Tareas de administración WebNFS

Esta sección proporciona instrucciones para administrar el sistema WebNFS. A continuación, se muestran las tareas relacionadas.

Tabla 2-4 Mapa de tareas para la administración WebNFS

Planificación de acceso WebNFS

Para utilizar WebNFS, primero necesita una aplicación capaz de ejecutar y cargar una URL de NFS (por ejemplo, nfs://server/path). El siguiente paso es elegir el sistema de archivos que puede exportarse para acceso WebNFS. Si la aplicación es para navegar por Internet, se utiliza con frecuencia la raíz del documento para el servidor web. Debe tener en cuenta varios factores al elegir un sistema de archivos a exportar para acceso WebNFS.

1. Cada servidor tiene un identificador de archivos público que, de manera predeterminada, está asociado con el sistema de archivos raíz del servidor. La ruta de acceso en una URL de NFS se evalúa según el directorio con el que el identificador de archivos público está asociado. Si la ruta conduce a un archivo o a un directorio dentro de un sistema de archivos exportado, el servidor proporciona acceso. Puede utilizar la opción public del comando share para asociar el identificador de archivos público con un directorio exportado específico. Con esta opción permite que las URL sean relativas al sistema de archivos compartido en lugar de ser relativas al sistema de archivos raíz del servidor. El sistema de archivos raríz no permite acceso a Internet a menos que el sistema de archivos raíz esté compartido.

2. El entorno WebNFS permite que los usuarios que ya poseen privilegios de montaje accedan a archivos a través de un explorador. Esta función está activada independientemente de si el sistema de archivos se exporta utilizando la opción public. Debido a que los usuarios ya tienen acceso a estos archivos a través de la configuración NFS, este acceso no debe crear ningún riesgo de seguridad adicional. Sólo necesita compartir un sistema de archivos utilizando la opción public si los usuarios que no pueden montar el sistema de archivos necesitan utilizar acceso WebNFS.

3. Los sistemas de archivos que ya están abiertos al público son buenos candidatos para utilizar la opción public. Algunos ejemplos son: el directorio superior en un archivo ftp o el directorio URL principal para un sitio web.

4. Puede utilizar la opción index con el comando share para forzar la carga de un archivo HTML. De lo contrario, puede mencionar el directorio cuando se accede a una URL de NFS.

   Después de elegir un sistema de archivos, revise los archivos y establezca permisos de acceso para restringir la visualización de archivos o directorios, según sea necesario. Establezca permisos, según sea necesario, para cualquier sistema de archivos NFS que se comparta. Para muchos sitios, los permisos 755 para directorios y los permisos 644 para archivos proporcionan el nivel correcto de acceso.

   Es necesario considerar factores adicionales si las URL de NFS y HTTP se utilizarán para acceder a un sitio web. Estos factores se describen en Limitaciones WebNFS con uso de explorador web.

Cómo explorar utilizando una URL de NFS

Los exploradores capaces de admitir el servicio WebNFS deberían proporcionar acceso a una URL de NFS que se asemeje a lo siguiente:

nfs://server<:port>/path

server

Nombre del servidor de archivos

port

Número de puerto que se va a utilizar (2049, valor predeterminado)

path

Ruta al archivo, que puede ser relativa al identificador de archivos público o al sistema de archivos raíz

Cómo activar acceso WebNFS a través de un cortafuegos

Puede activar acceso WebNFS para clientes que no son parte de la subred local si configura el cortafuegos para que permita una conexión TCP en el puerto 2049. Permitir acceso para httpd no permite que las URL de NFS se utilicen.