Salokyn
Bonjour, là encore excusez-moi si le sujet a déja été traité, mais on peut pas mettre "nfs" dans le moteur de recherche.
J'ai plusieurs PC à la maison, et je trouve que ca serait bien que n'importe qui puisse se loguer n'importe où tout en gardant son dossier /home, d'où l'idée de mettre /home sur un serveur pour tous les utilisateurs de la maison, et le monter sur chaque PC.
Déja j'ai essayé avec NFS, mais je arrive à monter le dossier que sur le PC qui partage ce dossier, ce qui n'est pas très utile. Bien que j'ai configuré le pare-feu et mis les hotes qui falait dans /etc/export, si j'essaie de monter le dossier sur un autre PC j'obtient l'erreur :
"mount to NFS server '192.168.0.1' failed: server is down"
Alors que j'arrive très bien à m'y connecter avec ssh.
Mais il y a peut être une méthode plus adaptée que de passer par NFS ?
Si je veux utiliser mon portable à la FAC et monter ma partition depuis chez moi, il me faudrait une méthode sécurisée ?
Donc si vous avez des suggestions à me faire, je suis tout ouie :-D
tapioca
Bonsoir,
pour chercher nfs qui ne fait que 3 caractères au lieu des 4 nécessaires à la recherche, tu ajoutes simplement un _ pour obtenir un nfs_.
Sauf erreur de rédaction dans ton post, les hôtes acceptables par le serveur sont listés dans /etc/exports (avec un s à la fin).
Un serveur nfs utilise différents démons : normalement, tout est correctement lancé par le service fourni par Fedora.
Enfin pour vérifier, tu peux désactiver provisoirement ton firewall.
Salokyn
OK merci pour le truc du "_". Tu as raisons c'est exports, mais je ne m'était pas trompé sur le PC, d'ailleurs je l'avait aussi fait avec l'interface graphique.
Et ca marche, en effet c'est bien le pare-feu qui bloquait, merci. J'avais ouvert le port 2049:udp comme l'indique "man nfs", mais en fait c'est en tcp qu'il fallait l'ouvrir, j'aurais mieux fait d'essayer au lieu de poster :oops:.
Quant à ma question sur la sécurité du NFS, quelqu'un y connait-il qq chose ? Les communications sont-elles cryptées ?
Salokyn
Re oups, je devais être bourré, y'a pas d'erreur dans "man nfs", c'est bien le protocole tcp qui est utilisé par défaut. J'ai du un peu trop forcer sur le rosé :pint:
Salokyn
Et bien ce n'est pas résolu, ca serait trop simple.
Une fois la partition montée pas de problème, il faut que le port 2049:tcp soit ouvert pour pouvoir y naviguer.
Mais je n'arrive pas à monter la partition si le pare-feu est activé, même en rajoutant les port 2049;tcp, 2049:udp.
remi
Bonjour,
NFS (v2/v3) n'est pas sécurisé, pour plusieurs raisons:
1 - les échanges ne sont pas cryptés
2 - les autorisations sont uniquement accordées en fonction de l'adresse IP
3 - les UID ne sont pas vérifiés
Ou alors il faut utiliser les dernières versions (NFSv4) mais là je ne connais pas assez.
Donc, NFS et à réserver à une utilisation sur un réseau privé sur lequel tu maitrise complétement toutes les machines (et encore, en connaissant les risques).
Une idée serait (peut-être) d'utiliser 2 cartes réseaux différentes (l'intégrée et la Wifi ?) afin de différencier les 2 réseaux (celui de confiance et celui de la FAC).
A+
Salokyn
D'accord, mais j'arrive pas a faire marcher le WIFI, comme ca c'est réglé. Mais si j'arive déja a faire marcher ca pour mon réseau local ca serait cool 🙂
Une fois le /home distant monté (tjrs avec le pare-feu du serveur désactivé 🙁 ), losrque je veux me logger avec GDM, j'ai une fenètre d'erreur qui s'affiche me disant que ma session n'a pas durée plus de 10sec. Comment cela ce fait-il ?
Salokyn
Fausse alerte 🙂 J'avais partagé le dossier en lecture seule 🙂
Youpi j'arrive a me logger sur mon portable en utilisant le dossier /home qui est sur mon PC fixe, plus besoin de transférer les marques-pages Firefox et les logs Gaim.
Salokyn
Me revoilà.
J'ai toujours pas réussi à arranger ce problème de pare-feu. Je doit soit le désactiver, soit ouvrir le port 111 et le port de mountd, mais ce dernier change à chaque démarrage.
Comment faites-vous ?
