Hướng Dẫn Thiết Lập NFS Trên Ubuntu 20.04 Chi Tiết Từ A Đến Z

Chào bạn, tôi là Đức, người đứng sau blog BUIMANHDUC.COM. Với kinh nghiệm nhiều năm trong lĩnh vực phát triển website và quản trị hệ thống, tôi hiểu rằng việc chia sẻ tài nguyên một cách hiệu quả và an toàn trong mạng nội bộ là một nhu cầu thiết yếu. Nhiều phương pháp truyền thống tỏ ra cồng kềnh hoặc thiếu đi sự linh hoạt cần thiết. Chính vì vậy, NFS (Network File System) đã trở thành một giải pháp được tin dùng trong cộng đồng Linux, cho phép các máy tính khác nhau truy cập và sử dụng tập tin qua mạng như thể chúng đang ở trên ổ cứng cục bộ. Trong bài viết chi tiết này, tôi sẽ đồng hành cùng bạn, từng bước một, để thiết lập dịch vụ NFS trên Ubuntu 20.04 một cách chuẩn xác và dễ hiểu nhất.

Giới thiệu về dịch vụ NFS và vai trò của nó trong chia sẻ file

Trong bất kỳ môi trường làm việc cộng tác nào, từ một văn phòng nhỏ đến một trung tâm dữ liệu lớn, nhu cầu chia sẻ file và tài nguyên là không thể thiếu. Việc này giúp các đội nhóm truy cập chung một nguồn dữ liệu, đồng bộ hóa công việc và tăng cường hiệu suất. Hãy tưởng tượng bạn đang quản lý một cụm máy chủ web, và tất cả chúng cần truy cập cùng một thư mục chứa hình ảnh sản phẩm. Việc sao chép dữ liệu qua lại giữa các máy chủ không chỉ tốn thời gian mà còn dễ gây ra lỗi phiên bản.

Các phương pháp chia sẻ file truyền thống như FTP hay Samba đôi khi gặp phải những giới hạn nhất định. FTP có thể không đủ an toàn cho dữ liệu nhạy cảm, trong khi Samba, dù rất mạnh mẽ trong môi trường Windows-Linux hỗn hợp, lại có thể phức tạp hơn mức cần thiết cho một hệ thống thuần Linux. Đây chính là lúc NFS (Network File System) tỏa sáng. NFS là một giao thức được phát triển để cho phép một máy tính truy cập các tệp tin qua mạng máy tính một cách liền mạch, như thể các tệp đó nằm trên chính máy của mình.

NFS hoạt động theo mô hình client-server. Một máy chủ (NFS Server) sẽ “xuất bản” (export) một hoặc nhiều thư mục của nó. Các máy khách (NFS Client) sau đó có thể “gắn” (mount) các thư mục được chia sẻ này vào cây thư mục cục bộ của chúng. Từ góc độ người dùng trên máy client, thư mục được chia sẻ qua NFS hoạt động không khác gì một thư mục bình thường. Bạn có thể đọc, ghi, xóa file như đang làm việc trực tiếp trên ổ cứng. Điều này làm cho NFS trở thành một giải pháp cực kỳ linh hoạt và hiệu quả cho việc chia sẻ dữ liệu tập trung, cấu hình ứng dụng, hoặc tạo không gian lưu trữ chung trong môi trường Linux.

Trong bài viết này, chúng ta sẽ cùng nhau đi qua toàn bộ quy trình, từ khâu chuẩn bị, cài đặt Ubuntu, cấu hình cho đến các bước bảo mật và xử lý sự cố khi thiết lập dịch vụ NFS trên hệ điều hành Ubuntu 20.04. Dù bạn là người mới bắt đầu hay đã có kinh nghiệm, hướng dẫn này sẽ cung cấp cho bạn những kiến thức cần thiết để triển khai thành công.

Yêu cầu hệ thống và chuẩn bị trước khi cài đặt NFS trên Ubuntu 20.04

Trước khi bắt tay vào cài đặt, việc chuẩn bị kỹ lưỡng sẽ giúp quá trình diễn ra suôn sẻ và tránh được những lỗi không đáng có. Hãy cùng tôi điểm qua các yêu cầu cần thiết và những bước chuẩn bị ban đầu.

Yêu cầu phần cứng và phần mềm

Để thiết lập NFS, bạn sẽ cần ít nhất hai máy: một máy đóng vai trò là Server (máy chủ chia sẻ file) và ít nhất một máy đóng vai trò là Client (máy khách truy cập file).

• Phiên bản Ubuntu: Hướng dẫn này được viết riêng cho Ubuntu 20.04 (Focal Fossa). Tuy nhiên, các bước thực hiện cũng có thể áp dụng tương tự trên các phiên bản Linux khác hoặc các bản phân phối dựa trên Debian với một vài điều chỉnh nhỏ.
• Quyền truy cập: Bạn cần có quyền root hoặc quyền sudo trên cả máy chủ và máy khách để có thể cài đặt phần mềm và chỉnh sửa các file cấu hình hệ thống.
• Kết nối mạng: Điều quan trọng nhất là cả máy chủ và máy khách phải được kết nối trong cùng một mạng nội bộ. Hãy đảm bảo chúng có thể “thấy” nhau, ví dụ bằng cách dùng lệnh ping địa chỉ IP của máy kia. Một kết nối mạng ổn định sẽ đảm bảo hiệu suất truyền file tốt nhất.

Các bước kiểm tra và chuẩn bị ban đầu

Khi đã đáp ứng đủ các yêu cầu trên, chúng ta sẽ thực hiện một vài bước chuẩn bị để đảm bảo hệ thống ở trạng thái sẵn sàng nhất.

1. Cập nhật hệ thống:
Luôn là một thói quen tốt khi cập nhật danh sách gói và nâng cấp các phần mềm đã cài đặt lên phiên bản mới nhất. Điều này giúp vá các lỗ hổng bảo mật và đảm bảo tính tương thích. Hãy mở Terminal trên cả máy chủ và máy khách và chạy lệnh sau:

sudo apt update && sudo apt upgrade -y

2. Cấu hình Firewall:
Dịch vụ NFS sử dụng một số cổng mạng nhất định để giao tiếp. Nếu bạn đang sử dụng tường lửa UFW (Uncomplicated Firewall) trên Ubuntu, bạn cần mở các cổng này để cho phép kết nối. Trên máy chủ NFS (NFS Server), hãy chạy lệnh sau để cho phép truy cập từ một địa chỉ IP client cụ thể (ví dụ: 192.168.1.101):

sudo ufw allow from 192.168.1.101 to any port nfs

Lệnh này sẽ tự động mở cổng 2049 và các cổng liên quan khác mà NFS cần. Sau đó, hãy kiểm tra lại trạng thái của UFW:

sudo ufw status

Bạn sẽ thấy quy tắc mới được thêm vào.

3. Chuẩn bị thư mục cần chia sẻ:
Trên máy chủ NFS, bạn cần tạo một thư mục để chứa các file bạn muốn chia sẻ. Ví dụ, chúng ta sẽ tạo một thư mục có tên là shared trong thư mục /var/nfs/:

sudo mkdir -p /var/nfs/shared

Sau khi tạo, chúng ta cần gán quyền sở hữu cho thư mục này để tránh các vấn đề về quyền truy cập sau này. Thông thường, ta sẽ gán nó cho người dùng và nhóm nobody:nogroup.

sudo chown nobody:nogroup /var/nfs/shared

Bây giờ, hệ thống của bạn đã hoàn toàn sẵn sàng cho việc cài đặt và cấu hình NFS.

Các bước cài đặt NFS server và client trên Ubuntu 20.04

Sau khi đã hoàn tất khâu chuẩn bị, chúng ta sẽ tiến hành cài đặt các gói phần mềm cần thiết. Quá trình này được chia làm hai phần rõ rệt: cài đặt trên máy chủ (Server) và cài đặt trên máy khách (Client).

Cài đặt NFS Server

Máy chủ NFS là nơi lưu trữ các tập tin và thư mục gốc mà bạn muốn chia sẻ cho các máy khác trong mạng. Để biến máy Ubuntu của bạn thành một máy chủ NFS, bạn cần cài đặt gói nfs-kernel-server.

Mở Terminal trên máy chủ và thực hiện lệnh sau:

sudo apt install nfs-kernel-server -y

Lệnh này sẽ tải về và cài đặt tất cả các thành phần cần thiết để máy chủ có thể “nói chuyện” bằng giao thức NFS.

Sau khi quá trình cài đặt hoàn tất, dịch vụ NFS sẽ tự động được khởi động. Tuy nhiên, để chắc chắn rằng nó sẽ luôn chạy mỗi khi máy chủ khởi động lại, chúng ta nên kích hoạt nó bằng systemctl.

sudo systemctl start nfs-kernel-server
sudo systemctl enable nfs-kernel-server

Lệnh start dùng để khởi chạy dịch vụ ngay lập tức, và lệnh enable sẽ tạo một liên kết để dịch vụ tự khởi động cùng hệ thống.

Để kiểm tra xem dịch vụ đã chạy thành công hay chưa, bạn có thể dùng lệnh:

sudo systemctl status nfs-kernel-server

Nếu bạn thấy dòng chữ active (running) màu xanh lá, xin chúc mừng, máy chủ NFS của bạn đã được cài đặt và đang hoạt động.

Cài đặt NFS Client

Máy khách NFS là các máy tính sẽ truy cập vào thư mục được chia sẻ từ máy chủ. Để làm được điều này, chúng cũng cần một gói phần mềm đặc biệt để hiểu giao thức NFS. Gói đó có tên là nfs-common.

Trên mỗi máy khách mà bạn muốn kết nối đến máy chủ NFS, hãy mở Terminal và chạy lệnh:

sudo apt install nfs-common -y

Gói nfs-common cung cấp các công cụ cần thiết để máy khách có thể “gắn” (mount) các thư mục NFS từ xa vào hệ thống tệp cục bộ của nó.

Sau khi cài đặt xong, bạn chưa cần phải khởi động hay kích hoạt dịch vụ nào cả. Gói này chỉ đơn giản là cung cấp các tiện ích dòng lệnh như mount.nfs và showmount, chúng ta sẽ sử dụng chúng ở các bước tiếp theo để kết nối và kiểm tra.

Vậy là bạn đã hoàn tất phần cài đặt. Bước tiếp theo và cũng là quan trọng nhất là cấu hình máy chủ để chỉ định chính xác thư mục nào được chia sẻ và ai có quyền truy cập vào nó.

Cấu hình chia sẻ thư mục qua NFS

Cài đặt chỉ là bước đầu tiên. Trái tim của việc thiết lập NFS nằm ở việc cấu hình máy chủ để nó biết phải chia sẻ thư mục nào và cho những máy khách nào. Tất cả các thiết lập này được quản lý trong một file duy nhất trên máy chủ: /etc/exports.

Thiết lập file /etc/exports trên Server

File /etc/exports chứa danh sách các thư mục mà máy chủ NFS sẽ “xuất bản” ra mạng. Mỗi dòng trong file này định nghĩa một điểm chia sẻ và các quy tắc truy cập cho nó.

Cú pháp cơ bản của một dòng trong file /etc/exports như sau:

/path/to/directory client_ip(option1,option2,...)

Trong đó:

• /path/to/directory: Là đường dẫn tuyệt đối đến thư mục bạn muốn chia sẻ trên máy chủ.
• client_ip: Là địa chỉ IP của máy khách được phép truy cập. Bạn cũng có thể sử dụng tên miền (hostname) hoặc một dải mạng (ví dụ: 192.168.1.0/24) để cho phép nhiều máy khách cùng lúc.
• (option1,option2,...): Là một danh sách các tùy chọn, phân tách bởi dấu phẩy, để kiểm soát quyền truy cập. Một số tùy chọn phổ biến bao gồm:
  • rw: Cho phép máy khách có quyền đọc và ghi (read-write).
  • ro: Chỉ cho phép máy khách có quyền đọc (read-only).
  • sync: Bắt buộc ghi dữ liệu vào đĩa trước khi trả lời yêu cầu (an toàn hơn nhưng chậm hơn một chút). Đây là tùy chọn mặc định.
  • no_subtree_check: Tắt tính năng kiểm tra cây thư mục con, có thể cải thiện hiệu suất trong một số trường hợp.
  • no_root_squash: Theo mặc định, NFS sẽ ánh xạ người dùng root từ máy khách thành người dùng nobody trên máy chủ để tăng cường bảo mật. Tùy chọn này sẽ vô hiệu hóa hành vi đó, cho phép root trên máy khách có quyền root trên thư mục chia sẻ. Hãy sử dụng tùy chọn này một cách cẩn trọng.

Ví dụ cấu hình cụ thể:
Bây giờ, hãy mở file /etc/exports bằng một trình soạn thảo văn bản như nano:

sudo nano /etc/exports

Giả sử chúng ta muốn chia sẻ thư mục /var/nfs/shared mà chúng ta đã tạo ở bước trước cho một máy khách có IP là 192.168.1.101 với toàn quyền đọc/ghi. Chúng ta sẽ thêm dòng sau vào cuối file:

/var/nfs/shared 192.168.1.101(rw,sync,no_subtree_check)

Sau khi thêm xong, hãy lưu file và thoát khỏi trình soạn thảo (trong nano, nhấn Ctrl + X, sau đó Y, và Enter).

Áp dụng cấu hình và khởi động lại dịch vụ

Mỗi khi bạn thay đổi file /etc/exports, bạn cần phải thông báo cho máy chủ NFS biết về những thay đổi này. Bạn có thể làm điều đó bằng lệnh exportfs.

Chạy lệnh sau trên máy chủ:

sudo exportfs -a

Lệnh này sẽ đọc lại file /etc/exports và áp dụng các cấu hình mới mà không cần phải khởi động lại toàn bộ dịch vụ.

Để chắc chắn hơn, bạn cũng có thể khởi động lại dịch vụ nfs-kernel-server:

sudo systemctl restart nfs-kernel-server

Bây giờ, máy chủ của bạn đã sẵn sàng chia sẻ thư mục đã cấu hình. Để kiểm tra xem các thư mục đã được xuất bản thành công hay chưa, bạn có thể chạy lệnh:

sudo exportfs -v

Lệnh này sẽ hiển thị danh sách các thư mục đang được chia sẻ và các tùy chọn đi kèm.

Kiểm tra và xác nhận kết nối NFS

Sau khi đã cài đặt và cấu hình xong cả server và client, bước tiếp theo là kiểm tra xem mọi thứ có hoạt động như mong đợi hay không. Chúng ta cần xác nhận rằng máy client có thể “nhìn thấy” và truy cập vào thư mục được chia sẻ từ server.

Đầu tiên, hãy chuyển sang máy client. Chúng ta sẽ sử dụng công cụ showmount (được cài đặt cùng gói nfs-common) để kiểm tra các thư mục mà máy chủ đang chia sẻ. Công cụ này hoạt động như một cách để “hỏi” server xem nó đang “xuất bản” những gì.

Trong Terminal của máy client, chạy lệnh sau, thay <server_ip> bằng địa chỉ IP của máy chủ NFS của bạn:

showmount -e <server_ip>

Ví dụ, nếu IP của server là 192.168.1.100, bạn sẽ chạy:

showmount -e 192.168.1.100

Nếu cấu hình thành công, bạn sẽ nhận được kết quả tương tự như sau:

Export list for 192.168.1.100:
/var/nfs/shared 192.168.1.101

Kết quả này xác nhận rằng máy chủ đang chia sẻ thư mục /var/nfs/shared cho máy client có IP 192.168.1.101. Nếu bạn nhận được lỗi “clnt_create: RPC: Program not registered”, hãy kiểm tra lại xem dịch vụ nfs-kernel-server đã chạy trên server và tường lửa đã được cấu hình đúng hay chưa.

Khi đã xác nhận được server đang chia sẻ đúng thư mục, chúng ta sẽ tiến hành “gắn” (mount) thư mục đó vào hệ thống file của máy client. Trước tiên, hãy tạo một điểm gắn (mount point) trên máy client. Đây là một thư mục trống mà nội dung của thư mục chia sẻ sẽ xuất hiện ở đó.

sudo mkdir -p /mnt/nfs_share

Bây giờ, sử dụng lệnh mount để kết nối. Cú pháp như sau:

sudo mount <server_ip>:/path/to/shared/directory /local/mount/point

Áp dụng vào ví dụ của chúng ta:

sudo mount 192.168.1.100:/var/nfs/shared /mnt/nfs_share

Nếu lệnh thực thi mà không có thông báo lỗi nào, nghĩa là bạn đã mount thành công. Bạn có thể kiểm tra lại bằng lệnh df -h:

df -h

Bạn sẽ thấy một dòng mới ở cuối danh sách, cho thấy hệ thống tệp NFS đã được gắn.

Cuối cùng, để kiểm tra quyền truy cập và khả năng đọc/ghi, hãy thử tạo một file trong thư mục vừa mount:

touch /mnt/nfs_share/test_file.txt

Sau đó, quay lại máy chủ server và kiểm tra xem file test_file.txt có xuất hiện trong thư mục /var/nfs/shared hay không:

ls -l /var/nfs/shared

Nếu file xuất hiện, xin chúc mừng! Bạn đã thiết lập và kết nối NFS thành công.

Phân quyền truy cập và bảo mật khi sử dụng dịch vụ NFS

Thiết lập một hệ thống chia sẻ file hoạt động tốt là một chuyện, nhưng đảm bảo nó an toàn và chỉ những người được phép mới có thể truy cập lại là một chuyện quan trọng hơn rất nhiều. NFS cung cấp các cơ chế kiểm soát truy cập cơ bản nhưng hiệu quả, và bạn nên tận dụng chúng triệt để.

Cơ chế bảo mật cốt lõi của NFS nằm ngay trong file cấu hình /etc/exports trên máy chủ. Như đã đề cập, bạn có thể kiểm soát ai được kết nối và họ có thể làm gì.

• Giới hạn theo IP: Luôn luôn chỉ định rõ ràng địa chỉ IP hoặc dải mạng của các máy khách được phép kết nối. Tránh sử dụng ký tự đại diện * (cho phép tất cả mọi người), trừ khi bạn đang ở trong một môi trường mạng hoàn toàn cô lập và tin cậy. Ví dụ, thay vì /share *(rw), hãy dùng /share 192.168.1.101(rw). Điều này ngăn chặn các máy tính không xác định truy cập vào dữ liệu của bạn.
• Phân quyền đọc/ghi (ro/rw): Nguyên tắc “đặc quyền tối thiểu” nên được áp dụng. Nếu một máy khách chỉ cần đọc dữ liệu từ thư mục chia sẻ (ví dụ: máy chủ web chỉ cần đọc hình ảnh), hãy cấp cho nó quyền ro (read-only). Chỉ cấp quyền rw (read-write) cho những máy khách thực sự cần sửa đổi dữ liệu. Điều này giảm thiểu nguy cơ dữ liệu bị thay đổi hoặc xóa một cách vô tình hoặc độc hại.

Sử dụng tường lửa là một lớp bảo vệ thiết yếu thứ hai. Tường lửa giúp chặn các yêu cầu kết nối không mong muốn ngay từ vòng ngoài, trước khi chúng có thể tiếp cận dịch vụ NFS. Với UFW trên Ubuntu, bạn nên cấu hình quy tắc một cách chặt chẽ.

# Chỉ cho phép IP 192.168.1.101 kết nối đến cổng NFS
sudo ufw allow from 192.168.1.101 to any port nfs

# Nếu bạn có nhiều client trong một dải mạng
sudo ufw allow from 192.168.1.0/24 to any port nfs

Bằng cách này, ngay cả khi ai đó trong mạng của bạn cố gắng kết nối đến máy chủ NFS từ một IP không được phép, tường lửa sẽ chặn họ lại.

Một lưu ý quan trọng về bảo mật NFS là các phiên bản cũ (như NFSv2 và NFSv3) vốn không được thiết kế với các tính năng bảo mật mạnh mẽ. Chúng truyền dữ liệu dưới dạng văn bản thuần và dựa vào việc xác thực dựa trên IP, vốn có thể bị giả mạo. Phiên bản mới hơn như NFSv4 đã giới thiệu các cải tiến đáng kể, bao gồm tích hợp với Kerberos để xác thực mạnh mẽ và mã hóa dữ liệu. Mặc dù việc thiết lập NFSv4 với Kerberos phức tạp hơn, nhưng đối với các môi trường yêu cầu bảo mật cao, đó là một sự đầu tư xứng đáng. Tuy nhiên, với các thiết lập mạng nội bộ đơn giản và được kiểm soát tốt, việc giới hạn IP và sử dụng tường lửa đã cung cấp một mức độ bảo vệ hợp lý.

Xử lý sự cố thường gặp khi thiết lập NFS

Ngay cả khi đã làm theo hướng dẫn cẩn thận, đôi khi bạn vẫn có thể gặp phải một số vấn đề. Đừng lo lắng, hầu hết các lỗi khi thiết lập NFS đều xuất phát từ một vài nguyên nhân phổ biến và có thể khắc phục được. Dưới đây là cách chẩn đoán và xử lý một số sự cố thường gặp nhất.

Lỗi không mount được thư mục NFS

Đây là vấn đề phổ biến nhất. Khi bạn chạy lệnh sudo mount... trên máy client và nó bị treo hoặc báo lỗi “Connection timed out” hoặc “mount.nfs: access denied by server”.

Nguyên nhân và cách khắc phục:

1. Tường lửa (Firewall): Đây là thủ phạm số một. Hãy chắc chắn rằng bạn đã cho phép kết nối NFS trên tường lửa của máy chủ. Kiểm tra lại trạng thái UFW trên server bằng sudo ufw status. Đảm bảo rằng có một quy tắc ALLOW IN từ IP của máy client đến cổng nfs (hoặc 2049).
2. Dịch vụ NFS chưa chạy trên Server: Có thể bạn đã quên khởi động hoặc dịch vụ đã bị lỗi và dừng lại. Quay lại máy chủ và kiểm tra trạng thái dịch vụ: sudo systemctl status nfs-kernel-server. Nếu nó không hoạt động, hãy khởi động lại bằng sudo systemctl restart nfs-kernel-server.
3. Sai địa chỉ IP hoặc đường dẫn trong file /etc/exports: Kiểm tra kỹ lại file /etc/exports trên server. Một lỗi đánh máy nhỏ trong địa chỉ IP của client hoặc đường dẫn thư mục chia sẻ cũng sẽ khiến việc kết nối thất bại.
4. Chưa áp dụng cấu hình mới: Sau khi chỉnh sửa /etc/exports, bạn phải chạy lệnh sudo exportfs -a để áp dụng thay đổi. Nếu quên bước này, server vẫn đang chạy với cấu hình cũ.
5. Vấn đề kết nối mạng: Đơn giản nhất, hãy thử ping <server_ip> từ máy client để xem hai máy có thực sự kết nối được với nhau không.

Vấn đề phân quyền truy cập

Bạn đã mount thành công, nhưng khi cố gắng tạo một file mới (touch /mnt/nfs_share/file), bạn nhận được lỗi “Permission denied”.

Nguyên nhân và cách khắc phục:

1. Quyền truy cập trong /etc/exports: Kiểm tra xem bạn đã cấp quyền rw (read-write) cho client trong file /etc/exports hay chưa. Nếu bạn chỉ đặt là ro (read-only) hoặc không chỉ định gì cả (mặc định là ro), bạn sẽ không thể ghi dữ liệu.
2. Quyền sở hữu và quyền truy cập của thư mục trên Server: Đây là một lỗi rất phổ biến. NFS tuân theo quyền truy cập của hệ thống file Linux trên máy chủ. Hãy kiểm tra quyền của thư mục được chia sẻ (/var/nfs/shared) trên server bằng lệnh ls -ld /var/nfs/shared.
   • Theo mặc định, NFS “squash” người dùng root của client thành nobody:nogroup trên server. Nếu thư mục trên server không cho phép nobody ghi vào, bạn sẽ gặp lỗi. Đó là lý do tại sao ở bước chuẩn bị, chúng ta đã sudo chown nobody:nogroup /var/nfs/shared.
   • Nếu bạn cần người dùng thông thường (không phải root) trên client có thể ghi dữ liệu, bạn cần đảm bảo rằng UID (User ID) của người dùng đó trên client và server khớp nhau, hoặc bạn có thể cấp quyền ghi cho “tất cả mọi người” trên thư mục server: sudo chmod 777 /var/nfs/shared. Lưu ý: chmod 777 khá nguy hiểm về mặt bảo mật, chỉ nên dùng trong môi trường thử nghiệm.

Bằng cách kiểm tra tuần tự các nguyên nhân trên, bạn có thể nhanh chóng xác định và giải quyết hầu hết các vấn đề phát sinh khi làm việc với NFS.

Best Practices

Để hệ thống NFS của bạn không chỉ hoạt động ổn định mà còn hiệu quả và an toàn trong dài hạn, việc tuân thủ các thực hành tốt nhất (best practices) là vô cùng quan trọng. Đây là những kinh nghiệm được đúc kết từ thực tế quản trị hệ thống mà tôi muốn chia sẻ với bạn.

• Cập nhật thường xuyên: Luôn giữ cho hệ điều hành và các gói dịch vụ NFS (nfs-kernel-server, nfs-common) trên cả máy chủ và máy khách được cập nhật lên phiên bản mới nhất. Các bản cập nhật không chỉ mang lại tính năng mới mà còn vá các lỗ hổng bảo mật đã được phát hiện. Sử dụng sudo apt update && sudo apt upgrade định kỳ.
• Sử dụng IP cố định hoặc Hostnames: Trong môi trường sản xuất, địa chỉ IP của máy chủ và máy khách có thể thay đổi nếu bạn sử dụng DHCP. Điều này sẽ làm hỏng cấu hình NFS của bạn. Hãy thiết lập IP tĩnh cho các máy chủ và máy khách liên quan đến NFS. Nếu bạn có hệ thống DNS nội bộ, việc sử dụng hostname (tên máy) trong file /etc/exports và khi mount sẽ tiện lợi và dễ quản lý hơn.
• Giới hạn quyền truy cập cụ thể: Áp dụng nguyên tắc “đặc quyền tối thiểu”. Đừng bao giờ sử dụng * để cho phép mọi IP kết nối. Thay vào đó, hãy liệt kê chính xác từng IP hoặc dải mạng của client. Tương tự, hãy ưu tiên sử dụng quyền ro (read-only) và chỉ cấp quyền rw (read-write) cho những client thực sự cần thiết.
• Kiểm tra log hệ thống: Nhật ký (log) là người bạn tốt nhất của quản trị viên. Khi có sự cố xảy ra, log hệ thống thường chứa những thông tin quý giá về nguyên nhân. Bạn có thể kiểm tra log liên quan đến NFS trên server bằng lệnh: journalctl -u nfs-kernel-server. Trên client, hãy xem log chung bằng dmesg hoặc journalctl ngay sau khi lệnh mount thất bại.
• Tránh chia sẻ các thư mục hệ thống quan trọng: Tuyệt đối không chia sẻ các thư mục nhạy cảm như /etc, /root, /var/log qua NFS. Việc này có thể tạo ra những lỗ hổng bảo mật nghiêm trọng, cho phép kẻ tấn công xem hoặc thay đổi các file cấu hình quan trọng của hệ thống. Chỉ chia sẻ những thư mục dữ liệu được tạo ra riêng cho mục đích này.
• Sử dụng NFSv4 nếu có thể: NFS phiên bản 4 mang lại nhiều cải tiến về hiệu suất, bảo mật và cách thức hoạt động qua tường lửa (chỉ cần một cổng duy nhất là 2049). Nếu hệ thống của bạn hỗ trợ, hãy cân nhắc cấu hình để sử dụng NFSv4.
• Tự động mount với /etc/fstab: Thay vì mount thủ công mỗi khi khởi động lại máy client, hãy thêm một dòng vào file /etc/fstab để hệ thống tự động gắn kết. Tuy nhiên, hãy sử dụng tùy chọn _netdev để đảm bảo hệ thống chỉ cố gắng mount sau khi kết nối mạng đã sẵn sàng.

Bằng cách áp dụng những phương pháp này, bạn không chỉ xây dựng được một hệ thống chia sẻ file NFS mà còn đảm bảo nó vận hành một cách chuyên nghiệp và an toàn.

Kết luận

Qua bài viết chi tiết này, chúng ta đã cùng nhau đi qua một hành trình hoàn chỉnh để thiết lập dịch vụ NFS trên Ubuntu 20.04. Từ việc tìm hiểu vai trò quan trọng của NFS trong việc chia sẻ file hiệu quả trong mạng nội bộ, đến các bước chuẩn bị hệ thống, cài đặt, cấu hình chi tiết, và cuối cùng là các biện pháp bảo mật và xử lý sự cố. Rõ ràng, NFS là một công cụ mạnh mẽ, linh hoạt và là giải pháp gốc (native) cho các hệ thống Linux, giúp đơn giản hóa việc quản lý dữ liệu tập trung và tăng cường khả năng cộng tác.

Việc triển khai thành công NFS có thể mang lại nhiều lợi ích thiết thực: từ việc tạo một kho lưu trữ chung cho các máy chủ web, một không gian làm việc chung cho đội ngũ phát triển, cho đến việc đơn giản hóa quy trình sao lưu dữ liệu. Bằng cách làm theo các bước đã được hướng dẫn, bạn hoàn toàn có thể xây dựng một hệ thống chia sẻ file ổn định và an toàn cho nhu cầu của mình.

Tôi khuyến khích bạn áp dụng những kiến thức này vào thực tế để nâng cao hiệu suất làm việc trong mạng nội bộ của mình. Đừng ngần ngại thử nghiệm với các tùy chọn khác nhau trong file /etc/exports để hiểu sâu hơn về cách chúng hoạt động.

Để tiếp tục phát triển hệ thống, bạn có thể nghiên cứu các bước tiếp theo như thiết lập tự động mount thư mục NFS khi khởi động máy khách bằng file /etc/fstab, hoặc tìm hiểu về NFSv4 để tận dụng các tính năng bảo mật nâng cao. Việc tích hợp NFS vào các hệ thống backup tự động cũng là một ứng dụng vô cùng hữu ích. Chúc bạn thành công trên con đường làm chủ công nghệ