ING DE CIBERSEGURIDAD SEMESTRE 202410 4to SEM

CONFIGURACION DE UN SERVIDOR NFS CON REDHAT

NFS, o Network File System, es un protocolo de sistema de archivos distribuido que le permite
montar directorios remotos en su servidor. Esto le permite administrar el espacio de
almacenamiento en una ubicación diferente y escribir en ese espacio desde varios
clientes. NFS proporciona una forma relativamente estándar y eficaz de acceder a sistemas
remotos a través de una red y funciona bien en situaciones en las que se debe acceder
regularmente a los recursos compartidos.

En esta guía, aprenderá a instalar el software necesario para la funcionalidad NFS en Rocky
Linux 9, configurará dos montajes NFS en un servidor y un cliente, y montará y desmontará los
recursos compartidos remotos.

1. Instalamos primero el servicio NFS.

Si todo esta bien con el internet se descarga el paquete nfs, hasta quedar listo o completado.

2. Ponemos la tarjeta de red en RED INTERNA

3. Configuramos la tarjeta de red de manera estática o manual con el comando nmtui

IP: 192.168.1.2/24
PE: 192.168.1.1
4. Hacemos un ping al mismo servidor para ver si la comunicación se ha activado.

Instructor Santiago Castañeda almerí

 ING DE CIBERSEGURIDAD SEMESTRE 202410 4to SEM

5. Habilitamos los servicios necesarios

6. Vemos si está activo el servicio nfs-server (para ello debe estar de color verde)

7. También chequeamos que el servicio rpcbind, este activo.

8. Podemos chequear la versión de NTF en la sgte ruta

Instructor Santiago Castañeda almerí

 ING DE CIBERSEGURIDAD SEMESTRE 202410 4to SEM
Las versiones 3 y 4 de NFS están activadas por defecto, y la versión 2 está desactivada. La
versión NFSv2 es bastante antigua y anticuada, y por eso puedes ver el signo - delante de ella.

9. Creamos el directorio a compartir en el directorio srv (Sirve para almacenar archivos y

directorios relativos a servidores que puedas tener instalados dentro de tu sistema, ya sea
un servidor web, un servidor FTP, NFS, etc.), se llamará nfs

10.Verificamos que se creó el directorio nfs

11.Normalmente le asignamos al directorio nfs un usuario y un grupo, con los permisos

necesarios, al asignar como propietario al usuario ”nobody ” se previene que algún usuario
pueda ejecutar tareas exclusivas de root, ya que ese grupo y usuario, no cuenta con ningún
privilegio (también se puede usar rpcuser):

Nota: El comando getent es una forma cómoda y sencilla de consultar nuestras bases de
datos de usuarios, grupos, máquinas, etc. Por ejemplo, si hacemos:

Podemos comprobar que los permisos fueron asignados correctamente

12.Nos vamos a la carpeta etc para utilizar el archivo exports y configurar allí nuestro servicio
nfs

Instructor Santiago Castañeda almerí

 ING DE CIBERSEGURIDAD SEMESTRE 202410 4to SEM
Acá vamos incluir información de nuestro recurso

El asterisco indica que se está dando acceso a

cualquier host que necesite conexión

Si se desea ser más restrictivo, se puede especificar una dirección IP:

/srv/nfs 192.168.1.10(rw,syn)

o a una red:

/srv/nfs 192.168.1.0(rw,syn)

13. Reiniciamos el sistema

14.Asegurarse de tener desactivado SELinux para evitar problemas

15.Creamos las reglas del firewall que necesitamos

16.Recargamos la configuración del firewall para tomar los cambios

17.Y comprobamos que hayan sido correctamente asimilados

Instructor Santiago Castañeda almerí

 ING DE CIBERSEGURIDAD SEMESTRE 202410 4to SEM

18.Nos vamos al cliente W7, y le damos la configuración a la tarjeta de red, y luego abrimos el
panel de control

Nos vamos a Programas

Instructor Santiago Castañeda almerí

 ING DE CIBERSEGURIDAD SEMESTRE 202410 4to SEM
Activar o desactivar las características de Windows..

Chequeamos el servicio NFS

Escribimos el siguiente codigo para verificar que tengamos un espacio para montar la
carpeta

Hacemos el montaje

Y vamos a Equipo y vemos que la unidad M se montó correctamente.

Instructor Santiago Castañeda almerí

 ING DE CIBERSEGURIDAD SEMESTRE 202410 4to SEM
Vaya al servidor NFS y para crear un archivo llamado redhat.txt, y edite:
Redhat el rey de todos los servidores.

Luego vaya a W7 y actualice el explorador y verá el archivo creado.

Instructor Santiago Castañeda almerí