Forum debian-fr.org

J'ai posté un thead sur ce sujet il y a peu de temps, voila un condensé de ce que j'ai compris, j'espère que ce sera utile à quelqu'un :

Prérequis
Soit le dossier à partager, par exemple /home/nfs, sur un serveur répondant au doux nom de ServNFS(ip : 192.168.0.23) Un accès en root sur
- La machine à partager
- La machine à monter

Coté serveur
Il faut s'assurer de l'existence de trois paquets :
- portmap
- nfs-common
- nfs-utils
- nfs-kernel-server (installé par défaut normalement)

On ouvre le fichier /etc/exports Ce fichier est formaté de la forme suivante :




Les options les plus courantes ;

- secure : Cette option impose l'utilisation d'un port réservé
- rw ermettre les requêtes en lecture et en écriture sur le volume NFS
- async : Permettre au serveur NFS de transgresser le protocole NFS en répondant aux requêtes avant que tous les changements impliqués par la requête en cours n'aient été effectués.
- sync : Ne répondre aux requêtes qu'après l'exécution de tous les changements sur le support réel.
- no_root_squash : Désactiver la transformation du superutilisateur. Celui ci peut écrire dans le fichier.
- no_subtree_check : ne vérifie pas l'intégrité des sous répertoires.
$ man fstab
Donc dans notre exemple, on partage le dossier /home/nfs sur le réseau, en lecture/écriture, synchronisé, pour toutes les machines d'un réseau local (192.168.0.*)

Pour plus de précisions, cf.



très bien fait, et encore mieux si manpages-fr a été installé

Une fois l'écriture du fichier /etc/exports, ne pas oublier :



Pour valider les changements

Il existe des fichiers /etc/hosts.allow et /etc/host.deny Comme leur nom l'indique, hosts.allow contient les hôtes validés et host.deny les pas validés


Coté client

Coté client, le montage nfs se monte comme n'importe quel volume :



Et ne pas oublier, quand on n'en a plus besoin :



On peut automatiser la procédure, en utilisat /etc/fstab


Forme d'une entrée au fstab:


Plus de détails en utilisant




Parmi ceux qui ont eu le courage / la patience de lire jusqu'au bout, y a til des observations ?

C'est plutôt man exports.



Ils servent à autoriser on non un client, en fonction de son adresse ip, à accéder aux différents services RPC.



En parlant de NFS, il est intéressant de mettre en évidence la version utilisé v3, v4.

J'ajouterais la configuration des différents services RPC pour pouvoir mettre en oeuvre des partages NFS derrière un firewall.

http://smhteam.info/wiki/index.linux.php5?wiki=NFS#4-0-0

Tu as raison, c'est man exports,je me suis trompé
Pour la version, je n'y ai pas vu beaucoup d'importance, mais tu as sans doute raison, ca doit etre plus écurisée

[quote= "me"]J'ai posté un thead sur ce sujet il y a peu de temps, voila un condensé de ce que j'ai compris, j'espère que ce sera utile à quelqu'un
[/quote]

Salut

Ce post date du 22 Juin 2007.

Est il toujours d'actualité.
Merci de confirmer.

Salut,



As-tu été voir sur notre wiki ?

_________________
http://counter.li.org/cgi-bin/certificate.cgi/302199
Debian 3.2-7.slh1-aptosid GT520 > nVidia 295.20 ==> Intel (I5) ~3GHz

http://aptosid-fr.org/

Merci de me l'avoir indiquer.