Escleiron: Página creada con «= NFS = == Introducción == NFS (Network File System) es un protocolo que permite compartir sistemas de archivos a través de la red, de forma que un cliente puede montar un directorio remoto como si fuera local. Es muy utilizado en entornos Linux/Unix para: * Compartir datos entre servidores * Centralizar almacenamiento * Proveer directorios comunes a múltiples sistemas * Laboratorios y entornos corporativos NFS funciona bajo un modelo cliente-servidor y se apoy…»

2026-02-02T18:36:11Z

Página creada con «= NFS = == Introducción == NFS (Network File System) es un protocolo que permite compartir sistemas de archivos a través de la red, de forma que un cliente puede montar un directorio remoto como si fuera local. Es muy utilizado en entornos Linux/Unix para: * Compartir datos entre servidores * Centralizar almacenamiento * Proveer directorios comunes a múltiples sistemas * Laboratorios y entornos corporativos NFS funciona bajo un modelo cliente-servidor y se apoy…»

Página nueva

= NFS =

== Introducción ==

NFS (Network File System) es un protocolo que permite compartir sistemas de archivos a través de la red, de forma que un cliente puede montar un directorio remoto como si fuera local.

Es muy utilizado en entornos Linux/Unix para:
* Compartir datos entre servidores
* Centralizar almacenamiento
* Proveer directorios comunes a múltiples sistemas
* Laboratorios y entornos corporativos

NFS funciona bajo un modelo cliente-servidor y se apoya principalmente en RPC. Las versiones más habituales hoy en día son NFSv3 y NFSv4, siendo esta última más segura y eficiente.

== Exportar un NFS ==

Lo primero para exportar un NFS es disponer de:
* Un servidor con el servicio NFS instalado
* Un directorio que se quiera compartir
* Acceso de red entre servidor y clientes

=== Instalación del servidor NFS ===

En sistemas basados en RHEL:

<syntaxhighlight lang="bash">
[root@nodo1 ~]# dnf install -y nfs-utils
Updating Subscription Management repositories.
Last metadata expiration check: 6:17:32 ago on Mon 02 Feb 2026 01:07:12 PM CET.
Dependencies resolved.
==============================================================================================================================================================
Package Architecture Version Repository Size
==============================================================================================================================================================
Installing:
nfs-utils x86_64 1:2.5.4-38.el9 rhel-9-for-x86_64-baseos-rpms 460 k
Installing dependencies:
gssproxy x86_64 0.8.4-7.el9 rhel-9-for-x86_64-baseos-rpms 114 k
libev x86_64 4.33-6.el9 rhel-9-for-x86_64-baseos-rpms 55 k
libverto-libev x86_64 0.3.2-3.el9 rhel-9-for-x86_64-baseos-rpms 15 k
rpcbind x86_64 1.2.6-7.el9 rhel-9-for-x86_64-baseos-rpms 62 k

Transaction Summary
=============================================================================================================================================================
Install 5 Packages

Total download size: 706 k
Installed size: 1.7 M
Downloading Packages:
(1/5): libverto-libev-0.3.2-3.el9.x86_64.rpm 36 kB/s | 15 kB 00:00
(2/5): libev-4.33-6.el9.x86_64.rpm 207 kB/s | 55 kB 00:00
(3/5): gssproxy-0.8.4-7.el9.x86_64.rpm 165 kB/s | 114 kB 00:00
(4/5): rpcbind-1.2.6-7.el9.x86_64.rpm 84 kB/s | 62 kB 00:00
(5/5): nfs-utils-2.5.4-38.el9.x86_64.rpm 2.5 MB/s | 460 kB 00:00
--------------------------------------------------------------------------------------------------------
Total 808 kB/s | 706 kB 00:00
Running transaction check
Transaction check succeeded.
Running transaction test
Transaction test succeeded.
Running transaction
Preparing : 1/1
Installing : libev-4.33-6.el9.x86_64 1/5
Installing : libverto-libev-0.3.2-3.el9.x86_64 2/5
Installing : gssproxy-0.8.4-7.el9.x86_64 3/5
Running scriptlet: gssproxy-0.8.4-7.el9.x86_64 3/5
Running scriptlet: rpcbind-1.2.6-7.el9.x86_64 4/5
Installing : rpcbind-1.2.6-7.el9.x86_64 4/5
Running scriptlet: rpcbind-1.2.6-7.el9.x86_64 4/5
Created symlink /etc/systemd/system/multi-user.target.wants/rpcbind.service → /usr/lib/systemd/system/rpcbind.service.
Created symlink /etc/systemd/system/sockets.target.wants/rpcbind.socket → /usr/lib/systemd/system/rpcbind.socket.

Running scriptlet: nfs-utils-1:2.5.4-38.el9.x86_64 5/5
Installing : nfs-utils-1:2.5.4-38.el9.x86_64 5/5
Running scriptlet: nfs-utils-1:2.5.4-38.el9.x86_64 5/5
Verifying : libverto-libev-0.3.2-3.el9.x86_64 1/5
Verifying : rpcbind-1.2.6-7.el9.x86_64 2/5
Verifying : gssproxy-0.8.4-7.el9.x86_64 3/5
Verifying : libev-4.33-6.el9.x86_64 4/5
Verifying : nfs-utils-1:2.5.4-38.el9.x86_64 5/5
Installed products updated.

Installed:
gssproxy-0.8.4-7.el9.x86_64 libev-4.33-6.el9.x86_64 libverto-libev-0.3.2-3.el9.x86_64 nfs-utils-1:2.5.4-38.el9.x86_64 rpcbind-1.2.6-7.el9.x86_64

Complete!
[root@nodo1 ~]#
</syntaxhighlight>

Habilitar y arrancar el servicio:

<syntaxhighlight lang="bash">
systemctl enable --now nfs-server
</syntaxhighlight>

=== Crear el directorio a exportar ===

<syntaxhighlight lang="bash">
[root@nodo1 ~]# mkdir -p /srv/nfs/datos
[root@nodo1 ~]# chown -R nobody:nobody /srv/nfs/datos
[root@nodo1 ~]# chmod 755 /srv/nfs/datos
</syntaxhighlight>

> Los permisos pueden ajustarse según las necesidades del entorno.

---

=== Configurar exports ===

Las exportaciones NFS se definen en el fichero `/etc/exports`.

<syntaxhighlight lang="bash">
[root@nodo1 ~]# cat /etc/exports
/srv/nfs/datos *(ro,sync,no_root_squash)
/srv/nfs/datos icecube(ro,sync,no_root_squash)
/srv/nfs/datos 192.168.1.82(rw,sync,no_root_squash)
</syntaxhighlight>

Opciones comunes:
* **rw**: lectura y escritura
* **ro**: solo lectura
* **sync**: escrituras síncronas (más seguro)
* **no_root_squash**: el usuario root del cliente mantiene privilegios
* **root_squash**: root del cliente se mapea a nobody (más seguro)

Aplicar la configuración:

<syntaxhighlight lang="bash">
[root@nodo1 ~]# systemctl status nfs-server
○ nfs-server.service - NFS server and services
Loaded: loaded (/usr/lib/systemd/system/nfs-server.service; disabled; preset: disabled)
Active: inactive (dead)
Docs: man:rpc.nfsd(8)
man:exportfs(8)

[root@nodo1 ~]# systemctl enable nfs-server
Created symlink /etc/systemd/system/multi-user.target.wants/nfs-server.service → /usr/lib/systemd/system/nfs-server.service.
[root@nodo1 ~]# systemctl start nfs-server

[root@nodo1 ~]# systemctl status nfs-server

● nfs-server.service - NFS server and services
Loaded: loaded (/usr/lib/systemd/system/nfs-server.service; enabled; preset: disabled)
Drop-In: /run/systemd/generator/nfs-server.service.d
└─order-with-mounts.conf
Active: active (exited) since Mon 2026-02-02 19:27:47 CET; 19s ago
Docs: man:rpc.nfsd(8)
man:exportfs(8)
Process: 7811 ExecStartPre=/usr/sbin/exportfs -r (code=exited, status=0/SUCCESS)
Process: 7812 ExecStart=/usr/sbin/rpc.nfsd (code=exited, status=0/SUCCESS)
Process: 7826 ExecStart=/bin/sh -c if systemctl -q is-active gssproxy; then systemctl reload gssproxy ; fi (code=exited, status=0/SUCCESS)
Main PID: 7826 (code=exited, status=0/SUCCESS)
CPU: 31ms

Feb 02 19:27:47 nodo1 systemd[1]: Starting NFS server and services...
Feb 02 19:27:47 nodo1 systemd[1]: Finished NFS server and services.
[root@nodo1 ~]#

[root@nodo1 ~]# exportfs -ra
[root@nodo1 ~]# exportfs
/srv/nfs/datos icecube
/srv/nfs/datos 192.168.1.82
/srv/nfs/datos <world>
</syntaxhighlight>

Comprobar exportaciones activas:

<syntaxhighlight lang="bash">
[root@nodo1 ~]# exportfs -v
/srv/nfs/datos icecube(sync,wdelay,hide,no_subtree_check,sec=sys,ro,secure,no_root_squash,no_all_squash)
/srv/nfs/datos 192.168.1.82(sync,wdelay,hide,no_subtree_check,sec=sys,rw,secure,no_root_squash,no_all_squash)
/srv/nfs/datos <world>(sync,wdelay,hide,no_subtree_check,sec=sys,ro,secure,no_root_squash,no_all_squash)
</syntaxhighlight>

== Montar un NFS ==

== Requisitos Previos ==

En el cliente es necesario tener instaladas las utilidades NFS:

<syntaxhighlight lang="bash">
[root@nodo2 ~]# rpm -qa|grep -i nfs-utils
nfs-utils-2.5.4-38.el9.x86_64
</syntaxhighlight>

Comprobar conectividad con el servidor:

<syntaxhighlight lang="bash">
[root@nodo2 ~]# ping -c2 node1
PING node1 (192.168.1.81) 56(84) bytes of data.
64 bytes from node1 (192.168.1.81): icmp_seq=1 ttl=64 time=0.398 ms
64 bytes from node1 (192.168.1.81): icmp_seq=1 ttl=64 time=0.954 ms (DUP!)
64 bytes from node1 (192.168.1.81): icmp_seq=1 ttl=63 time=1.40 ms (DUP!)
64 bytes from node1 (192.168.1.81): icmp_seq=2 ttl=64 time=0.701 ms

--- node1 ping statistics ---
2 packets transmitted, 2 received, +2 duplicates, 0% packet loss, time 1004ms
rtt min/avg/max/mdev = 0.398/0.863/1.400/0.367 ms
</syntaxhighlight>

Ver exportaciones disponibles:

<syntaxhighlight lang="bash">
[root@nodo2 ~]# showmount -e node1
Export list for node1:
/srv/nfs/datos (everyone)
</syntaxhighlight>

=== Montaje manual ===

Crear el punto de montaje:

<syntaxhighlight lang="bash">
[root@nodo2 ~]# mkdir -p /mnt/nfs/datos
</syntaxhighlight>

Montar el recurso:

<syntaxhighlight lang="bash">
[root@nodo2 ~]# mount -t nfs node1:/srv/nfs/datos /mnt/nfs/datos
</syntaxhighlight>

Verificar:

<syntaxhighlight lang="bash">
[root@nodo2 ~]# df -hT /mnt/nfs/datos
Filesystem Type Size Used Avail Use% Mounted on
node1:/srv/nfs/datos nfs4 17G 2.5G 15G 15% /mnt/nfs/datos
</syntaxhighlight>

=== Montaje persistente (fstab) ===

Para que el montaje persista tras reinicio, añadir en `/etc/fstab`:

<syntaxhighlight lang="bash">
servidor-nfs:/srv/nfs/datos /mnt/nfs/datos nfs defaults,_netdev 0 0
</syntaxhighlight>

Aplicar sin reiniciar:

<syntaxhighlight lang="bash">
mount -a
</syntaxhighlight>

=== Configuración de red ===

Asegurarse de que el firewall permite el tráfico NFS.

En el servidor:

<syntaxhighlight lang="bash">
firewall-cmd --permanent --add-service=nfs
firewall-cmd --permanent --add-service=mountd
firewall-cmd --permanent --add-service=rpc-bind
firewall-cmd --reload
</syntaxhighlight>

Comprobar servicios abiertos:

<syntaxhighlight lang="bash">
firewall-cmd --list-all
</syntaxhighlight>

== Buenas prácticas ==

* Restringir exportaciones por IP o red
* Evitar `no_root_squash` salvo que sea imprescindible
* Usar NFSv4 cuando sea posible
* Monitorizar permisos y espacio en disco

NFS - Historial de revisiones