El propósito de este instructivo es describir una configuración básica de un servidor NFS versión 4. Entre otras ventajas, brinda soporte mejorado de permisos y autenticación Kerberos.

Actualizar previamente el sistema de paquetes:

apt-get update && apt-get upgrade

Luego instalar los paquetes requeridos por NFS:

apt-get install nfs-kernel-server portmap nfs-common

Para configurar portmap, se debe editar /etc/default/portmap. En ese archivo, verificar que la siguiente variable se encuentre vacía para poder aceptar conexiones desde la intranet:

OPTIONS=""

Luego se debe permitir conexiones a portmap desde la intranet, utilizando el archivo /etc/hosts.allow:

portmap: 192.168.10.

El rpc.idmapd es el demonio que mapea IDs en nombres. Provee funcionalidad al kernel cliente y servidor NFSv4, con el cual se comunica mediante upcalls, para traducir IDs de grupo y usuario en nombres, y viceversa. Se debe editar el archivo /etc/default/nfs-common, y configurar la línea:

NEED_IDMAPD=YES

La configuración está en el archivo /etc/idmapd.conf el cual por ahora se dejará tal como viene por defecto.

Primero se debe crear un directorio donde se exportarán los sistemas de archivos a los clientes:

mkdir /exportados

Luego se debe editar el archivo /etc/exports y configurar las listas de control de acceso para los clientes:

/exportados   192.168.1.0/255.255.255.0(rw,no_root_squash,no_subtree_check,crossmnt,fsid=0,async)

La opción async es sumamente importante, ya que según nuestras pruebas la performance del servidor se ve muy afectada si el export usa la opción sync (que es la opción por defecto) llegando incluso a colgar durante muchos segundos al cliente y llegando a tasas de transferencia de apenas unos pocos KB; esto es especialmente notable en servidores NFS con carga considerable. Se debe tener en cuenta que esta opción “async” aumenta la posibilidad de pérdida o corrupción de datos si el servidor se apaga incorrectamente o cuelga mientras se realiza la transferencia.

Para más información sobre este archivo, ver: man 5 exports

El directorio /exportados actúa como la raíz del pseudo sistema de archivos para la exportación. Se necesita montar todos los sistemas de archivos necesarios bajo este directorio. Por ejemplo, si se desea compartir /home, /datos y /usr:

cd /exportados
mkdir {home,datos,usr}

Y luego montar allí los directorios en cuestión:

mount --bind /home home
mount --bind /datos datos
mount --bind /usr usr

Si se desea montarlos automáticamente en el inicio del sistema, editar /etc/fstab y agregar:

/home /exportados/home    none bind
/usr /exportados/usr     none bind
/datos /exportados/datos    none bind

Hecho esto, reiniciar los servicios:

/etc/init.d/portmap restart
/etc/init.d/nfs-common restart
/etc/init.d/nfs-kernel-server restart

En el cliente se necesitan los siguientes paquetes:

apt-get install nfs-common portmap

Para ver los sistemas de archivos exportados:

showmount -e servidor

Para montar los directorios compartidos:

mkdir /mnt/datos
mount.nfs4 servidor:/datos /mnt/datos

También se puede montar la raíz de exportación:

mkdir /mnt/todo
mount.nfs4 servidor:/ /mnt/todo

Si se desea montar los compartidos en forma automática, editar /etc/fstab y agregar algo como:

servidor:/datos /mnt/datos nfs4 soft,intr,rsize=8192,wsize=8192

1. http://www.cyberciti.biz/faq/nfs4-server-debian-ubuntu-linux/
2. http://www.crazysquirrel.com/computing/debian/servers/setting-up-nfs4.jspx