Instalando un Sistema de archivos de Red (Network File System o NFS) con Lubuntu y Ubuntu

Download PDF

Pues eso, como reza el largo título y para ser exactos la versión 18.04.2 en ambos equipos (sí, Lubuntu es hijo de Ubuntu y la madre de Ubuntu es Debian). Para mayores detalles acerca de qué es un Sistema de Archivos de Red pueden investigar en la Wikipedia, allí hay abundante información, allí está toda la teoría necesaria, aquí vamos directamente a la práctica.

Entorno de red

Trabajaremos en una red de área local donde la puerta predeterminada para conectar a Internet en ambas máquinas es 192.168.1.1, el servidor será 192.168.1.47 (KEVIN) y el cliente será 192.168.1.49 (KAOS).

Trabajo en el servidor

Como siempre usaremos usuarios que tienen derecho de ejecutar órdenes de superusuario, en nuestro caso jimmy, todo esto lo veremos a lo largo de las capturas de pantalla que publicamos acá. Primero actualizamos los repositorios, instalamos cualquier paquete disponible (de ser el caso) y a continuación comenzamos a instalar el software NFS:

sudo apt update
sudo apt update
sudo apt upgrade
sudo apt upgrade
sudo apt install nfs-kernel-server
sudo apt install nfs-kernel-server
sudo apt get update
sudo apt upgrade
sudo apt install nfs-kernel-server

Trabajo en el cliente

Desde el servidor nos conectamos por medio de ssh y ejecutamos un procedimiento parecido:

ssh jimmy@192.168.1.49
ssh jimmy@192.168.1.49
sudo apt upgrade
sudo apt upgrade
ssh jimmy@192.168.1.49
sudo apt get update
sudo apt upgrade 
sudo apt install nfs-common
sudo apt install nfs-common
sudo apt install nfs-common

Creando los directorios en el servidor

Pero primero debemos de tener muy en cuenta el tema de los derechos de propietario de los archivos: no se pueden aplicar derechos de superusuario para ambas máquinas porque puede ocasionar problemas de seguridad. Teniendo en cuenta eso, colocaremos los comentarios necesarios según sea el caso.

Creando una carpeta para compartir de propósito general

Sirve para compartir ficheros sin el problema de acceso con derechos de superusuario; en el servidor:

sudo mkdir /var/nfs/general -p
ls -la /var/nfs/general
sudo chown nobody:nogroup /var/nfs/general
ls -la /var/nfs/general
Carpeta de propósito general
Carpeta de propósito general

Compartiendo una carpeta personal

Haremos esto compartiendo la carpeta imágenes del usuario jimmy en el servidor: no tendremos que crear nada, ni cambiar derechos de usuario sobre ficheros porque vamos a realizar una configuración especial en el NFS: en el servidor dicha carpeta es /home/jimmy/Imágenes

Ajustando el muro de fuego de Ubuntu

Debemos permitir únicamente el acceso del cliente a nuestro servidor por medio del muro de fuego (“firewall”), en el servidor:

sudo ufw allow from 203.0.113.24 to any port nfs
sudo ufw status
Configurando el muro de fuego en Ubuntu (servidor NFS)
Configurando el muro de fuego en Ubuntu (servidor NFS)

Configurando y reiniciando el servicio NFS en el servidor

Como ya tenemos las carpetas listas y el muro de fuego listo para comenzar a trabajar, editamos el fichero:

sudo nano /etc/exports

y le agregamos lo siguiente:

/var/nfs/general    192.168.1.49(rw,sync,no_subtree_check)
/home/jimmy/Imágenes           192.168.1.49(rw,sync,no_root_squash,no_subtree_check)
Editando el fichero «exports» en la carpeta «etc»
Editando el fichero «exports» en la carpeta «etc»

Como ven ya van dos reglas de seguridad de diferentes software: primero el muro de fuego solo permitirá conexiones de solamente una y solo una dirección IP y si eso llegara a fallar el NFS también trabajará de la misma manera. Por demás explicamos cada una de las propiedades asignadas:

  • rw : derechos de escritura y lectura del cliente en el servidor (sobre la carpeta especificada en esa línea).
  • sync : esto obliga al servidor a grabar en su disco duro antes de enviar fichero alguno al cliente (más seguro pero puede ser más lento, nos decantamos por la seguridad).
  • no_subtree_check : esto evita que el servidor revise y sincronice los ficheros en el cliente constantemente, lo que otorga velocidad, sin embargo si en el cliente tienen un fichero abierto y se renombra ese mismo fichero en el servidor traería problemas, sin embargo los beneficios superan el riesgo.
  • no_root_squash : de manera predeterminada NFS evita que el cliente ejecute acciones de superusuario sobre los archivos, con esta orden deshabilitamos ese comportamiento para la carpeta Imágenes .

Por último reiniciamos el servicio NFS para que tome la nueva configuración: «sudo systemctl restart nfs-kernel-server»

Nota: si reciben un mensaje «Job for nfs-server.service canceled» es debido a que hayamos escrito mal la ruta del las carpetas que vamos a “compartir”.

Creando puntos de montaje y montando directorios en el cliente

En el cliente haremos dos carpetas para recibir las respectivas carpetas del servidor llamadas: general e Imágenes y las montamos desde el servidor:

sudo mkdir -p /nfs/general
sudo mkdir -p /nfs/home/jimmy/Imágenes
sudo mount 192.168.1.47:/var/nfs/general /nfs/general
sudo mount 192.168.1.47:/var/nfs/home/jimmy/Imágenes /nfs/home/jimmy/Imágenes
Montando las carpetas NFS del servidor en el cliente
Montando las carpetas NFS del servidor en el cliente

La manera más práctica de confirmar de que estamos conectados es corriendo la orden df -h, en la figura anterior resaltamos las vías de conexión. También podemos visualizar cuánto ocupan cada una de nuestras carpetas “compartidas” con el comando du y los parámetros -s para un resumen de uso y -h para una salida legible (ambos -sh):

du -sh
du -sh

Hasta aquí ya logramos nuestro cometido pero ahora hagamos unas prácticas adicionales.

Comprobando los derechos de usuario

Creando un fichero en el cliente en la carpeta «general»

sudo touch /nfs/general/general.test
ls -l /nfs/general/general.test

Creando un fichero en el cliente en la carpeta «Imágenes»

sudo touch /nfs/home/jimmy/Imágenes/Imágenes.test
ls -l /nfs/home/jimmy/Imágenes/Imágenes.test

Como vemos en la siguiente figura, en ambos casos hemos creado los ficheros con el comando sudo para que tengan como propietario al superusuario, sin embargo en el primer caso no lo hace y en el segundo caso sí:

Creación y comprobación de derechos de propietario
Creación y comprobación de derechos de propietario

Haciendo el montaje permanente en el cliente

Deberemos editar el fichero /etc/fstab para que cada vez que arranque el equipo cliente se conecte al servidor:

sudo nano /etc/fstab

y agregar lo siguiente:

192.168.1.47:/var/nfs/general  /nfs/general  nfs auto,nofail,noatime,nolock,intr,tcp,actimeo=1800 0 0
192.168.1.47:/home/jimmy/Imágenes  /nfs/home/jimmy/Imágenes  nfs auto,nofail,noatime,nolock,intr,tcp,actimeo=1800 0 0

Si en algún momento queremos dejar de compartir:

sudo umount /nfs/general
sudo umount /nfs/home/jimmy/Imágenes

El tema de la seguridad, de nuevo

Este ejemplo lo hicimos en una red de área local porque los datos que transmitamos entre ambas máquinas no están cifrados en modo alguno. Con una red privada virtual o por SSH podremos conectar con máquinas que estén en el Internet como si fueran una red de área local pero el desempeño y la velocidad se ven degradados. Una mejor opción es utilizar SSHFS, el cual más lento como NFS pero más rápido que SSH o VPN.

Fuentes consultadas

En idioma castellano

En idioma inglés

Download PDF
Gaceta Oficial N° 41597, sumario

Gaceta Oficial N° 41.597: aumento de la Unidad Tributaria Ordinaria a Bs. 50,00.

Download PDF

El primer aumento de la Unidad Tributaria Ordinaria y de la Unidad Tributaria Sancionatoria llega en la Gaceta Oficial Ordinaria N° 41.597 del jueves 7 de marzo de 2019. Esta contiene la Providencia SNAT/2019/00046 emitida por el SENIAT el 27 de febrero de 2019 e igual que el anterior aumento, se especifica de forma clara en el artículo 2 que solamente es válido para trámites de ese organismo, y seguimos pensando que se sigue desvirtuando este instrumento aunque también debemos reconocer que cada vez más y más los valores legales para diferentes trámites están expresadas en la criptomoneda venezolana Petro. Como siempre ponemos a disposición un resumen de dicho ejemplar:


Pueden descargar la Gaceta Oficial N° 41.597 desde este vuestro humilde blog, dos hojitas, 4 megabytes.


A continuación la transcripción:

MINISTERIO DEL PODER POPULAR
DE ECONOMÍA Y FINANZAS

REPÚBLICA BOLIVARIANA DE VENEZUELA

MINISTERIO DEL PODER POPULAR DE ECONOMÍA Y FINANZAS

SERVICIO NACIONAL INTEGRADO DE ADMINISTRACIÓN

ADUANERA Y TRIBUTARIA

SNAT/2019/00046

Caracas, 27 de febrero de 2019

208°, 160° y 20°

Quien suscribe, JOSÉ DAVID CABELLO RONDÓN, titular de la Cédula de Identidad N° V-10.300.226, Superintendente del Servicio Nacional Integrado de Administración Aduanera y Tributaria (SENIAT), de conformidad con lo dispuesto en el numeral 2 del articulo 2° del Decreto N° 3.736, de fecha 11 de enero de 2019, mediante el cual se declara el Estado de Excepción y Emergencia Económica en todo el Territorio Nacional, dadas las circunstancias extraordinarias en el ámbito social, económico y político, que afectan el orden constitucional, la paz social, la seguridad de la Nación, las instituciones publicas y a los ciudadanos y ciudadanas habitantes de la República, a fin de que el Ejecutivo Nacional adopte medidas urgentes, contundentes, excepcionales y necesarias, para asegurar a la población el disfrute pleno de sus derechos, preservar el orden interno, el acceso oportuno a bienes, servicios, alimentos, medicinas y otros productos esenciales para la vida, publicado en la Gaceta Oficial de la República Bolivariana de Venezuela N° 6.424 Extraordinario, de la misma fecha; y conforme a lo dispuesto en el numeral 15 del articulo 131 del Decreto con Rango, Valor y Fuerza de Ley del Código Orgánico Tributario, publicado en la Gaceta Oficial de la República Bolivariana de Venezuela N° 6.152 Extraordinario, de fecha 18 de noviembre 2014, en concordancia con lo establecido en el articulo 7° del Decreto con Rango, Valor y Fuerza de Ley del Servicio Nacional Integrado de Administración Aduanera y Tributaria, publicado en Gaceta Oficial de la República Bolivariana de Venezuela N° 6.211 Extraordinario de fecha 30 de Diciembre de 2015.

Dicta la siguiente:

PROVIDENCIA ADMINISTRATIVA

Artículo 1°.

Se reajusta la Unidad Tributaria de DIECISIETE BOLÍVARES (Bs. 17,00) a CINCUENTA BOLÍVARES (Bs. 50,00)

Artículo 2°.

El valor de la Unidad Tributaria establecido en esta Providencia Administrativa sólo podrá ser utilizado como Unidad de Medida para la determinación de los Tributos Nacionales cuya recaudación y control sean de la competencia del Servicio Nacional Integrado de Administración Aduanera y Tributaria, así como de las sanciones impuestas por este Servicio, no pudiendo ser utilizada por otros órganos y entes del poder público para la determinación de beneficios laborales o de tasas y contribuciones especiales derivados de los servicios que prestan.

Artículo 3°.

En los casos de tributos que se liquiden por periodos anuales, la unidad tributaria aplicable será la que esté vigente por lo menos ciento ochenta y tres (183) días continuos del período respectivo, y para los atributos que se liquiden por períodos distintos al anual, la unidad tributaria aplicable será la que esté vigente para el inicio del período, todo de conformidad con lo establecido en el Párrafo Tercero del artículo 3 del decreto con Rango, Valor y Fuerza de Ley del Código Orgánico Tributario.

Artículo 4°.

La presente Providencia Administrativa entrará en vigencia a partir de la fecha de su publicación en la Gaceta Oficial de la República Bolivariana de Venezuela.

Comuníquese y publíquese.

José David Cabello Rondón superintendente SENIAT
José David Cabello Rondón superintendente SENIAT
Download PDF
GNU Linux Debian Cloud

Debian: cambiar nombre de anfitrión de manera permanente

Download PDF

Hoy día, en materia de servidores, nos estamos apartando de Ubuntu. No, no estamos arrepentidos de nuestras afirmaciones que hemos hecho de manera pública y notoria. ¡Vengan todos y todas a la entrada de hoy!

Continue reading

Download PDF

Midiendo la velocidad de conexión con iperf

Download PDF

Siempre medimos la velocidad con Speedtest ya que consideramos que su modelo de expansión es acertado, es como una franquicia, sin contar de que ellos iniciaron con aplicaciones Flashplayer y con el tiempo corrigieron y ahora es puro HTML5 además que en Linux tienen una aplicación sólida por ventana terminal, es decir, sin interfaz gráfica.

Todo esto bien pero… ¿Qué tal si queremos tener nuestras propias medidas?

Continue reading

Download PDF