Curso de NFS (Network File System) para Equipos de Infraestructura

Instalación de `nfs-utils` o `nfs-kernel-server`

Configuración del directorio compartido

Edición del archivo `/etc/exports`

Opciones de exportación (`ro`, `rw`, `sync`, `no_root_squash`, etc.)

Configuración de permisos a nivel de FS y export

Montaje del punto de acceso compartido

Inicio y habilitación de servicios NFS

Verificación con `exportfs` y `showmount`

Validación del estado del servicio

Práctica: creación de export de prueba para clientes Linux

Instalación de cliente NFS (`nfs-common`, `nfs-utils`)

Montaje temporal de export NFS

Sintaxis del comando `mount` y opciones clave

Montajes permanentes en `/etc/fstab`

NFSv3 vs NFSv4: diferencias en montaje

Resolución de host vs IP

Verificación de montajes (`mount`, `df`, `findmnt`)

Montaje automático con `autofs`

Flags de rendimiento (`rsize`, `wsize`, `hard`, `soft`)

Práctica: montaje persistente en cliente NFSv4

Control de acceso por IP, red o nombre

Opciones de export granulares (`sec`, `anonuid`, `root_squash`)

Reexportación entre múltiples clientes

Export de subdirectorios específicos

Control por usuarios UID/GID

Protección contra modificaciones no autorizadas

Desmontaje forzado (`umount -f`)

Reexportación sin reiniciar servicio (`exportfs -ra`)

Práctica con múltiples clientes simultáneos

Práctica: export avanzado con acceso restringido y rooteo limitado

Características de NFSv3 (stateless, dependencias RPC)

Novedades de NFSv4: stateful, firewall-friendly, ACLs

Montaje root-only vs namespace virtual

NFSv4.1: mejoras en locking y rendimiento

Protocolos de apoyo en v4 (`rpc.gssd`, `rpc.svcgssd`)

Configuración del namespace y pseudo filesystem

Migración entre versiones

Desventajas y compatibilidad por cliente

Testing de interoperabilidad entre versiones

Práctica: configurar simultáneamente v3 y v4 con clientes mixtos

Uso de `no_root_squash`, `all_squash`, `anonuid`, `anongid`

Seguridad por red y subred (`/etc/exports`)

Filtrado por IP o hostname

Firewall: puertos NFS, Mountd, RPC, Lockd

Configuración de SELinux o AppArmor para NFS

Protección contra escaladas de privilegios

Protección contra escritura accidental (mount `ro`)

Validación con `tcpdump`, `nmap` y logs

Práctica: entorno seguro con restricciones y logging activo

Bonus: esquema básico de segmentación de red para NFS

Instalación y configuración de Kerberos

Requisitos de configuración en servidor y cliente

Uso de `krb5.conf` y creación de keytabs

Configuración de `rpc.gssd` y `rpc.svcgssd`

Opciones: `sec=krb5`, `krb5i`, `krb5p`

Validación con `kinit`, `klist` y `ktutil`

Auditoría y debugging de fallos de autenticación

Integración con Active Directory

Protección contra sniffing y spoofing

Práctica: implementación completa de export seguro con Kerberos

Uso de `async` vs `sync`

Tamaños de buffer: `rsize`, `wsize`

Control de latencia: `soft` vs `hard`, `timeo`, `retrans`

Caching con `actimeo`, `lookupcache`, `noac`

Uso de FS locales rápidos: XFS, ext4 vs NFS

Paralelismo con múltiples montajes

Montaje directo vs submount

Ajustes en `/proc/fs/nfs/`

Herramientas de benchmarking (`fio`, `dd`, `iostat`)

Práctica: análisis de rendimiento y tuning de cliente

Uso de DRBD + NFS en HA

NFS sobre clúster con Pacemaker/Corosync

NFS en balanceadores como LVS o HAProxy

Exportación desde múltiples nodos con GFS2 o GlusterFS

Montajes desde nodos redundantes

Failover con keepalived o IP floting

Configuración de watchdogs y heartbeat

Testing de recuperación ante fallo

Limitaciones por tipo de FS subyacente

Práctica: entorno simulado HA para pruebas de producción

Análisis de logs del servidor y cliente

Uso de `dmesg`, `journalctl`, `systemctl status`

Problemas de permisos, UID/GID y root squash

Errores comunes de montaje y lock

Debug de servicios RPC

Tráfico NFS con `tcpdump` y análisis

Monitoreo con `nfsstat`, `iostat`, `nfsiostat`

Desbloqueo de archivos `rpc.statd`

Fallos de red y timeouts de cliente

Práctica: diagnóstico de 5 errores reales con solución

Logs del servidor NFS (`/var/log/messages`, `auditd`)

Seguimiento de acceso por usuario o cliente

Alertas con auditd y reglas

Monitoreo de carga de red con `iftop`, `netstat`, `ss`

Exportación de métricas a Prometheus

Visualización con Grafana

Supervisión de fallos de acceso y escritura

Logging centralizado con syslog o rsyslog

Integración con herramientas de observabilidad

Práctica: creación de dashboard básico con métricas de NFS

NFS para servidores de aplicaciones

Montajes en entornos Docker o Kubernetes

NFS como volumen compartido en CI/CD

Uso en estaciones gráficas con usuarios múltiples

Cluster HPC con NFS como backend

Montaje de perfiles de usuario en red (NFS + autofs)

Exportación entre centros de datos

Aislamiento por clientes (multi-tenant)

Soporte para backups por snapshots

Práctica: simulación de entorno compartido para 10 clientes concurrentes

Automatización de configuraciones con Ansible

Uso de Terraform + provisioners para setup de NFS

Generación dinámica de exports

Scripts de despliegue y montaje

Validación de infraestructura con testinfra

Pipeline de revisión de configuración

Aplicación de hardening continuo

Control de cambios y rollback

Versionado de configuraciones

Práctica: playbook completo para montar NFS seguro y funcional

Uso de NFS como volumen persistente en Docker

NFS en Kubernetes como `PersistentVolume`

Configuración del `StorageClass` y `PersistentVolumeClaim`

Restricciones de acceso y performance en contenedores

Seguridad con `fsGroup`, `runAsUser`, `readOnly`

Uso de `nfs-subdir-external-provisioner`

Casos de uso multi-pod y pipelines

Validación del montaje dinámico en pods

Práctica: implementación de PV/PVC con NFS externo en K8s local

Bonus: consideraciones de HA en clústeres productivos

Diseño de topología para red NFS segura

Despliegue de servidor y 3 clientes conectados

Export con acceso limitado y autenticación

Optimización de rendimiento y métricas

Automatización con Ansible y monitoreo activo

Simulación de fallo y recuperación

Pruebas de concurrencia y rendimiento

Documentación y checklist de seguridad

Panel de observabilidad y logs

Validación final de cumplimiento, disponibilidad y rendimiento