Armazenamento NFS

Configure servidores e clientes NFS para compartilhamento de arquivos em rede entre sistemas Linux. Abrange configuração de servidor NFSv4, opções de exportação, montagem de cliente, autofs para montagens sob demanda, segurança Kerberos, ajuste de desempenho e integração com Kubernetes.

Quando Usar

• Compartilhar diretórios entre múltiplos servidores Linux (fazendas web, clusters de compilação)
• Fornecer armazenamento compartilhado para cargas de trabalho em contêineres (Kubernetes ReadWriteMany)
• Centralizar diretórios home ou dados de aplicativos em uma frota
• Configurar um ambiente de desenvolvimento com arquivos de projeto compartilhados
• Migrar de armazenamento local para armazenamento conectado à rede

Pré-requisitos

• Servidor NFS: nfs-kernel-server (Debian/Ubuntu) ou nfs-utils (RHEL/CentOS)
• Cliente NFS: nfs-common (Debian/Ubuntu) ou nfs-utils (RHEL/CentOS)
• Conectividade de rede entre servidor e clientes (TCP/UDP 2049 para NFSv4)
• Regras de firewall permitindo tráfego NFS
• Para NFSv4 Kerberos: krb5-user e um KDC funcionando

Configuração do Servidor NFS

Instalação

# Debian / Ubuntu
apt update && apt install -y nfs-kernel-server

# RHEL / CentOS
dnf install -y nfs-utils

# Enable and start the NFS server
systemctl enable --now nfs-server

# Verify NFS is running
systemctl status nfs-server
rpcinfo -p | grep nfs

Configuração de Exportação (/etc/exports)

# /etc/exports
# Syntax: <directory> <client-spec>(options)

# Share /data to a specific subnet with read-write access
/data 10.0.0.0/24(rw,sync,no_subtree_check,no_root_squash)

# Share /shared read-only to everyone
/shared *(ro,sync,no_subtree_check)

# Share /home to specific hosts
/home server01.example.com(rw,sync,no_subtree_check)
/home server02.example.com(rw,sync,no_subtree_check)

# Share /var/nfs/projects with root squash (default, map root to nobody)
/var/nfs/projects 10.0.0.0/24(rw,sync,no_subtree_check,root_squash)

# NFSv4 pseudo-root export (recommended for NFSv4)
/srv/nfs 10.0.0.0/24(rw,sync,fsid=0,crossmnt,no_subtree_check)
/srv/nfs/data 10.0.0.0/24(rw,sync,no_subtree_check,no_root_squash)
/srv/nfs/shared 10.0.0.0/24(ro,sync,no_subtree_check)

Opções de Exportação Explicadas

Aplicando Alterações de Exportação

# Apply changes to exports (no server restart needed)
exportfs -ra

# Show current exports
exportfs -v

# Export a new directory on the fly (temporary, not persistent)
exportfs -o rw,sync,no_subtree_check 10.0.0.0/24:/tmp/share

# Unexport a directory
exportfs -u 10.0.0.0/24:/tmp/share

Configuração do Firewall do Servidor

# UFW (Ubuntu)
ufw allow from 10.0.0.0/24 to any port nfs
ufw allow from 10.0.0.0/24 to any port 111   # rpcbind (NFSv3)

# firewalld (RHEL/CentOS)
firewall-cmd --permanent --add-service=nfs
firewall-cmd --permanent --add-service=rpc-bind
firewall-cmd --permanent --add-service=mountd
firewall-cmd --reload

# NFSv4 only needs TCP 2049 (no rpcbind or mountd)
firewall-cmd --permanent --add-port=2049/tcp
firewall-cmd --reload

Configuração do Cliente NFS

Montagem Manual

# Install NFS client
apt install -y nfs-common        # Debian/Ubuntu
dnf install -y nfs-utils         # RHEL/CentOS

# Discover exports from the server
showmount -e nfs-server.example.com

# Mount an NFS share manually
mkdir -p /mnt/data
mount -t nfs nfs-server.example.com:/data /mnt/data

# Mount with specific NFS version and options
mount -t nfs -o vers=4.2,tcp,hard,intr nfs-server.example.com:/data /mnt/data

# Verify the mount
mount | grep nfs
df -hT /mnt/data

# Unmount
umount /mnt/data

Montagens Persistentes via /etc/fstab

# Entradas /etc/fstab para NFS

# Montagem NFSv4 básica
nfs-server.example.com:/data  /mnt/data  nfs4  defaults,_netdev  0  0

# Montagem com opções de desempenho e confiabilidade

…