Коротко о главном

NFS позволяет делиться каталогами между Linux-машинами так, будто они локальные. Это удобно для домашней сети, сборок, медиатеки и резервных копий. Протокол зрелый, но требует внимания к правам и сети: неверная запись в /etc/exports может открыть данные большему кругу устройств, чем вы планировали.

NFS проще Samba, если все клиенты на Linux, и не требует эмуляции Windows-протоколов. Он хорошо работает с большими файлами и поддерживается на уровне ядра, поэтому не создаёт лишней нагрузки.

Этот материал — быстрый старт по NFS-сервер. За 15 минут вы получите рабочую конфигурацию и поймёте, куда смотреть дальше.

Установка

В Debian, Ubuntu и Linux Mint используется пакетный менеджер APT:

sudo apt install nfs-kernel-server

В Fedora и RHEL-совместимых системах пакет ставится через DNF:

sudo dnf install nfs-utils

В Arch Linux и производных пакет доступен в официальных репозиториях:

sudo pacman -S nfs-utils

Минимальная настройка

1. Создайте каталог и права

Выделите отдельный каталог, а не корень диска. Права должны соответствовать пользователям, которые будут работать с файлами: NFS передаёт UID и GID, а не имена.

sudo mkdir -p /srv/share
sudo chown -R user:user /srv/share
ls -ldn /srv/share

2. Опишите экспорт

Ограничьте доступ конкретной подсетью. Флаг sync безопаснее async: клиент получает подтверждение только после записи на диск.

echo '/srv/share 192.168.1.0/24(rw,sync,no_subtree_check)' | sudo tee -a /etc/exports
sudo exportfs -rav

3. Запустите службу

В Debian служба называется nfs-kernel-server, в других системах — nfs-server. Проверьте, что экспорт виден.

sudo systemctl enable --now nfs-server
sudo exportfs -v
showmount -e localhost

4. Откройте порты

Для NFSv4 достаточно TCP 2049. Для старых версий нужны дополнительные порты rpcbind и statd — по возможности используйте только четвёртую версию.

sudo ufw allow from 192.168.1.0/24 to any port 2049 proto tcp
sudo ufw status

Минимальный конфиг

Начните с минимального рабочего варианта. Не копируйте большой конфиг целиком: добавляйте параметры по одному и проверяйте результат после каждого изменения.

# /etc/exports
/srv/share 192.168.1.0/24(rw,sync,no_subtree_check)

Шпаргалка по командам

  • Создайте каталог и права: sudo mkdir -p /srv/share
  • Опишите экспорт: echo ‘/srv/share 192.168.1.0/24(rw,sync,no_subtree_check)’ | sudo tee -a /etc/exports
  • Запустите службу: sudo systemctl enable —now nfs-server
  • Откройте порты: sudo ufw allow from 192.168.1.0/24 to any port 2049 proto tcp
  • Смонтируйте на клиенте: sudo mkdir -p /mnt/share

Практические советы

Эти рекомендации проверены на повседневных задачах. Начните с тех, которые закрывают вашу текущую боль, а не со всего списка сразу.

Совет 1. Не экспортируйте каталог всей сети, если достаточно одной подсети или

Не экспортируйте каталог всей сети, если достаточно одной подсети или адреса.

Совет 2. Используйте NFSv4: он проще с портами и поддерживает ACL.

Используйте NFSv4: он проще с портами и поддерживает ACL.

Совет 3. Проверяйте UID на клиенте и сервере: имена пользователей NFS не переда

Проверяйте UID на клиенте и сервере: имена пользователей NFS не передаёт.

Совет 4. Флаг root_squash по умолчанию защищает от записи root клиента на серве

Флаг root_squash по умолчанию защищает от записи root клиента на сервер.

Что дальше

Быстрый старт не означает «настроить навсегда». Когда базовый сценарий заработает, вернитесь к конфигурации и проверьте, что она переживёт перезагрузку: файлы на месте, служба включена в автозагрузку, путь к данным не зависит от текущего каталога.

Дальше имеет смысл разобраться с резервной копией и журналами NFS-сервер. Это не самая заметная часть работы, но именно она превращает эксперимент в инструмент, которым можно пользоваться каждый день.

Чек-лист

  • Команды из шпаргалки выполняются без ошибок после перезагрузки.
  • Пароли и токены не хранятся в истории команд и конфигурации в открытом виде.
  • Понятно, где смотреть логи и что считать признаком проблемы.
  • Есть копия конфигурации, которую можно восстановить.

Короткие ответы на частые вопросы

Нужно ли запускать всё от root?

Нет. Права root нужны для установки пакетов и изменения системных файлов, но сама программа и её данные должны принадлежать отдельному пользователю. Постоянная работа под root превращает любую ошибку в критическую.

Что делать, если после перезагрузки ничего не работает?

Сначала проверьте, включена ли служба в автозагрузку и не изменился ли путь к конфигурации. Посмотрите журнал текущей загрузки: он почти всегда указывает на отсутствующий файл, неверные права или занятый порт.

Как обновлять без сюрпризов?

Читайте примечания к версии, делайте резервную копию конфигурации и проверяйте обновление на тестовом стенде. Не обновляйтесь в пятницу вечером перед выходными: время на откат должно быть частью плана.

Итог

Этого достаточно, чтобы начать. Дальше углубляйтесь по мере задач: документация NFS-сервер станет понятнее, когда появится реальный сценарий использования.

Насколько публикация полезна?

Нажмите на звезду, чтобы оценить!

Средняя оценка 0 / 5. Количество оценок: 0

Оценок пока нет. Поставьте оценку первым.

Поделиться: Telegram ВКонтакте