Partilhar via


Implantar o sistema de arquivos de rede

O Network File System (NFS) fornece uma solução de compartilhamento de arquivos que permite transferir arquivos entre computadores que executam os sistemas operacionais Windows Server e UNIX usando o protocolo NFS. Este artigo descreve as etapas que você deve seguir para instalar o NFS e criar seu primeiro compartilhamento NFS.

Autenticação NFS

O NFS Server para Windows Server oferece suporte a vários métodos de autenticação, incluindo Kerberos e AUTH_SYS. O método de autenticação escolhido depende dos requisitos de segurança da sua organização e da versão NFS que está a utilizar. Considere qual método de autenticação é melhor para seu ambiente antes de criar um compartilhamento de arquivos NFS.

Para os protocolos NFS versão 4.1 e NFS versão 3.0, recomendamos que você use Kerberos (RPCSEC_GSS). Existem três opções com níveis crescentes de proteção de segurança:

  • Krb5: Usa o protocolo Kerberos versão 5 para autenticar usuários antes de conceder-lhes acesso ao compartilhamento de arquivos.

  • Krb5i: Usa o protocolo Kerberos versão 5 para autenticar com verificação de integridade (checksums), que verifica se os dados não foram alterados.

  • Krb5p: Usa o protocolo Kerberos versão 5, que autentica o tráfego NFS com criptografia para privacidade. Esta opção é a opção Kerberos mais segura.

    Note

    Você também pode optar por não usar os métodos de autenticação Kerberos anteriores e, em vez disso, habilitar o acesso de usuário não mapeado por meio AUTH_SYS. Desencorajamos fortemente o uso dessa opção, pois ela remove todas as proteções de autenticação e permite que qualquer usuário com acesso ao servidor NFS acesse os dados. Ao usar o acesso de usuário não mapeado, você pode especificar para permitir o acesso de usuário não mapeado por UID ou GID, que é o padrão. Você também pode permitir acesso anônimo.

Prerequisites

Para implantar o NFS, verifique se você tem os seguintes pré-requisitos:

  • Um ou mais computadores que executam o Windows Server nos quais você instala os dois principais componentes do Services for NFS: Server for NFS e Client for NFS. Você pode instalar esses componentes no mesmo computador ou em computadores diferentes.

  • Se você estiver usando um computador baseado em UNIX para seu servidor ou cliente NFS, ele deverá ser compatível com uma das seguintes especificações de protocolo NFS:

    • Especificação do protocolo NFS versão 4.1, conforme definido no RFC5661

    • Especificação do protocolo NFS versão 3, conforme definido no RFC1813

    • Especificação do protocolo NFS versão 2, conforme definido no RFC1094

Instalar o sistema de arquivos de rede

Para instalar a função Sistema de Arquivos de Rede como um servidor autônomo, execute as seguintes etapas:

Eis como instalar a função Servidor DNS utilizando o Gestor de Servidor a partir do ambiente de trabalho do Windows.

  1. Na área de trabalho do Windows, abra o menu Iniciar e selecione o bloco Gerenciador do Servidor .

  2. No menu, vá para Gerenciar e selecione Adicionar Funções e Recursos.

  3. Na página Antes de começar , selecione Avançar para começar.

  4. Na página Selecionar tipo de instalação , selecione a opção Instalação baseada em função ou recurso e selecione Avançar.

  5. Na página Selecionar servidor de destino , deixe as opções padrão. Selecione Avançar.

  6. Na página Selecionar funções de servidor, expanda >, marque Servidor de Ficheiros, Gestor de Recursos de Servidor de Ficheiros e Servidor para NFS e Avançar.

    1. Você será solicitado a adicionar recursos necessários para o Server for NFS, se estiver satisfeito com os padrões, selecione Adicionar recursos.
  7. Na página Selecionar recursos , você pode deixar as seleções padrão e, em seguida, selecionar no botão Avançar .

  8. Na página Servidor DNS , revise a descrição da função e as coisas a serem observadas, selecione Avançar para continuar.

  9. Na página Confirmar seleções de instalação , revise as funções e recursos selecionados e selecione o botão Instalar para iniciar o processo de instalação.

  10. Quando a instalação estiver concluída, selecione Fechar. A instalação não requer uma reinicialização.

Criar um compartilhamento de arquivos NFS

Para criar um compartilhamento de arquivos NFS, execute as etapas a seguir.

Tip

A versão 4.1 do NFS permite que nomes de arquivos sejam criados ou copiados com caracteres ilegais. Se você tentar abrir os arquivos com o editor vi, ele mostra os arquivos como sendo corrompidos. Não é possível salvar o arquivo do vi, renomeá-lo, movê-lo ou alterar permissões. Evite usar caracteres ilegais.

Veja como criar um compartilhamento de arquivos NFS usando o Gerenciador do Servidor na área de trabalho do Windows.

  1. Entre no servidor como membro do grupo Administradores local.

  2. O Gerenciador do Servidor é iniciado automaticamente.

    • Se a ferramenta não iniciar automaticamente, selecione Iniciar. Introduzaservermanager.exee, em seguida, selecione Gestor de Servidor.
  3. À esquerda, selecione Serviços de Arquivo e Armazenamento e, em seguida, selecione Compartilhamentos.

  4. Na coluna Partilhas , no menu pendente Tarefas , selecione Nova Partilha.

  5. Na página Selecionar Perfil , selecione Compartilhamento NFS - Rápido ou Compartilhamento NFS - Avançado e selecione Avançar.

  6. Na página Local de Partilha , selecione um servidor e um volume e, em seguida, selecione Seguinte.

  7. Na página Nome do Compartilhamento , insira um nome para o novo compartilhamento. Confirme o caminho de compartilhamento e o caminho remoto e selecione Avançar.

  8. Na página Autenticação , especifique o método de autenticação que deseja usar e selecione Avançar. Na secção de autenticação NFS são discutidos os métodos de autenticação de partilha.

  9. Na página Permissões de Compartilhamento , selecione Adicionar. A caixa de diálogo Adicionar permissões é aberta.

    1. Escolha o nível de permissões de usuário a conceder: Host, Netgroup, Client group ou All Machines.

    2. Use o menu suspenso para selecionar a codificação de idioma preferida.

    3. Use o menu suspenso para selecionar as permissões de compartilhamento preferidas.

    4. Selecione Adicionar e, em seguida, selecione Avançar.

  10. Na página Permissões , configure o controle de acesso para os usuários selecionados. Quando estiver pronto, selecione Avançar.

  11. Na página Confirmação , revise sua configuração e selecione Criar para criar o compartilhamento de arquivos NFS.