Ağ Üzerinde Dosya Paylaşımı Neden Bu Kadar Önemli? NFS’in Rolü Nedir?

Ağ Üzerinde Dosya Paylaşımı Neden Bu Kadar Önemli? NFS’in Rolü Nedir?

Günümüzün dijital dünyasında, veriye her yerden ve her cihazdan erişebilmek iş akışlarının vazgeçilmez bir parçası haline gelmiştir. Birden fazla sunucunun, uygulamanın veya kullanıcının aynı veri setine eş zamanlı olarak erişmesi gerektiğinde, merkezi bir depolama çözümü kaçınılmazdır. Bu ihtiyacı karşılayan en köklü ve güvenilir yöntemlerden biri de Ağ Dosya Sistemi (NFS) protokolüdür. Özellikle Linux tabanlı sistemlerde yaygın olarak kullanılan NFS, uzak bir sunucudaki dizinleri yerel bir makineye tıpkı kendi diskinizdeki bir klasörmüş gibi bağlamanıza olanak tanır. Bu rehber, Ubuntu işletim sisteminde NFS mount işleminin nasıl kurulacağını, adım adım, en basitinden en karmaşık detaylarına kadar açıklayarak, veri paylaşım süreçlerinizi optimize etmenize yardımcı olacaktır.

Dağıtık sistemlerin yükselişiyle birlikte, sunucular arasında tutarlı ve erişilebilir veri kaynakları oluşturmak, performans ve yönetim kolaylığı açısından kritik bir öneme sahiptir. Örneğin, bir web sunucusu kümesinde tüm sunucuların aynı statik içeriğe veya kullanıcı yüklemelerine erişmesi gerektiğinde, her sunucuya ayrı ayrı kopyalama yapmak yerine merkezi bir NFS sunucusu kurmak hem zaman kazandırır hem de veri bütünlüğünü garanti altına alır. Benzer şekilde, bir yazılım geliştirme ekibinde birden fazla geliştiricinin ortak proje dosyaları üzerinde çalışması veya ev ağınızda tüm cihazlarınızın tek bir yerden medya dosyalarına erişmesi gerektiğinde NFS, güçlü ve esnek bir çözüm sunar. Bu makale boyunca, NFS’in temel prensiplerinden başlayarak, Ubuntu üzerinde bir NFS sunucusu ve istemcisi kurma adımlarını detaylıca inceleyecek, güvenlik ve performans optimizasyonu ipuçları sunacak ve sıkça karşılaşılan sorunlara çözüm önerileri getireceğiz. Amacımız, bu kapsamlı rehberle, okuyucunun konuyu sıfırdan anlayıp kendi sisteminde başarılı bir şekilde uygulamasını sağlamaktır.

NFS, basit bir dosya paylaşım protokolü olmanın ötesinde, büyük ölçekli kurumsal ağlardan küçük ev ofislerine kadar geniş bir kullanım alanına sahiptir. Veri yedekleme, sanallaştırma ortamları, yüksek performanslı bilgi işlem (HPC) kümeleri ve konteyner orkestrasyon platformları gibi pek çok senaryoda merkezi depolama sağlamak için temel bir bileşen olarak görev yapar. Bu protokolün sağladığı şeffaf erişim sayesinde, uzak bir dosya sistemi yerel bir dosya sistemi gibi davranır, bu da uygulamaların ve kullanıcıların konumdan bağımsız olarak verilere erişmesini kolaylaştırır. Özellikle Ubuntu gibi kullanıcı dostu ve güçlü bir Linux dağıtımında NFS kurulumu, doğru adımlar izlendiğinde oldukça basit ve yönetilebilirdir. Şimdi, bu güçlü protokolün derinliklerine inerek, onu sistemimize nasıl entegre edebileceğimizi keşfedelim.

NFS Nedir ve Neden Kullanmalıyız? Temel Kavramlara Derin Bakış

NFS, açılımı Network File System olan, Sun Microsystems tarafından 1980’lerde geliştirilmiş bir dağıtık dosya sistemi protokolüdür. Temel amacı, bir ağ üzerindeki bilgisayarların, uzak bir sunucuda bulunan dosyalara ve dizinlere, sanki kendi yerel disklerindeymiş gibi erişmesini sağlamaktır. Bu, merkezi bir depolama birimi oluşturarak, farklı makineler arasında veri paylaşımını ve işbirliğini büyük ölçüde kolaylaştırır. NFS, istemci-sunucu modeline dayanır: bir NFS sunucusu, belirli dizinleri (paylaşımları) ağ üzerindeki diğer makinelerle paylaşır; NFS istemcileri ise bu paylaşımları kendi dosya sistemlerine bağlar (mount eder).

Peki, NFS’i neden kullanmalıyız? Birincil avantajı, merkezi veri yönetimi sağlamasıdır. Birden fazla sunucunun aynı verilere erişmesi gerektiğinde, her sunucuda ayrı ayrı veri kopyaları tutmak yerine, tek bir NFS sunucusunda veriyi depolamak, hem disk alanından tasarruf sağlar hem de veri tutarlılığını garantiler. Örneğin, bir geliştirme ekibi düşünün; tüm proje dosyalarını tek bir NFS sunucusunda tutarak, her geliştiricinin her zaman en güncel versiyona erişmesini sağlayabilirsiniz. Bu durum, veri yedekleme ve kurtarma süreçlerini de basitleştirir, çünkü yedekleme işlemleri tek bir merkezi konumda yapılabilir.

İkinci önemli avantaj, operasyonel kolaylık ve maliyet etkinliğidir. NFS sayesinde, depolama alanını birden fazla sunucu arasında paylaşarak, her sunucuya yüksek kapasiteli diskler satın alma ihtiyacını ortadan kaldırabilirsiniz. Bu, donanım maliyetlerini düşürür ve depolama kaynaklarının daha verimli kullanılmasını sağlar. Ayrıca, yeni bir sunucu eklediğinizde veya mevcut bir sunucuyu değiştirdiğinizde, veri taşıma veya kopyalama derdiyle uğraşmak yerine, sadece NFS paylaşımını yeni sunucuya mount etmeniz yeterli olur. Bu da sistem yöneticileri için büyük bir zaman ve işgücü tasarrufu anlamına gelir.

NFS’in kullanım alanları oldukça geniştir. Web sunucusu kümelerinde, tüm sunucuların aynı statik içerik, kullanıcı yüklemeleri veya oturum verilerine erişmesi için kullanılır. Ev dizinlerini merkezi bir sunucuda tutarak, kullanıcıların farklı makinelerden kendi dosyalarına sorunsuz erişimi sağlanabilir. Sanallaştırma ortamlarında, sanal makinelerin disk görüntüleri NFS paylaşımları üzerinde barındırılarak, esneklik ve yüksek erişilebilirlik elde edilir. Yüksek performanslı bilgi işlem (HPC) kümelerinde, büyük veri setlerine eş zamanlı ve hızlı erişim sağlamak için NFS kritik bir rol oynar. NFS’i diğer dosya paylaşım protokolleriyle, örneğin SMB/CIFS ile karşılaştırdığımızda, NFS genellikle Linux/Unix tabanlı sistemler arasında daha performanslı ve entegre bir çözüm olarak öne çıkar. SMB/CIFS daha çok Windows ortamlarında yaygınken, NFS Linux ekosisteminin doğal bir parçasıdır ve genellikle daha az overhead ile çalışır.

NFS’in temel çalışma prensibi, RPC (Remote Procedure Call) mekanizması üzerine kuruludur. İstemci, bir dosyaya erişmek istediğinde, sunucuya bir RPC çağrısı yapar. Sunucu, bu isteği işler ve sonucu istemciye geri gönderir. Bu süreç, ağ şeffaflığı sağlayarak, kullanıcının uzak bir dosya ile yerel bir dosya arasında bir fark hissetmemesini sağlar. Çeşitli NFS versiyonları (NFSv3, NFSv4) bulunmaktadır. NFSv3, durumsuz (stateless) bir protokolken, NFSv4 durumlu (stateful) bir protokoldür ve güvenlik, performans ve firewall uyumluluğu açısından önemli iyileştirmeler sunar. Bu rehberde, güncel ve yaygın olarak kullanılan NFSv4’e odaklanarak, adım adım kurulum sürecini ele alacağız. Bu sayede, merkezi depolamanın tüm avantajlarından faydalanabilir ve veri yönetiminizi daha etkin hale getirebilirsiniz.

Ubuntu’da NFS Sunucusu Kurulumu: İlk Adımlar Nelerdir?

Ubuntu üzerinde bir NFS sunucusu kurmak, ağınızdaki diğer makinelerle dosya ve dizin paylaşımını sağlamanın ilk ve en önemli adımıdır. Bu süreç, birkaç temel paketin yüklenmesini, paylaşılacak dizinlerin hazırlanmasını ve NFS yapılandırma dosyasının düzenlenmesini içerir. Başlamadan önce, NFS sunucusu olarak kullanacağınız Ubuntu makinesinin güncel olduğundan ve sabit bir IP adresine sahip olduğundan emin olun. Sabit IP adresi, istemcilerin sunucuya her zaman aynı adresten erişebilmesi için kritik öneme sahiptir.

1. Sistem Güncellemesi ve NFS Paketlerinin Kurulumu

Herhangi bir kuruluma başlamadan önce, sisteminizin paket listesini güncellemek ve mevcut paketleri yükseltmek iyi bir uygulamadır. Bu, olası bağımlılık sorunlarını önler ve en güncel güvenlik yamalarına sahip olmanızı sağlar.

    sudo apt update
    sudo apt upgrade -y
  

Ardından, NFS sunucusu için gerekli olan nfs-kernel-server paketini kurun. Bu paket, NFS servislerini ve bağımlılıklarını içerir.

    sudo apt install nfs-kernel-server -y
  

Kurulum tamamlandıktan sonra, NFS servisinin otomatik olarak başlayıp başlamadığını kontrol edebilirsiniz. Genellikle kurulumdan sonra kendiliğinden başlar.

    sudo systemctl status nfs-kernel-server
  

Eğer servis çalışmıyorsa veya durdurulmuşsa, aşağıdaki komutlarla başlatabilir ve sistem başlangıcında otomatik başlamasını sağlayabilirsiniz:

    sudo systemctl start nfs-kernel-server
    sudo systemctl enable nfs-kernel-server
  

2. Paylaşılacak Dizinlerin Oluşturulması ve İzinlerin Ayarlanması

Şimdi, NFS aracılığıyla paylaşmak istediğiniz dizinleri oluşturmanız ve bu dizinlere uygun izinleri vermeniz gerekiyor. Bu örnekte, /srv/nfs/paylasim adında bir dizin oluşturacağız.

    sudo mkdir -p /srv/nfs/paylasim
  

Oluşturduğunuz dizine, NFS istemcilerinin erişebilmesi için uygun okuma/yazma izinleri vermeniz önemlidir. Genellikle, NFS istemcilerinden gelecek isteklerin belirli bir kullanıcı ve grup kimliği (UID/GID) ile eşleşmesini istersiniz. Örneğin, herkesin okuma/yazma erişimi olmasını istiyorsanız:

    sudo chown nobody:nogroup /srv/nfs/paylasim
    sudo chmod 777 /srv/nfs/paylasim
  

nobody:nogroup kullanmak, genellikle istemciden gelen isteklerin anonim bir kullanıcıya eşlenmesini sağlar. Bu, varsayılan bir güvenlik mekanizmasıdır. Ancak, belirli bir kullanıcı veya grup için daha sıkı izinler tanımlamanız gerekiyorsa, o kullanıcı ve grubun UID/GID değerlerini kullanmalısınız. Örneğin, 1001 UID’ye sahip bir kullanıcı için:

    sudo chown 1001:1001 /srv/nfs/paylasim
  

3. /etc/exports Dosyasının Yapılandırılması

NFS sunucusunun hangi dizinleri, hangi IP adresleriyle ve hangi seçeneklerle paylaşacağını belirlediğiniz yer /etc/exports dosyasıdır. Bu dosyayı bir metin düzenleyici ile açın:

    sudo nano /etc/exports
  

Dosyanın sonuna aşağıdaki gibi bir satır ekleyin:

    /srv/nfs/paylasim    192.168.1.0/24(rw,sync,no_subtree_check)
  

Bu satırın anlamı şudur:

• /srv/nfs/paylasim: Paylaşılacak yerel dizin.
• 192.168.1.0/24: Bu paylaşıma erişebilecek istemci IP aralığı. Tek bir IP adresi (örn. 192.168.1.100) veya bir ana bilgisayar adı da kullanabilirsiniz. Güvenlik için, erişimi yalnızca belirli IP’lerle sınırlamak önemlidir.
• (rw,sync,no_subtree_check): Paylaşım seçenekleri:
  • rw: İstemcilere okuma ve yazma erişimi verir. Sadece okuma erişimi için ro kullanın.
  • sync: Yazma isteklerinin diske yazılana kadar tamamlanmasını bekler. Bu, veri bütünlüğü için daha güvenlidir ancak performansı düşürebilir. Daha yüksek performans için async kullanabilirsiniz, ancak veri kaybı riski taşır.
  • no_subtree_check: Dizin ağacının alt dizin kontrolünü devre dışı bırakır. Güvenlik açısından küçük bir risk taşısa da, çoğu durumda performansı artırır ve karmaşık mount senaryolarında sorunları önler.
  • no_root_squash: Kök kullanıcının (root) NFS istemcisinde sahip olduğu yetkileri NFS sunucusunda da korumasını sağlar. Varsayılan olarak, root kullanıcısı sunucuda nobody veya nfsnobody kullanıcısına eşlenir (root_squash). Bu, güvenlik açısından önemlidir. Ancak, belirli yönetimsel görevler için root yetkisi gerekiyorsa no_root_squash kullanabilirsiniz, ancak bu, ciddi bir güvenlik riski oluşturur ve dikkatli kullanılmalıdır.

Dosyayı kaydedip kapatın. Yaptığınız değişiklikleri NFS sunucusuna bildirmek için aşağıdaki komutu çalıştırın:

    sudo exportfs -a
  

Bu komut, /etc/exports dosyasındaki tüm paylaşımları yeniden dışa aktarır. Mevcut dışa aktarılan paylaşımları görmek için:

    sudo showmount -e localhost
  

4. Güvenlik Duvarı (UFW) Ayarları

NFS sunucunuzun doğru çalışabilmesi için güvenlik duvarınızda (UFW) gerekli portları açmanız gerekir. NFS, birden fazla port kullanır (genellikle 111, 2049 ve dinamik portlar). Bu portları açmak yerine, NFS servisi için doğrudan UFW kuralı tanımlamak daha kolay ve güvenlidir.

    sudo ufw allow from 192.168.1.0/24 to any port nfs
    sudo ufw enable # Eğer UFW etkin değilse
    sudo ufw status
  

Yukarıdaki komut, 192.168.1.0/24 IP aralığından gelen tüm NFS trafiğine izin verir. Kendi ağ aralığınızı veya tek bir istemci IP adresini kullanmayı unutmayın. Bu adımları tamamladıktan sonra, NFS sunucunuz artık ağ üzerindeki istemcilerden bağlantıları kabul etmeye hazır olacaktır. Bu kapsamlı kurulum süreci, güvenli ve verimli bir NFS paylaşım ortamı oluşturmanız için temel teşkil eder. Bir sonraki bölümde, bu paylaşımlara istemci tarafından nasıl erişileceğini inceleyeceğiz.

Ubuntu’da NFS İstemcisi Kurulumu ve Mount İşlemi Nasıl Yapılır?

NFS sunucunuzu başarıyla kurup yapılandırdıktan sonra, sıra ağınızdaki diğer Ubuntu makinelerini bu paylaşımlara bağlamaya gelir. NFS istemcisi kurulumu ve mount işlemi, sunucu tarafındaki kadar karmaşık olmasa da, doğru adımların izlenmesi önemlidir. Bu bölümde, bir Ubuntu makinesini NFS istemcisi olarak nasıl yapılandıracağınızı ve NFS paylaşımlarını nasıl bağlayacağınızı detaylı bir şekilde açıklayacağız.

1. NFS İstemci Paketlerinin Kurulumu

NFS paylaşımlarına erişmek için istemci makinede nfs-common paketinin kurulu olması gerekir. Bu paket, NFS istemci araçlarını ve bağımlılıklarını içerir.

    sudo apt update
    sudo apt install nfs-common -y
  

Kurulum tamamlandıktan sonra, istemci makineniz NFS sunucusuna bağlanmaya hazır olacaktır.

2. Mount Noktası Oluşturma

NFS paylaşımını yerel dosya sisteminize bağlamak için bir mount noktası (boş bir dizin) oluşturmanız gerekir. Bu dizin, NFS paylaşımının içeriğini göstereceği yerdir. Örneğin, /mnt/nfs_paylasim adında bir dizin oluşturabiliriz:

    sudo mkdir -p /mnt/nfs_paylasim
  

Bu dizinin adını ve konumunu dilediğiniz gibi seçebilirsiniz, ancak genellikle /mnt veya /media altında oluşturulur.

3. NFS Paylaşımını Manuel Olarak Bağlama (Mount Etme)

NFS paylaşımını manuel olarak bağlamak için mount komutunu kullanabilirsiniz. Bu, özellikle test amaçlı veya geçici bağlantılar için kullanışlıdır. Bağlama işlemi şu şekilde yapılır:

    sudo mount -t nfs NFS_SUNUCU_IP:/srv/nfs/paylasim /mnt/nfs_paylasim
  

Burada:

• NFS_SUNUCU_IP: NFS sunucunuzun IP adresi veya ana bilgisayar adı.
• /srv/nfs/paylasim: NFS sunucusunda paylaşılan dizinin tam yolu.
• /mnt/nfs_paylasim: Yerel istemci makinede oluşturduğunuz mount noktası.

Eğer NFSv4 kullanıyorsanız ve sunucu NFSv4’ü destekliyorsa, -o nfsvers=4 seçeneğini ekleyebilirsiniz:

    sudo mount -t nfs -o nfsvers=4 NFS_SUNUCU_IP:/srv/nfs/paylasim /mnt/nfs_paylasim
  

Mount işleminin başarılı olup olmadığını kontrol etmek için df -h komutunu kullanabilirsiniz. Çıktıda NFS paylaşımınızın mount edildiğini görmelisiniz:

    df -h
  

Ayrıca, mount noktasına giderek içeriği listeleyebilirsiniz:

    ls -l /mnt/nfs_paylasim
  

Manuel olarak bağlanan paylaşımlar, sistem yeniden başlatıldığında otomatik olarak ayrılır. Kalıcı bir mount işlemi için bir sonraki adıma geçmeniz gerekir.

4. /etc/fstab ile Kalıcı Mount İşlemi

NFS paylaşımının sistem her başlatıldığında otomatik olarak bağlanmasını sağlamak için /etc/fstab dosyasını düzenlemeniz gerekir. Bu dosya, sistemin başlangıçta hangi dosya sistemlerini bağlayacağını tanımlar.

    sudo nano /etc/fstab
  

Dosyanın sonuna aşağıdaki gibi bir satır ekleyin:

    NFS_SUNUCU_IP:/srv/nfs/paylasim    /mnt/nfs_paylasim    nfs    defaults,hard,intr,_netdev,nofail    0    0
  

Bu satırdaki seçeneklerin anlamları:

• NFS_SUNUCU_IP:/srv/nfs/paylasim: NFS sunucusu ve paylaşılan dizin.
• /mnt/nfs_paylasim: Yerel mount noktası.
• nfs: Dosya sistemi tipi.
• defaults: Varsayılan mount seçeneklerini kullanır (rw, suid, dev, exec, auto, nouser, async).
• hard: NFS sunucusu yanıt vermediğinde istemcinin sonsuza kadar yeniden denemesini sağlar. Bu, veri bütünlüğü için daha iyidir ancak sunucu kapalıyken istemcinin donmasına neden olabilir. Alternatifi soft seçeneğidir, bu durumda belirli bir süre sonra hata döner.
• intr: hard mount durumunda, klavye kesintilerine (Ctrl+C gibi) izin verir. Bu, istemcinin sunucu yanıt vermediğinde tamamen kilitlenmesini engeller.
• _netdev: Bu seçeneği eklemek, ağ servisleri başlatılana kadar dosya sisteminin mount edilmesini bekler. Bu, özellikle ağ tabanlı paylaşımlar için önemlidir, çünkü ağ henüz hazır değilken mount etmeye çalışmak hataya yol açabilir.
• nofail: Bu seçenek, mount işlemi başarısız olsa bile sistemin önyüklemesini durdurmamasını sağlar. Özellikle bir sunucunun geçici olarak ulaşılamaz olduğu durumlarda faydalıdır.
• 0 0: Son iki rakam, dump ve fsck kontrolünü devre dışı bırakır. NFS paylaşımları için genellikle 0 0 kullanılır.

Dosyayı kaydedip kapattıktan sonra, /etc/fstab dosyasındaki tüm girdileri test etmek için aşağıdaki komutu çalıştırın. Bu, sistemi yeniden başlatmadan önce olası hataları tespit etmenize yardımcı olur:

    sudo mount -a
  

Eğer herhangi bir hata mesajı almazsanız, mount işlemi başarılı bir şekilde gerçekleşmiş demektir. Şimdi df -h komutuyla tekrar kontrol edebilir ve sisteminizi yeniden başlattığınızda NFS paylaşımının otomatik olarak bağlandığını görebilirsiniz. Bu adımlarla, Ubuntu istemcinizi bir NFS sunucusuna güvenli ve kalıcı bir şekilde bağlayarak, merkezi veri depolama avantajlarından tam olarak faydalanabilirsiniz.

NFS Güvenliği ve Performans Optimizasyonu: En İyi Uygulamalar Nelerdir?

NFS kurulumu tamamlandıktan sonra, sisteminizin güvenliğini sağlamak ve performansı en üst düzeye çıkarmak için ek adımlar atmak hayati önem taşır. Güvenlik ve performans, herhangi bir ağ tabanlı dosya sisteminde dengeli bir şekilde ele alınması gereken iki kritik konudur. Yanlış yapılandırmalar, veri ihlallerine veya ciddi performans darboğazlarına yol açabilir.

NFS Güvenliği İçin Temel İpuçları

NFS, varsayılan olarak güçlü şifreleme mekanizmalarına sahip değildir, bu nedenle ek güvenlik önlemleri almanız gerekir:

1. IP Tabanlı Kısıtlamalar (/etc/exports): En temel güvenlik adımı, NFS paylaşımlarınıza yalnızca belirli IP adreslerinden veya IP aralıklarından erişime izin vermektir. /etc/exports dosyasında * (herkes) kullanmaktan kesinlikle kaçının. Örneğin:

   
           /srv/nfs/paylasim    192.168.1.100(rw,sync) 192.168.1.0/24(ro,sync)
         

   Bu örnekte, 192.168.1.100 IP adresine tam okuma/yazma erişimi verilirken, 192.168.1.0/24 ağındaki diğer tüm istemcilere yalnızca okuma erişimi sağlanır.

2. Güvenlik Duvarı (UFW): NFS sunucunuzun güvenlik duvarını doğru şekilde yapılandırın. Sadece izin verilen IP adreslerinden NFS portlarına (111, 2049) erişime izin verin. Dinamik portlar için rpcbind ve mountd servislerine de izin vermeniz gerekebilir, ancak UFW’nin nfs profilini kullanmak genellikle yeterlidir:

   
           sudo ufw allow from 192.168.1.0/24 to any port nfs
           sudo ufw reload
         

   Bu, yalnızca belirtilen ağdan gelen NFS trafiğine izin verir.

3. root_squash Kullanımı: Varsayılan olarak etkindir ve NFS istemcisindeki root kullanıcısının sunucuda nobody veya nfsnobody kullanıcısına eşlenmesini sağlar. Bu, istemcideki root kullanıcısının sunucuda tam yetkiye sahip olmasını engelleyerek ciddi bir güvenlik katmanı ekler. Yalnızca çok özel durumlarda ve riskleri tam olarak anlayarak no_root_squash kullanmalısınız.
4. Minimum Ayrıcalık Prensibi: Paylaşılan dizinlere verilen izinleri en aza indirin. İstemcilerin sadece ihtiyaç duydukları verilere erişebildiğinden ve yalnızca ihtiyaç duydukları yetkilere sahip olduğundan emin olun (örn. ro – salt okunur).
5. Kerberos Entegrasyonu (Gelişmiş): Daha yüksek güvenlik seviyeleri için NFSv4, Kerberos kimlik doğrulamasını destekler. Bu, veri bütünlüğü, gizlilik ve kimlik doğrulama sağlayarak çok daha güvenli bir NFS ortamı oluşturur. Ancak kurulumu daha karmaşıktır ve genellikle büyük kurumsal ortamlar için tercih edilir.

NFS Performans Optimizasyonu İpuçları

NFS performansını etkileyen birçok faktör vardır. İşte bazı optimizasyon stratejileri:

1. sync vs async:
   • sync (varsayılan): Her yazma işlemi diske fiziksel olarak yazılana kadar bekler. Veri bütünlüğü için daha güvenlidir ancak performansı düşürür.
   • async: Yazma işlemlerini arabelleğe alır ve istemciye hemen onay gönderir. Daha yüksek performans sunar, ancak sunucu çökmesi durumunda veri kaybı riski taşır. Performans kritik uygulamalar için dikkatli kullanılmalıdır.

   
           /srv/nfs/paylasim    192.168.1.0/24(rw,async,no_subtree_check)
         

2. rsize ve wsize: Bu seçenekler, NFS okuma (read) ve yazma (write) işlemlerinde kullanılan blok boyutunu belirler. Varsayılan değerler genellikle iyi çalışır, ancak ağınızın ve donanımınızın özelliklerine göre optimize edilebilir. Genellikle 8KB (8192) veya 32KB (32768) gibi değerler kullanılır. Yüksek hızlı ağlarda daha büyük değerler performansı artırabilir.

   
           NFS_SUNUCU_IP:/srv/nfs/paylasim /mnt/nfs_paylasim nfs defaults,hard,intr,rsize=32768,wsize=32768,_netdev,nofail 0 0
         

3. noatime veya relatime: Bir dosyaya erişildiğinde erişim zaman damgasını (atime) güncellemek, disk I/O’sunu artırır. noatime seçeneği, erişim zaman damgasının güncellenmesini tamamen devre dışı bırakır, bu da performansı önemli ölçüde artırabilir. relatime ise daha dengeli bir yaklaşımdır, sadece dosya değiştirildiğinde veya belirli bir süre geçtiğinde atime’ı günceller.

   
           NFS_SUNUCU_IP:/srv/nfs/paylasim /mnt/nfs_paylasim nfs defaults,noatime,hard,intr,_netdev,nofail 0 0
         

4. Ağ Bant Genişliği ve Gecikme Süresi: NFS performansı büyük ölçüde ağın kendisine bağlıdır. Yeterli bant genişliğine sahip bir gigabit veya 10 gigabit ağ kullanmak ve ağ gecikmesini (latency) minimize etmek kritik öneme sahiptir.
5. Sunucu Tarafı Disk Performansı: NFS sunucusunun disk I/O performansı, genel NFS performansını doğrudan etkiler. Hızlı SSD’ler veya RAID yapılandırmaları kullanmak, performansı büyük ölçüde artırabilir.

Vaka Analizi: Bir Küçük İşletme İçin Merkezi Dosya Sunucusu Kurulumu ve Güvenlik Adımları

Küçük bir yazılım geliştirme şirketi, proje dosyalarını, kod depolarını ve belge arşivlerini merkezi bir sunucuda depolamak istiyor. Yaklaşık 10 geliştirici ve 5 idari personel, hem Linux iş istasyonlarından hem de birkaç Windows makineden bu dosyalara erişmek zorunda. Şirket, maliyet etkinliği ve Linux ortamına aşinalık nedeniyle bir Ubuntu NFS sunucusu kurmaya karar verdi.

Kurulum Adımları:

1. NFS Sunucusu Hazırlığı:
   • Ayrı bir Ubuntu sunucusu (statik IP: 192.168.1.50) kuruldu.
   • nfs-kernel-server yüklendi.
   • /srv/nfs/projects ve /srv/nfs/documents adında iki ayrı dizin oluşturuldu.
   • İzinler, geliştiricilerin grup UID/GID’sine göre ayarlandı (chown 1000:1000 /srv/nfs/projects).
2. /etc/exports Yapılandırması:
   • /srv/nfs/projects dizini, geliştiricilerin IP aralığına (192.168.1.10-192.168.1.20) rw,sync,no_subtree_check seçenekleriyle paylaşıldı.
   • /srv/nfs/documents dizini, tüm şirket ağına (192.168.1.0/24) ro,sync,no_subtree_check seçenekleriyle paylaşıldı (idari personel sadece okuma yapacak).
   • root_squash varsayılan olarak bırakıldı.
3. Güvenlik Duvarı (UFW):
   • UFW etkinleştirildi.
   • Sadece 192.168.1.0/24 ağından gelen NFS trafiğine izin verildi: sudo ufw allow from 192.168.1.0/24 to any port nfs.
   • SSH erişimi sadece belirli yönetim IP’lerine kısıtlandı.
4. NFS İstemcileri (Geliştirici İş İstasyonları):
   • Her Ubuntu geliştirici iş istasyonuna nfs-common yüklendi.
   • /mnt/projeler ve /mnt/belgeler mount noktaları oluşturuldu.
   • /etc/fstab dosyasına aşağıdaki satırlar eklendi:

     
                 192.168.1.50:/srv/nfs/projects    /mnt/projeler    nfs    defaults,hard,intr,_netdev,nofail,rsize=32768,wsize=32768    0    0
                 192.168.1.50:/srv/nfs/documents   /mnt/belgeler    nfs    defaults,ro,hard,intr,_netdev,nofail,rsize=32768,wsize=32768    0    0
               

Bu vaka analizi, hem güvenlik hem de performans optimizasyonlarını entegre ederek, küçük bir işletmenin merkezi dosya paylaşım ihtiyacını nasıl karşılayabileceğini göstermektedir. Doğru yapılandırma ile NFS, güvenli, kararlı ve yüksek performanslı bir dosya paylaşım çözümü sunar.

Gelişmiş NFS Özellikleri ve Sorun Giderme Teknikleri

NFS’in temel kurulumu ve optimizasyonunun ötesinde, daha karmaşık senaryolar için kullanılabilecek gelişmiş özellikler ve kaçınılmaz olarak karşılaşabileceğiniz sorunları çözmek için bazı teknikler mevcuttur. Bu bölümde, NFS’in daha ileri yönlerine ve yaygın sorun giderme yöntemlerine odaklanacağız.

Otomatik Bağlama (Autofs) ile Dinamik Mount İşlemleri

Büyük ağlarda veya çok sayıda NFS paylaşımına sahip ortamlarda, tüm paylaşımları /etc/fstab dosyasına statik olarak eklemek yönetimi zorlaştırabilir. İşte burada autofs devreye girer. Autofs, bir dizine erişildiğinde NFS paylaşımını otomatik olarak bağlayan ve belirli bir süre kullanılmadığında otomatik olarak ayıran bir servistir. Bu, sistem kaynaklarını daha verimli kullanır ve başlangıçta gereksiz mount yükünü ortadan kaldırır.

Autofs kurulumu ve yapılandırması, /etc/fstab‘dan daha karmaşıktır, ancak esneklik ve ölçeklenebilirlik sunar:

    sudo apt install autofs -y
  

Autofs, ana yapılandırma dosyası olan /etc/auto.master ve harita dosyaları (örneğin /etc/auto.nfs) aracılığıyla çalışır. /etc/auto.master dosyasında, bir ana mount noktası ve bu noktaya ait harita dosyasını tanımlarsınız:

    /nfs    /etc/auto.nfs    --timeout=60
  

Ardından, /etc/auto.nfs gibi bir harita dosyasında, NFS paylaşımlarını tanımlarsınız:

    paylasim1    -fstype=nfs,rw,hard,intr    192.168.1.50:/srv/nfs/paylasim1
    paylasim2    -fstype=nfs,ro,soft,intr    192.168.1.50:/srv/nfs/paylasim2
  

Bu yapılandırma ile, /nfs/paylasim1 dizinine erişildiğinde, 192.168.1.50:/srv/nfs/paylasim1 otomatik olarak bağlanacak ve 60 saniye kullanılmadığında ayrılacaktır. Autofs, özellikle dizüstü bilgisayarlar veya geçici olarak ağa bağlanan cihazlar için idealdir.

NFSv4 ve NFSv3 Arasındaki Farklar

NFS’in iki ana versiyonu, NFSv3 ve NFSv4, farklı özellik setleri sunar:

• NFSv3:
  • Durumsuz (Stateless) bir protokoldür. Her istek bağımsızdır.
  • Birden fazla RPC servisi kullanır (portmapper, mountd, nfsd, statd, lockd), bu da güvenlik duvarı yapılandırmasını zorlaştırabilir.
  • Güvenlik mekanizmaları daha sınırlıdır (IP tabanlı).
• NFSv4:
  • Durumlu (Stateful) bir protokoldür. İstemci ve sunucu arasında oturumlar tutulur.
  • Tek bir TCP portu (2049) üzerinden çalışır, bu da güvenlik duvarı yönetimini büyük ölçüde basitleştirir.
  • Gelişmiş güvenlik özellikleri sunar, Kerberos kimlik doğrulamasını destekler.
  • ACL (Erişim Kontrol Listeleri) desteği vardır.
  • Dosya kilitleme ve paralel I/O gibi iyileştirmeler içerir.

Modern dağıtımlarda ve yeni kurulumlarda NFSv4 kullanılması şiddetle tavsiye edilir. Performans, güvenlik ve yönetim kolaylığı açısından NFSv3’e göre önemli avantajlar sunar.

NFS Sorun Giderme Teknikleri

NFS kurulumu sırasında veya sonrasında sorunlarla karşılaşmak olasıdır. İşte yaygın sorunlar ve çözüm yolları:

1. Bağlantı Sorunları (Can’t mount / Connection refused):
   • Güvenlik Duvarı: Sunucu ve istemci üzerindeki güvenlik duvarı kurallarını kontrol edin. ufw status veya iptables -L komutlarıyla NFS portlarının (111, 2049) açık olduğundan emin olun.
   • IP Adresi: NFS sunucusunun IP adresinin doğru olduğundan ve istemcinin sunucuya ping atabildiğinden emin olun.
   • NFS Servisleri: Sunucuda nfs-kernel-server servisinin çalıştığından emin olun: sudo systemctl status nfs-kernel-server.
   • RPC Servisleri: rpcinfo -p NFS_SUNUCU_IP komutuyla NFS ile ilgili RPC servislerinin (portmapper, mountd, nfsd) çalıştığını kontrol edin.
2. Erişim Reddedildi (Access Denied):
   • /etc/exports: Sunucudaki /etc/exports dosyasını kontrol edin. İstemcinin IP adresinin veya ağ aralığının doğru şekilde tanımlandığından ve rw (yazma) veya ro (okuma) izinlerinin beklendiği gibi olduğundan emin olun. sudo exportfs -a komutunu çalıştırdığınızdan emin olun.
   • Dizin İzinleri: Paylaşılan dizinin sunucu tarafındaki dosya sistemi izinlerini (chown, chmod) kontrol edin. İstemcideki kullanıcıların bu dizine erişmek için yeterli yetkiye sahip olduğundan emin olun.
   • root_squash: Eğer istemcide root olarak işlem yapmaya çalışıyorsanız ve sunucuda root_squash etkinse (varsayılan), erişim reddedilebilir. no_root_squash seçeneğini dikkatlice değerlendirin.
3. Mount Edilen Dizinin İçeriği Boş Görünüyor:
   • Genellikle bu, NFS paylaşımının doğru şekilde mount edilmediği anlamına gelir. df -h komutuyla mount durumunu kontrol edin.
   • Sunucuda showmount -e localhost komutuyla paylaşımların doğru dışa aktarıldığından emin olun.
4. Performans Sorunları:
   • Ağ: Ağ bağlantısını, bant genişliğini ve gecikme süresini kontrol edin. Büyük dosya transferlerinde yavaşlık varsa ağ bir darboğaz olabilir.
   • sync vs async: Performans sorunları yaşıyorsanız /etc/exports dosyasında sync yerine async kullanmayı deneyin (veri kaybı riskini göz önünde bulundurarak).
   • rsize/wsize: İstemci tarafında /etc/fstab içinde rsize ve wsize değerlerini optimize etmeyi deneyin.
   • noatime: İstemci tarafında noatime seçeneğini kullanarak disk I/O’sunu azaltın.
5. Log Dosyaları: Sorunları teşhis etmek için hem sunucu hem de istemci üzerindeki log dosyalarını kontrol edin. /var/log/syslog veya /var/log/kern.log dosyaları genellikle NFS ile ilgili önemli bilgiler içerir.

Mobil Uyumlu Tasarım Notu

Bu makale, içeriği olarak sunulduğu için doğrudan mobil uyumlu HTML çıktısı içermese de, tam bir web sayfası tasarlarken NFS gibi teknik içeriklerin mobil cihazlarda da okunabilir ve kullanılabilir olması kritik öneme sahiptir. Özellikle kod blokları, tablolar ve uzun komutlar gibi öğeler için responsive tasarım prensipleri uygulanmalıdır. Örneğin:

• Kod Blokları:

   etiketleri için overflow-x: auto; CSS özelliği kullanılarak, uzun kod satırlarının yatay kaydırma çubuğu ile görüntülenebilmesi sağlanır.

• Tablolar: Küçük ekranlarda tabloların okunabilirliğini artırmak için display: block; ve overflow-x: auto; gibi özellikler veya daha karmaşık CSS grid/flexbox yaklaşımları kullanılabilir.
• Metin Boyutu ve Satır Yüksekliği: Mobil cihazlarda daha iyi okunabilirlik için uygun metin boyutları ve satır yükseklikleri ayarlanmalıdır.

    sudo umount /mnt/nfs_paylasim
  

    sudo umount NFS_SUNUCU_IP:/srv/nfs/paylasim