IT-Management in der Praxis Seminar ? WS 2004/05 - am ...

NFS in der Praxis 25
5.5 Caching
Wie schon Locking ist auch Caching im NFS-Standard nicht näher spezifiziert. Die meisten
NFS-Produkte verwenden aber ihre eigenen Caching-Mechanismen, wodurch die Leistung
erheblich gesteigert werden kann.
5.6 NFSv4
In NFSv4 kommen viele Neuerungen hinzu, die eine bessere Anbindung an Windows-Betriebssysteme
zu ermöglichen, und auch Erweiterungen vieler Unixe wie ACLs Rechnung zu
tragen. Locking-Fähigkeiten sind nun in rudimentärer vorhanden. Ein Lock wird dem NFS-
Client immer für eine bestimmte Zeitspanne (Lease) zugestanden, wonach er ihn erneuern
muss. In NFSv4 ist auch die Zustandslosigkeit des Protokolls aufgegeben worden.
6 NFS in der Praxis
6.1 Usermapping
Damit ein Benutzer von einem Client-Rechner aus auf seine NFS-verwaltete Dateien zugreifen
kann, muss unter Umständen seine User-Id angepasst werden. Außer der UID 0, die in allen
Unixen dem Superuser vorbehalten ist, können die übrigen nämlich je nach System verschieden
sein, und müssen folglich auf Client und Server nicht zwangsläufig übereinstimmen. Das
Gleiche trifft auf Group-Ids zu. Dieses Mapping kann statisch stattfinden, indem serverseitig
in einer Tabelle die entsprechenden Kombinationen abgelegt werden. Das Mapping kann mit
Hilfe von NIS (Network Information Service) erfolgen, welches von zentraler Stelle aus Client
und Server mit den Ids versorgt. Eine dezentrale Möglichkeit besteht in der Nutzung eines
UGID-Daemons (für User Group ID), der, auf dem Client laufend, die IDs anhand der Namen
mit dem Server abstimmt.
6.2 Firewalls
Um vor Zugriff Unbefugter zu schützen, können Firewalls die Nutzung auf bestimmte Quelladressen
einschränken. Das können dann sowohl ganze Netze oder einzelne Rechner sein. Authentifizierte
Tunnel können gegen Angriffe, bei denen der Angreifer eine Falsche IP-Adresse
vorspiegelt helfen. Diese Mechanismen sind jedoch nicht Teil von NFS selbst. Die einzelnen
Zugriffe können auch protokolliert und in Log-Dateien abgespeichert werden, um solche Angriffe
erkennen zu können.
6.3 Hilfsprogramme
Neben dem NFS-Daemon, der die Hauptarbeit erledigt, kommen auf NFS-Servern weitere
Daemons zum Einsatz, die z.B. für die Bearbeitung initialer Mount-Anfragen oder das Locken
von Dateien zuständig sind. Ein Portmapper leitet eingehende Anfragen an die entsprechenden
Ports weiter. NFS erlaubt es, Dateisysteme als ganzes oder auch nur bestimmte Ausschnitte
an die Clients zu exportieren. Falls die Clients sehr viele NFS-Shares mounten müssten,
z.B. weil sie Zugriff auf die Home-Verzeichnisse aller Benutzer einer Organisation erlauben
sollen, kann es sinnvoll sein, das Mounten bis zu dem Zeitpunkt zu verschieben , zu dem
der Zugriff wirklich erfolgt. Dieses On-Demand-Mounten erledigen Automounter, die dem
Benutzer und dem NFS-Client zwischengeschaltet sind, und bei Bedarf die notwendigen NFS-
Shares mounten.
Seminar – IT-Management in der Praxis