Compartilhar via


Implantar o sistema de arquivos de rede

O NFS (Network File System) fornece uma solução de compartilhamento que permite transferir arquivos entre computadores que executam sistemas operacionais Windows Server e UNIX usando o protocolo NFS. Este artigo descreve as etapas que você deve seguir para instalar o NFS e criar seu primeiro compartilhamento NFS.

Autenticação NFS

O NFS Server para Windows Server dá suporte a vários métodos de autenticação, incluindo Kerberos e AUTH_SYS. O método de autenticação escolhido depende dos requisitos de segurança da sua organização e da versão NFS que você está usando. Considere qual método de autenticação é melhor para seu ambiente antes de criar um compartilhamento de arquivos NFS.

Para os protocolos NFS versão 4.1 e NFS versão 3.0, recomendamos usar o Kerberos (RPCSEC_GSS). Há três opções com níveis cada vez maiores de proteção de segurança:

  • Krb5: usa o protocolo Kerberos versão 5 para autenticar usuários antes de conceder-lhes acesso ao compartilhamento de arquivos.

  • Krb5i: Usa o protocolo Kerberos versão 5 para autenticar com verificação de integridade (somas de verificação), que verifica se os dados não foram alterados.

  • Krb5p: usa o protocolo Kerberos versão 5, que autentica o tráfego NFS com criptografia para privacidade. Essa é a opção mais segura do Kerberos.

    Note

    Você também pode optar por não usar os métodos de autenticação do Kerberos acima e, em vez disso, habilitar o acesso de usuário não mapeado por meio do AUTH_SYS. Desencorajamos fortemente o uso dessa opção, pois ela remove todas as proteções de autenticação e permite que qualquer usuário com acesso ao servidor NFS acesse os dados. Ao usar o acesso de usuário não mapeado, você pode especificar essa permissão de acesso por meio do UID ou do GID, que é o padrão. Você também pode permitir o acesso anônimo.

Prerequisites

Para implantar o NFS, verifique se você tem os seguintes pré-requisitos:

  • Um ou mais computadores que executam o Windows Server no qual você instala os dois principais Serviços para componentes NFS: Servidor para NFS e Cliente para NFS. Você pode instalar esses componentes no mesmo computador ou em computadores diferentes.

  • Se você estiver usando um computador baseado em UNIX para seu servidor ou cliente NFS, ele deverá ser compatível com uma das seguintes especificações de protocolo NFS:

    • Especificação de protocolo NFS versão 4.1, conforme definido em RFC5661

    • Especificação de protocolo NFS versão 3, conforme definido em RFC1813

    • Especificação de protocolo NFS versão 2, conforme definido em RFC1094

Instalar o sistema de arquivos de rede

Para instalar a função Sistema de Arquivos de Rede como um servidor autônomo, execute as seguintes etapas:

Veja como instalar a função de servidor DNS usando o Gerenciador de Servidores da área de trabalho do Windows.

  1. Na área de trabalho do Windows, abra o menu Iniciar e selecione o bloco Gerenciador do Servidor.

  2. No menu, acesse Gerenciar e selecione Adicionar Funções e Recursos.

  3. Na página Antes de começar , selecione Avançar para começar.

  4. Na página Selecionar tipo de instalação , selecione a opção de instalação baseada em função ou recurso e selecione Avançar.

  5. Na página Selecionar servidor de destino , deixe as opções padrão. Selecione Próximo.

  6. Na página Selecionar funções de servidor, expanda Serviços de Arquivo e Armazenamento > Serviços de Arquivo e iSCSI, marque Servidor de Arquivos, Gerenciador de Recursos do Servidor de Arquivos e Servidor para NFS e, em seguida, Avançar.

    1. Você será solicitado a adicionar recursos que são necessários para o Servidor para NFS, se estiver satisfeito com os padrões, selecione Adicionar Recursos.
  7. Na página Selecionar recursos, mantenha as seleções padrão e selecione o botão Avançar.

  8. Na página Servidor DNS, revise a descrição da função e os itens a serem observados e selecione Avançar para continuar.

  9. Na página Confirmar seleções de instalação , examine as funções e os recursos selecionados e selecione no botão Instalar para iniciar o processo de instalação.

  10. Depois que a instalação for concluída, selecione Fechar. A instalação não exige uma reinicialização.

Criar um compartilhamento de arquivo NFS

Para criar um compartilhamento de arquivos NFS, execute as etapas a seguir.

Tip

O NFS versão 4.1 permite que os nomes de arquivo sejam criados ou copiados com caracteres ilegais. Se você tentar abrir os arquivos com o editor do vi, ele vai mostrá-los como corrompidos. Não é possível salvar, renomear, mover ou alterar as permissões do arquivo do vi. Evite usar caracteres ilegais.

Veja como criar um compartilhamento de arquivos NFS usando o Gerenciador de Servidores da área de trabalho do Windows.

  1. Faça logon no servidor como membro do grupo Administradores local.

  2. O Gerenciador do Servidor é iniciado automaticamente.

    • Se a ferramenta não for iniciada automaticamente, selecione Iniciar. Insiraservermanager.exee selecione Gerenciador de Servidores.
  3. À esquerda, selecione Serviços de Arquivo e Armazenamento e escolha Compartilhamentos.

  4. Na coluna Compartilhamentos , no menu suspenso Tarefas , selecione Novo Compartilhamento.

  5. Na página Selecionar Perfil, selecioneCompartilhamento NFS – Compartilhamento Rápido ou NFS – Avançado e selecione Avançar.

  6. Na página Compartilhar Local , selecione um servidor e um volume e selecione Avançar.

  7. Na página Compartilhar Nome , insira um nome para o novo compartilhamento. Confirme o caminho de compartilhamento e o caminho remoto e selecione Avançar.

  8. Na página Autenticação , especifique o método de autenticação que você deseja usar e selecione Avançar. Os métodos de autenticação de compartilhamento são discutidos na seção de autenticação NFS .

  9. Na página Compartilhar Permissões , selecione Adicionar. A caixa de diálogo Adicionar Permissões é aberta.

    1. Escolha o nível de permissões de usuário a serem concedidas: Host, Netgroup, Grupo de clientes ou Todos os Computadores.

    2. Use o menu suspenso para selecionar a codificação de idioma preferencial.

    3. Use o menu suspenso para selecionar as permissões de compartilhamento preferenciais.

    4. Selecione Adicionar e, em seguida, selecione Avançar.

  10. Na página Permissões , configure o controle de acesso para os usuários selecionados. Quando estiver pronto, selecione Avançar.

  11. Na página Confirmação , examine sua configuração e selecione Criar para criar o compartilhamento de arquivos NFS.