====== NFS auf 2 Servern installieren ======

**Ziel:** \\
Zwei Ubuntu-Server sollen gegenseitig Daten über NFS austauschen.\\
Beide Server greifen mit einem gemeinsamen technischen User nfsync auf die Freigaben zu.\\
Dateien können gelesen, geschrieben, geändert und gelöscht werden.

**Beispiel:** \\
ubuntu01 exportiert: /media/daten/ubuntu01-share\\
ubuntu03 exportiert: /home/ubuntu03-share\\
auf ubuntu01 wird das Share von ubuntu03 nach /mnt/ubuntu03-share gemountet\\
auf ubuntu03 wird das Share von ubuntu01 nach /mnt/ubuntu01-share gemountet

**Platzhalter:** \\
IP_UBUNTU01 = IP-Adresse von ubuntu01\\
IP_UBUNTU03 = IP-Adresse von ubuntu03\\
UID_VON_nfsync / GID_VON_nfsync = Werte aus id nfsync

===== NFS-Pakete installieren =====

Auf beiden Servern ausführen:

<code>
sudo apt update
sudo apt install nfs-kernel-server nfs-common

</code>

==== NFS-User auf erstem Server anlegen ====

Auf z.B. ubuntu01:

<code>
sudo adduser nfsync

</code>

oder ohne Login-Shell:

<code>
sudo useradd -m -s /usr/sbin/nologin nfsync

</code>

UID und GID anzeigen:

<code>
id nfsync

</code>

Die ausgegebenen Werte für UID und GID notieren.

==== Gruppe auf zweitem Server anlegen ====

Auf dem zweiten Server die Gruppe mit derselben GID wie auf dem ersten Server anlegen:

<code>
sudo groupadd -g GID_VON_nfsync nfsync

</code>

==== Gleichen User auf zweitem Server anlegen ====

Auf dem zweiten Server den User mit derselben UID und GID anlegen:

<code>
sudo useradd -m -u UID_VON_nfsync -g GID_VON_nfsync -s /usr/sbin/nologin nfsync

</code>

Prüfen:

<code>
id nfsync

</code>

Auf beiden Servern müssen UID und GID identisch sein.

==== Exportverzeichnis auf ubuntu01 erstellen ====

<code>
sudo mkdir -p /media/daten/ubuntu01-share
sudo chown nfsync:nfsync /media/daten/ubuntu01-share
sudo chmod 770 /media/daten/ubuntu01-share

</code>

Hier liegen die eigenen Daten von ubuntu01, die über NFS freigegeben werden.

==== Exportverzeichnis auf ubuntu03 erstellen ====

<code>
sudo mkdir -p /home/ubuntu03-share
sudo chown nfsync:nfsync /home/ubuntu03-share
sudo chmod 770 /home/ubuntu03-share

</code>

Hier liegen die eigenen Daten von ubuntu03, die über NFS freigegeben werden.

==== /etc/exports auf ubuntu01 konfigurieren ====

<code>
sudo nano /etc/exports

</code>

Eintrag ergänzen:

<file>
/media/daten/ubuntu01-share IP_UBUNTU03(rw,sync,no_subtree_check,all_squash,anonuid=UID_VON_nfsync,anongid=GID_VON_nfsync)

</file>

Bedeutung:\\
rw = Lesen und Schreiben erlaubt\\
sync = synchron schreiben\\
no_subtree_check = weniger Probleme bei Unterverzeichnissen\\
all_squash = alle Zugriffe werden auf den anonymen User gemappt\\
anonuid / anongid = UID/GID des Users nfsync

===== /etc/exports auf ubuntu03 konfigurieren =====

<code>
sudo nano /etc/exports

</code>

Eintrag ergänzen:

<file>
/home/ubuntu03-share IP_UBUNTU01(rw,sync,no_subtree_check,all_squash,anonuid=UID_VON_nfsync,anongid=GID_VON_nfsync)

</file>

Exporte neu einlesen

Auf beiden Servern ausführen:

<code>
sudo exportfs -ra

</code>

Exportliste prüfen

<code>
sudo exportfs -v

</code>

Kontrollieren, ob beide Verzeichnisse korrekt exportiert sind.

UFW: NFS auf ubuntu01 erlauben

<code>
sudo ufw allow from IP_UBUNTU03 to any port nfs

</code>

UFW: NFS auf ubuntu03 erlauben

<code>
sudo ufw allow from IP_UBUNTU01 to any port nfs

</code>
==== Mountpoint auf ubuntu01 anlegen (für ubuntu03) ====

<code>
sudo mkdir -p /mnt/ubuntu03-share

</code>

Dieser Ordner ist nur der lokale Mountpoint auf ubuntu01.\\
Hier keine eigenen Daten ablegen.

==== Mountpoint auf ubuntu03 anlegen (für ubuntu01) ====

<code>
sudo mkdir -p /mnt/ubuntu01-share

</code>

Dieser Ordner ist nur der lokale Mountpoint auf ubuntu03.\\
Hier keine eigenen Daten ablegen.

Test-Mount auf ubuntu01 (Share von ubuntu03)

<code>
sudo mount -t nfs4 IP_UBUNTU03:/home/ubuntu03-share /mnt/ubuntu03-share

</code>

Danach zeigt /mnt/ubuntu03-share die Daten von /home/ubuntu03-share auf ubuntu03 an.

Test-Mount auf ubuntu03 (Share von ubuntu01)

<code>
sudo mount -t nfs4 IP_UBUNTU01:/media/daten/ubuntu01-share /mnt/ubuntu01-share

</code>

Danach zeigt /mnt/ubuntu01-share die Daten von /media/daten/ubuntu01-share auf ubuntu01 an.

Mounts prüfen

<code>
mount | grep nfs

</code>

zusätzlich:

ls -l /mnt/ubuntu03-share\\
ls -l /mnt/ubuntu01-share

==== Funktionstest: Datei von ubuntu01 nach ubuntu03 schreiben ====

Auf ubuntu01:
<code>

sudo -u nfsync touch /mnt/ubuntu03-share/test_von_ubuntu01.txt

</code>

Auf ubuntu03 prüfen:

<code>
ls -l /home/ubuntu03-share

</code>

Die Datei sollte dort sichtbar sein und dem User nfsync gehören.

==== Funktionstest: Datei von ubuntu03 nach ubuntu01 schreiben ====

Auf ubuntu03:

<code>
sudo -u nfsync touch /mnt/ubuntu01-share/test_von_ubuntu03.txt

</code>

Auf ubuntu01 prüfen:

<code>
ls -l /media/daten/ubuntu01-share

</code>

Die Datei sollte dort sichtbar sein und dem User nfsync gehören.

==== Dauerhafter Mount auf ubuntu01 (/etc/fstab) ====

<code>
sudo nano /etc/fstab

</code>

Zeile ergänzen:

<file>
IP_UBUNTU03:/home/ubuntu03-share /mnt/ubuntu03-share nfs4 rw,_netdev,auto 0 0

</file>

Dauerhafter Mount auf ubuntu03 (/etc/fstab)

<code>
sudo nano /etc/fstab

</code>

Zeile ergänzen:

<file>
IP_UBUNTU01:/media/daten/ubuntu01-share /mnt/ubuntu01-share nfs4 rw,_netdev,auto 0 0

</file>

fstab-Einträge testen

<code>
sudo umount /mnt/ubuntu03-share 2>/dev/null
sudo umount /mnt/ubuntu01-share 2>/dev/null
sudo mount -a

</code>

Wenn keine Fehlermeldung erscheint, sind die Einträge korrekt.

Rechte und Ownership prüfen

<file>
ls -ld /media/daten/ubuntu01-share /home/ubuntu03-share
ls -l /mnt/ubuntu01-share /mnt/ubuntu03-share

</file>

Dateien, die über NFS erzeugt wurden, sollten als User/Gruppe nfsync erscheinen.

==== Wichtiger Hinweis ====

Die NFS-Exports bleiben auf den Servern:

**ubuntu01: /media/daten/ubuntu01-share\\
ubuntu03: /home/ubuntu03-share**

Gemountet wird immer nur auf die lokalen Mountpoints:

**ubuntu01: /mnt/ubuntu03-share\\
ubuntu03: /mnt/ubuntu01-share**

Nicht auf das Export-Verzeichnis selbst mounten, da sonst die lokalen Daten an dieser Stelle überdeckt werden.

==== Mount wieder lösen ====

<code>
sudo umount /mnt/ubuntu03-share
sudo umount /mnt/ubuntu01-share

</code>
===== Fehlerdiagnose =====

Exportliste anzeigen:

<code>
sudo exportfs -v

</code>

Aktive NFS-Mounts prüfen:

<file>
mount | grep nfs

</file>

Erreichbare Exporte eines Servers anzeigen:
<file>

showmount -e IP_UBUNTU01
showmount -e IP_UBUNTU03

</file>