Différences

Ci-dessous, les différences entre deux révisions de la page.

--- infrastructure:stockage:nfs:install-nfs4 [14/07/2022 10:46] – Stéphane Paillet
+++ infrastructure:stockage:nfs:install-nfs4 [14/07/2022 10:58] (Version actuelle) – Stéphane Paillet
@@ Ligne 3: / Ligne 3: @@
 ===== Sur le serveur =====
+==== Installation ====
 nous installons le paquet
 <code>
 sudo aptitude install nfs-kernel-server
 </code>
+==== Montages ====
 Nous créons le répertoire qui va stocker les données
@@ Ligne 15: / Ligne 20: @@
 Nous créons le répertoire qui va servir le partage
 <code>
-sudo mkdir -p /mnt/nfs4/share
+sudo mkdir -p /exports/share
 </code>
 Nous montons le partage
 <code>
-sudo mount --bind /srv/share /mnt/nfs4/share
+sudo mount --bind /srv/share /exports/share
 </code>
@@ Ligne 30: / Ligne 35: @@
 Nous ajoutons les points de montages dans le fichier /etc/fstab
 <code>
-/srv/share                                /mnt/nfs4/share      none        bind                  0       0
+/srv/share                                /exports/share      none        bind                  0       0
 </code>
+==== Configuration NFS v4 ====
 Nous renseignons le fichiers /etc/exports
 <code>
-/mnt/nfs4             192.168.100.0/24(rw,fsid=0,no_subtree_check,sync)
+/exports              192.168.100.0/24(rw,fsid=0,no_subtree_check,sync)
-/mnt/nfs4/share       192.168.100.42(rw,sync,no_subtree_check)
+/exports/share        192.168.100.42(rw,sync,no_subtree_check)
 </code>
 Nous renseignons les paramètres dans le fichier /etc/default/nfs-common
 <code>
+# Do you want to start the statd daemon? It is not needed for NFSv4.
+NEED_STATD=no
 # Do you want to start the idmapd daemon? It is only needed for NFSv4.
 NEED_IDMAPD=yes
@@ Ligne 46: / Ligne 56: @@
 # Do you want to start the gssd daemon? It is required for Kerberos mounts.
 NEED_GSSD=no
+</code>
+Afin de forcer l'utilisation de NFS v4, nous désactivons NFS v2 et v3 dans le fichier /etc/default/nfs-kernel-server
+<code>
+# Options for rpc.mountd.
+# If you have a port-based firewall, you might want to set up
+# a fixed port here using the --port option. For more information,
+# see rpc.mountd(8) or http://wiki.debian.org/SecuringNFS
+# To disable NFSv4 on the server, specify '--no-nfs-version 4' here
+RPCNFSDOPTS="-N 2 -N 3"
+RPCMOUNTDOPTS="--manage-gids -N 2 -N 3"
 </code>
@@ Ligne 61: / Ligne 83: @@
 </code>
 </WRAP>
 ===== Sur le client ======
+==== Installation ====
 Nous installons le client NFS
 <code>
 sudo aptitude install nfs-common
 </code>
+==== Montages ====
 Nous créons le répertoire, et montons le partage précédemment créé
 <code>
 sudo mkdir /mnt/share
-sudo mount -t nfs4 192.168.100.100:/mnt/nfs4/share /mnt/share
+sudo mount -t nfs4 192.168.100.100:/share /mnt/share
 </code>
 Si tout est ok, nous pouvons ajouter cette ligne au fichier /etc/fstab
 <code>
-ip_server:/mnt/nfs4/share      /var/cache/share  nfs4    _netdev,nodev,noexec                0       0
+ip_server:/share      /mnt/share  nfs4    nodev,nosuid,noexec,_netdev                0       0
 </code>