Vorteil von NFSv4¶

Gegenüber der vorherigen Versionen bietet NFS in der Version 4 einige Verbesserungen und Vereinfachungen:

Der bemerkenswerteste Unterschied ist, dass NFSv4 mit einem einzelnen Protokoll auskommt. In früheren Varianten von NFS waren stattdessen immer mehrere Protokolle nötig, die vom sog. Portmapper bei jedem Neustart einen Port zugewiesen bekamen. Diese Neuerung macht es v.a. für die (Netzwerk-)Administration um einiges einfacher, da beispielsweise bei Firewall-Freigaben nur noch der NFS-Port 2049 berücksichtigt werden muss.

Anforderung an die Systemumgebung¶

Wie in den NFS-Versionen zuvor ist es für einen reibungslosen und sicheren Betrieb von Vorteil, wenn alle Benutzer im Netzwerk eindeutige UIDs haben. Alternativ können ab NFSv4 die Berechtigungen auch über die Linux-Benutzernamen gesteuert werden. Zur Autorisierung wird hierfür die Kombination aus Benutzernamen und DNS-Domäne des Rechners verwendet. Falls Server und Client unterschiedlichen DNS-Domänen angehören, kann eine gemeinsame Domäne in der Datei /etc/idmapd eingetragen werden. Weiteres gibt es dazu in der Manpage des idmapd.

Installation¶

Sollte NFS noch nicht vorhanden sein, lässt es nachträglich problemlos installieren. Folgende Pakete und deren Abhängigkeiten müssen über die Paketverwaltung ^[1] installiert werden.

sudo apt-get install nfs-kernel-server 

sudo cat /proc/fs/nfsd/versions 

sudo apt-get install nfs-common 

Freigaben¶

Gegenüber den Versionen 2/3 wird bei der Freigabe über NFSv4 ein sogenanntes "Pseudodateisystem" benötigt. Im Folgenden wird erklärt, was es damit auf sich hat:

Beispiel:

Als Hauptverzeichnis für die Freigaben auf dem Server soll /srv/nfsv4 dienen. Dazu wird zuerst ein Verzeichnis angelegt^[2]:

sudo mkdir /srv/nfsv4 

Dieses Verzeichnis ist das Pseudodateisystem, das als Wurzelverzeichnis für die Freigaben dient. Darin enthalten sollen nun zwei einzelne Freigaben erstellt werden.

sudo mkdir /srv/nfsv4/freigabe1
sudo mkdir /srv/nfsv4/freigabe2 

Damit in diesen Verzeichnissen auch Daten erscheinen, müssen die Ziele dorthin eingebunden werden:

sudo mount --bind /das/freizugebende/Verzeichnis /srv/nfsv4/freigabe1
sudo mount --bind /noch/ein/freizugebendes/Verzeichnis /srv/nfsv4/freigabe2 

Hinweis: bei nfsvers=3 funktionieren symbolische Links (statt bind) ebenso.

Damit das nach einem Neustart automatisch geschieht, empfiehlt es sich, diese Information zur /etc/fstab hinzuzufügen:

/das/freizugebende/Verzeichnis        /srv/nfsv4/freigabe1  none  bind  0 0
/noch/ein/freizugebendes/Verzeichnis  /srv/nfsv4/freigabe2  none  bind  0 0

Die Freigaben selbst werden wie bei NFSv2/3 durch direkte Bearbeitung der Datei /etc/exports verwaltet. Dazu muss diese Datei angelegt und/oder bearbeitet werden. Zu Beachten ist hier die Angabe des Pseudodateisystems in der ersten Zeile.

Format/Syntax des Files /etc/exports

<pseudo-dateisystem> <rechneradresse>(<optionen>,fsid=0)
<pfad1>   <rechneradresse>(<optionen>)
<pfad2>   <rechneradresse>(<optionen>)

Man beachte die spezielle Option vom Pseudo-Dateisystem 'fsid=0'. Diese markiert das oberste Verzeichnis für alle Freigaben zusammen. Um die oben angelegten Verzeichnisse frei zu geben, werden beispielsweise folgende Zeilen benötigt:

/srv/nfsv4   192.168.2.0/24(rw,sync,root_squash,no_subtree_check,fsid=0)
/srv/nfsv4/freigabe1  192.168.2.0/24(rw,sync,root_squash,no_subtree_check)
/srv/nfsv4/freigabe2  192.168.2.0/24(rw,sync,root_squash,no_subtree_check)

Nun muss der NFS-Server noch dazu veranlasst werden, die /etc/exports neu einzulesen.

sudo service nfs-kernel-server reload 

Ein Test auf dem Server zeigt die Freigaben:

sudo exportfs -v 

Einhängen der Freigaben am Client¶

Um zu testen, ob sich die Freigaben am Client fehlerfrei einbinden lassen, hängt man die Verzeichnisse einmal direkt via Kommandozeile ein. Zu beachten ist hier, dass das Pseudodateisystem das Wurzelverzeichnis der Freigabe definiert - / bei der Angabe der Freigabe entspricht also /srv/nfsv4 auf dem NFS-Server.

Zuerst wird der Mountpoint für die Freigaben erstellt:

sudo mkdir /mnt/nfsv4-test 

Dann wird die erste Freigabe in das Verzeichnis eingehängt:

sudo mount -t nfs -o nfsvers=4 <nfs-server>:/freigabe1 /mnt/nfsv4-test 

Stattdessen kann auch das ganze Wurzelverzeichnis eingehängt werden:

sudo mount -t nfs -o nfsvers=4 <nfs-server>:/ /mnt/nfsv4-test 

Wenn bis hierher alles geklappt hat, kann man sich alle Mountpoints noch mit dem Befehl

mount 

anzeigen lassen.

Wenn alles geklappt hat, kann man die NFS-Freigabe in die fstab eintragen, z.B.

 <nfs-server>:/ /mnt/nfsv4-test nfs nfsvers=4,rw 0 0

Wenn man eine höhere NFS-Version als 4.0 verwenden möchte, kann man dies mit der Mount-Option minorversion= angeben. Der fstab-Eintrag

 <nfs-server>:/ /mnt/nfsv4-test nfs nfsvers=4,minorversion=2,rw 0 0

hängt die Freigabe mit der NFS-Version 4.2 ein.

Problembehebung¶

# ls -la
total 17
drwxr-xr-x  2 nobody 4294967294  3 Apr 22  2021 ./
drwxrwxr-x 19 nobody service    19 Apr 22  2021 ../
-rw-r--r--  1 nobody 4294967294  0 Apr 22  2021 file
# sudo chown service file
# ls -la
total 17
drwxr-xr-x  2 nobody 4294967294  3 Apr 22  2021 ./
drwxrwxr-x 19 nobody service    19 Apr 22  2021 ../
-rw-r--r--  1 nobody 4294967294  0 Apr 22  2021 file

sudo mount -t nfs -o nfsvers=3 <nfs-server-version3>:/freigabe1 /mnt/nfsv4-test 

Links¶