Quels ports utilise NFS

What Ports Does Nfs Use



Network File System ou NFS est un protocole de système de fichiers qui permet aux utilisateurs de partager des répertoires et des fichiers sur un réseau. Le protocole NFS est similaire au protocole Samba. Cependant, contrairement à Samba, NFS fournit un mécanisme de cryptage et d'authentification. De plus, l'accès au serveur NFS est également limité aux noms d'hôte et aux adresses IP spécifiés. Cela fait de NFS un bien meilleur choix pour les partages distants par rapport à Samba.

Dans ce didacticiel, nous nous concentrerons sur les concepts de mise en réseau fondamentaux de NFS, en particulier les ports utilisés par les services NFS. Une fois que nous avons compris les ports et services spécifiques du partage NFS, nous pouvons les utiliser pour configurer des mesures de sécurité telles que les pare-feu et le dépannage.







Comment fonctionne NFS

Il existe trois versions de NFS prises en charge au moment de la rédaction de cet article. NFS v2 est le plus ancien et le plus largement supporté.



NFS v3 est plus récent que NFS V2 et offre plus de fonctionnalités telles que la gestion des tailles variables, un rapport d'erreur amélioré, etc. Cependant, NFS v3 n'est pas compatible avec les clients NFS v2.



La version la plus récente de NFS v4 fournit des fonctionnalités nouvelles et améliorées. Ils incluent des opérations avec état, une compatibilité descendante avec NFS v2 et NFS v3, la suppression de l'exigence de mappeur de port, l'interopérabilité entre plates-formes, une meilleure gestion des espaces de noms, la sécurité intégrée avec les ACL et Kerberos.





Ce qui suit est une comparaison de NFS v3 et NFS v 4.

Caractéristique NFS v3 NFS v4
Protocole de transport TCP et UDP UDP uniquement
Gestion des autorisations Unix Basé sur Windows
Méthode d'authentification Auth_Sys – Plus faible Kerberos (Fort)
Personnalité Apatride avec état
Sémantique Unix Unix et Windows

Le tableau ci-dessus présente certaines des caractéristiques du protocole NFS 4 par rapport au protocole NFS 3. Si vous souhaitez en savoir plus, consultez le document officiel fourni ci-dessous :



https://datatracker.ietf.org/doc/html/rfc3530

NFS v4 n'utilise pas de mappeur de port et les services requis par NFS V2 et V3 ne sont pas requis. Par conséquent, dans NFS v4, seul le port 2049 est requis.

NFS v2 et v2, cependant, nécessitent des ports et des services supplémentaires, dont nous allons parler dans ce didacticiel.

Services requis (NFS v2 et V3)

Comme mentionné, NFS v2 et v3 utilisent le service portmap. Le service portmap de Linux gère les appels de procédure à distance, que NFS (v2 et v3) utilise pour coder et décoder les requêtes entre le client et les serveurs.

Pour mettre en œuvre le partage NFS, les services suivants sont requis. Gardez à l'esprit que cela ne concerne que NFS v2 et v3.

  • Mappeur de port
  • Monté
  • Nfsd
  • Verrouillé
  • Statut

#: Portmapper

Le service Portmapper est requis pour exécuter NFS à la fois côté client et côté serveur. Il fonctionne sur le port 111 pour les protocoles TCP et UDP.

Si vous implémentez un pare-feu, assurez-vous que ce port est autorisé pour les paquets entrants et sortants.

# : monté

L'autre service requis pour exécuter NFS est le démon mountd. Ce service s'exécute sur le serveur NFS et est utilisé pour gérer les demandes de montage des clients NFS. Il est principalement géré par le service nfsd et ne nécessite pas de configuration utilisateur.

Cependant, vous pouvez modifier la configuration pour définir un port statique dans le fichier /etc/sysconfig/nfs. Localisez le / et définissez :

MOUNTD_PORT=[Port]

# : NFSD

Il s'agit du démon NFS qui s'exécute sur les serveurs NFS. Il s'agit d'un service essentiel qui fonctionne avec le noyau Linux pour fournir des fonctionnalités telles que des threads de serveur pour tous les clients connectés au serveur.

Par défaut, le démon NFS est déjà configuré pour exécuter un port statique de 2049. Le port est vrai sur les protocoles TCP et UDP.

# : Verrouillé & Statd

Le démon NFS Lock Manager (lockd) et le démon Status Manager (statd) sont d'autres services requis pour exécuter NFS. Ces démons s'exécutent côté serveur et côté client.

Le démon lockd permet aux clients NFS de verrouiller des fichiers sur le serveur NFS.

D'un autre côté, le démon statd est chargé de notifier les utilisateurs lorsque le serveur NFS est redémarré sans arrêt normal. Il implémente le protocole RPC Network Status Monitor.

Bien que ces deux services soient démarrés automatiquement par le service nfslock, vous pouvez les configurer pour exécuter un port statique, ce qui peut être utile dans les configurations de pare-feu.

Définissez un port statique pour les démons statd et lockd, modifiez le fichier /etc/sysconfig/nfs et saisissez les entrées suivantes.

STATD_PORT=[Port]

LOCKD_TCPPORT=[Port]

LOCKD_UDPPORT=[Port]

Récapitulatif rapide

Jetons un coup d'œil à un récapitulatif rapide de ce que nous venons de couvrir.

Si vous exécutez NFS v4, il vous suffit d'autoriser le port 2049. Cependant, si vous exécutez NFS v2 ou v3, vous devez modifier le fichier /etc/sysconfig/nfs et ajouter les ports pour les services suivants.

  • Mountd – MOUNTD_PORT=port
  • Statd – STATD_PORT=port
  • LOCKD – LOCKD_TCPPORT=port, LOCKD_UDPPORT=port

Enfin, vous devez vous assurer que le démon NFSD s'exécute sur le port 2049 et le portmapper sur le port 111

REMARQUE: Si le fichier /etc/sysconfig/nfs n'existe pas, créez-le et ajoutez les entrées spécifiées dans le tutoriel.

Vous pouvez également vérifier le /var/log/messages si le service NFS ne démarre pas correctement. Assurez-vous que les ports que vous avez spécifiés ne sont pas utilisés.

Exemple de configuration

Ce qui suit est un paramètre de configuration du serveur NFS sur un serveur CentOS 8.

Une fois que vous avez modifié la configuration et ajouté les ports nécessaires comme indiqué dans le didacticiel, redémarrez le service en tant que :

sudosystemctl démarrer nfs-server.service

Ensuite, confirmez que le service est en cours d'exécution à l'aide de la commande :

sudoétat systemctl nfs-server.service

Enfin, confirmez les ports exécutés à l'aide de rpcinfo comme indiqué dans la commande ci-dessous :

sudorpcinfo-p

Conclusion

Ce didacticiel a traité des bases de la mise en réseau du protocole NFS et des ports et services requis pour NFS v2, v3 et v4.

Merci d'avoir lu et soyez un fier Geek !