RHCSA NFS Ağ Dosya Sistemi Erişimi Eğitimi

Eğitim Hakkında

showmount, mount -t nfs, _netdev, autofs ve NFSv4 ile ağ paylaşımı erişimi

Bu eğitim, Red Hat Enterprise Linux istemcisinden NFS (Network File System) paylaşımlarına erişimi konu alır. Sunucuda dışa açılan paylaşımların showmount ve mount komutuyla keşfi ve bağlanması, /etc/fstab içinde _netdev seçeneğiyle kalıcı tanımlar, autofs ile ihtiyaç anında otomatik bağlama ve ağ bağlantısı koptuğunda davranış ele alınır. NFSv3 ile NFSv4 farkları, sec=sys/krb5 kimlik doğrulama seçenekleri, SELinux bağlamı ve temel sorun giderme komutları uygulamalı işlenir.

Süre ve Format

2 Gün. Her gün dört modül; sunucu-istemci senaryoları terminalde adım adım uygulanır.

Seviye

Orta Seviye — RHEL istemcisinden NFS paylaşımlarına erişim, elle ve fstab ile kalıcı mount, autofs ile otomatik bağlama ve NFS sürüm/güvenlik kavramları.

Öğrenme Metodu

İki sanal makine (NFS sunucu ve istemci) üzerinde gerçek paylaşımlar açılır, bağlanır ve autofs ile otomatikleştirilir.

Neden Bu Eğitim?

🌐Merkezi depolama

Birden çok sunucunun aynı dizini paylaşmasını sağlayarak kullanıcı ve veri yönetimini merkezileştirirsiniz.

⚙️Otomatik bağlama

autofs ile paylaşımlar yalnızca erişildiğinde bağlanır; boşta kaynak ve bağımlılık sorunları azalır.

🔐Güvenli erişim

NFSv4 ve Kerberos (krb5) seçenekleriyle ağ paylaşımına kimlik doğrulamalı erişimi kavrarsınız.

Anahtar Konular

nfsrhel nfs mountautofsnfsv4showmount_netdevmount -t nfsrhcsa nfskrb5ağ dosya sistemi

“İyi yapılandırılmış bir ağ paylaşımı, görünmez olduğu kadar güvenilirdir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Mount temeli

Yerel dosya sistemi mount ve /etc/fstab mantığına aşinalık beklenir.

2

Ağ temeli

IP, hostname çözümleme ve ping ile erişilebilirlik testi bilgisi faydalıdır.

3

İki RHEL VM

Biri NFS sunucu diğeri istemci olacak şekilde ağ üzerinde haberleşen iki makine önerilir.

4

firewalld/SELinux

Temel firewall ve SELinux kavramları sorun gidermede işe yarar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı NFS paylaşımlarını keşfeder, elle bağlar ve fstab ile kalıcı hale getirir.

Modül 1

NFS Kavramları

NFS mimarisi: sunucu export, istemci mount ilişkisi
NFSv3 ile NFSv4 farkları: portmapper/rpcbind yerine tek port 2049
Export seçenekleri: ro, rw, root_squash, no_root_squash okuma
rpcbind, nfs-client.target ve ilgili servislerin rolü
nfsstat ile protokol sürümü ve istatistiklerin görülmesi
/etc/nfs.conf ve istemci varsayılan sürüm ayarı

Modül 2

Paylaşım Keşfi

showmount -e sunucu ile dışa açılan dizinleri listeleme
ping ve getent hosts ile sunucu erişilebilirliğini doğrulama
firewall-cmd --list-services ile nfs/mountd kontrolü
rpcinfo -p sunucu ile RPC servislerini sorgulama (NFSv3)
NFSv4'te showmount sınırlamaları ve /export kök yapısı
mount.nfs4 ve nfs-utils paketinin istemcide kurulumu

Modül 3

Elle Mount

mount -t nfs sunucu:/export/veri /mnt/veri komutu
o vers=4.2 ile sürüm sabitleme
o soft,timeo=,retrans= ile zaman aşımı davranışı
o hard,intr klasik davranış ve riskleri
mount | grep nfs ile aktif NFS bağlarını görme
umount ve ağ koptuğunda umount -f / umount -l kullanımı

Modül 4

Kalıcı NFS Mount

/etc/fstab'da sunucu:/export /mnt nfs satırı yazımı
_netdev seçeneğinin ağ hazır olana dek beklemesi
nofail ile açılışın NFS erişilemezse takılmaması
x-systemd.automount ile fstab tabanlı otomatik bağlama
mount -a ve systemctl daemon-reload ile test
rsize/wsize ayarlarının performansa etkisi

Günün hedefiKatılımcı autofs ile ihtiyaç anında bağlama kurar, NFSv4 güvenliğini ve temel sorun gidermeyi uygular.

Modül 1

autofs Kurulumu

autofs paketi kurulumu ve systemctl enable --now autofs
/etc/auto.master ve /etc/auto.master.d/ yapısı
Dolaylı eşleme (indirect map): /misc auto.misc örneği
Doğrudan eşleme (direct map) ve /- kullanımı
Joker (wildcard) eşleme: * ve & ile dinamik ev dizini
Erişim anında bağlama ve boşta kalınca otomatik çözme

Modül 2

Home Dizini Senaryosu

Merkezi /home paylaşımını autofs ile kullanıcıya bağlama
auto.home eşlemesinde sunucu:/export/home/& satırı
sss (System Security Services) ile kullanıcı eşleşmesi mantığı
oturum açınca ev dizininin otomatik gelmesi
boşta zaman aşımı: timeout parametresi ayarı
ls /home/ad tetiklemesiyle bağlamanın doğrulanması

Modül 3

NFSv4 Güvenlik ve SELinux

sec=sys varsayılanı ve UID/GID güven modeli riski
sec=krb5, krb5i, krb5p kimlik doğrulama/şifreleme seçenekleri
nfs-idmapd ve /etc/idmapd.conf domain eşleşmesi
SELinux booleanları: use_nfs_home_dirs, nfs_export_all_rw
getsebool -a | grep nfs ile boolean durumu okuma
ls -Z ile NFS üzerindeki dosya SELinux bağlamını inceleme

Modül 4

Sorun Giderme

mount hatası 'access denied' ve export izinleri kontrolü
dmesg ve journalctl -u autofs ile hata izleme
showmount boş dönüyorsa firewall ve rpcbind kontrolü
Stale file handle hatası ve sunucu yeniden export senaryosu
mount.nfs: Connection timed out ve ağ/port 2049 testi
nfsstat -m ile istemci mount seçeneklerini doğrulama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Paylaşım keşfi

showmount ve rpcinfo ile sunucuda dışa açılan NFS paylaşımlarını keşfedersiniz.

✅

Elle bağlama

mount -t nfs ile sürüm ve zaman aşımı seçenekleri belirterek paylaşım bağlarsınız.

✅

Kalıcı tanım

/etc/fstab içinde _netdev ve nofail ile güvenli, açılışa dayanıklı NFS satırları yazarsınız.

✅

autofs

autofs eşlemeleriyle paylaşımları ihtiyaç anında otomatik bağlar ve çözersiniz.

✅

Merkezi home

Wildcard eşleme ile merkezi ev dizinlerini kullanıcıya otomatik sunarsınız.

✅

NFSv4 güvenlik

sec=krb5 ve idmapd ile kimlik doğrulamalı NFSv4 erişimini yapılandırabilirsiniz.

✅

SELinux uyumu

use_nfs_home_dirs gibi booleanları ayarlayarak SELinux ile uyumlu erişim sağlarsınız.

✅

Hızlı tanı

journalctl, nfsstat ve dmesg ile NFS erişim sorunlarını hızla tespit edersiniz.

Kimler İçin Uygundur?

NFS ortamlarıyla çalışan sistem yöneticileri
depolama
operasyon ekipleri ile RHCSA kapsamında ağ dosya sistemleri konusuna hazırlanan katılımcılar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

NFS ortamlarıyla çalışan sistem yöneticileri, depolama ekipleri ve RHCSA'ya hazırlanan katılımcılar için uygundur.

autofs ile klasik fstab mount arasındaki fark nedir?

fstab açılışta bağlar ve açık tutar; autofs yalnızca dizine erişildiğinde bağlar, boşta kalınca çözer, böylece kaynak ve bağımlılık yükü azalır.

NFSv4 neden tek port kullanıyor?

NFSv4 tüm işlevleri 2049 portunda birleştirir; rpcbind ve ayrı mountd portlarına ihtiyaç kalmaz, bu da firewall yönetimini kolaylaştırır.

'Stale file handle' hatası neden olur?

Sunucu tarafında paylaşım yeniden oluşturulduğunda veya export değiştiğinde istemcinin elindeki tanıtıcı geçersiz kalır; yeniden mount gerekir.

NFS güvenli mi?

Varsayılan sec=sys UID/GID güvenine dayanır ve risklidir; sec=krb5 ve idmapd ile kimlik doğrulamalı, gerekirse şifreli erişim yapılandırılabilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

RED HAT SYSTEM ADMINISTRATOR: ACCESSING NETWORK FILE SYSTEMS (NFS) EĞİTİMİ