de la modif si quelqu'un corrobore mes observation

Dernière modification par bendia (14-08-2015 21:32:26)

paskal · 14-08-2015 18:31:07

bendia a écrit :

Je veux bien me charger de la modif si quelqu'un corrobore mes observation

Tu partages sans faire d'export ?

bendia · 14-08-2015 21:30:37

paskal a écrit :

Tu partages sans faire d'export ?

Voilà pourquoi il faut poser des question J'ai dit une boulette. Je ne partage pas, je suis juste client Le serveur, c'est le NAS !

milou · 10-09-2015 18:52:43

Tuto testé, j'ai supprimé le tag, et tatouillé un peu (je dis pas quoi parce que je vais encore me faire mettre en boite....

)

paskal · 10-09-2015 18:57:35

Meuh non, que vas-tu donc imaginer ? ...

milou · 10-09-2015 19:00:45

Comment veux-tu que j'explique ce que j'ai tatouillé sans me faire mettre en boite hein ?

anonyme · 25-09-2015 18:01:48

Bonjour
une petite question , suite a la tentative de mettre en place clonezilla-live en PXE , j ai 2 cartes réseau sur ma machine comment je dis a NFS de faire le partage sur eth1 par exemple ?
je ne vois rien a ce sujet sur le tuto .

paskal · 25-09-2015 18:04:38

Bonjour,

Je peux me tromper mais je pense que NFS se fiche royalement de tes interfaces, pourvu qu'il serve les fichiers aux adresses prévues.

jpg · 11-06-2017 18:14:07

Bonjour
Je déterre ce fil pour rapporter un comportement nouveau de autofs il me semble.

J'ai voulu faire fonctionner autofs sur mon partage nfs ( fonctionnel depuis plusieurs mois ) en suivant le tuto du wiki (https://debian-facile.org/doc:reseau:nfs) et j'ai constaté:
Lors du boot le montage se fait sans problème sauf qu'a la sortie je n'ai pas accès au dossier de partage créé automatiquement (il appartient à root)
J'ai donc enlevé la config de "auto.master" et "auto.nfs" et relancé ma machine et là tout fonctionne, j'ai accès au dossier sur le serveur.

J'en déduis qu'il n'est plus nécessaire de modifier les fichiers "auto.master" et "auto.nfs (qui n'existait pas)" pour que le montage se fasse.

Je vais refaire des tests sur une autre machine pour confirmer cela.

Dernière modification par jpg (11-06-2017 18:14:23)

jpg · 14-06-2017 10:41:39

Bonjour

Je confirme après test sur une autre machine Debian stretch qu'il n'y a pas besoin de configurer autofs pour que le montage nfs se fasse correctement lors du boot.
Si le réseau n'est pas disponible le boot se passe normalement .

smolski · 15-06-2017 05:42:17

Merci du parttage !

Tuto modifié en conséquence.
À savoir qu'en tant que membre, tu as les droits d'écritures pour maintenir à jour les tutos df.

Où y'a d' la gêne, y 'a pas d 'plaisir !

Debian-facile

#26 29-05-2015 18:04:05

Re : Wiki-NFS - Serveur de partage sous Linux

#27 29-05-2015 19:51:58

Re : Wiki-NFS - Serveur de partage sous Linux

#28 29-05-2015 19:53:57

Re : Wiki-NFS - Serveur de partage sous Linux

#29 31-05-2015 08:05:47

Re : Wiki-NFS - Serveur de partage sous Linux

#30 31-05-2015 08:21:08

Re : Wiki-NFS - Serveur de partage sous Linux

#31 31-05-2015 08:35:00

Re : Wiki-NFS - Serveur de partage sous Linux

#32 31-05-2015 09:00:06

Re : Wiki-NFS - Serveur de partage sous Linux

#33 31-05-2015 09:15:22

Re : Wiki-NFS - Serveur de partage sous Linux

#34 31-05-2015 14:29:52

Re : Wiki-NFS - Serveur de partage sous Linux

#35 31-05-2015 20:35:03

Re : Wiki-NFS - Serveur de partage sous Linux

#36 31-05-2015 20:51:43

Re : Wiki-NFS - Serveur de partage sous Linux

#37 06-06-2015 17:24:04

Re : Wiki-NFS - Serveur de partage sous Linux

#38 09-06-2015 15:45:05

Re : Wiki-NFS - Serveur de partage sous Linux

#39 09-06-2015 16:08:57

Re : Wiki-NFS - Serveur de partage sous Linux

#40 12-08-2015 16:15:59

Re : Wiki-NFS - Serveur de partage sous Linux

#41 14-08-2015 18:31:07

Re : Wiki-NFS - Serveur de partage sous Linux

#42 14-08-2015 21:30:37

Re : Wiki-NFS - Serveur de partage sous Linux

#43 10-09-2015 18:52:43

Re : Wiki-NFS - Serveur de partage sous Linux

#44 10-09-2015 18:57:35

Re : Wiki-NFS - Serveur de partage sous Linux

#45 10-09-2015 19:00:45

Re : Wiki-NFS - Serveur de partage sous Linux

#46 25-09-2015 18:01:48

Re : Wiki-NFS - Serveur de partage sous Linux

#47 25-09-2015 18:04:38

Re : Wiki-NFS - Serveur de partage sous Linux

#48 11-06-2017 18:14:07

Re : Wiki-NFS - Serveur de partage sous Linux

#49 14-06-2017 10:41:39

Re : Wiki-NFS - Serveur de partage sous Linux

#50 15-06-2017 05:42:17

Re : Wiki-NFS - Serveur de partage sous Linux

Pied de page des forums