Ağ Dosya Sistemi'ne (NFS) genel bakış

Ağ Dosya Sistemi (NFS), Windows Server'da bulunan ve Windows ile Windows dışı sistemler arasında dosya paylaşımını sağlayan dağıtılmış bir dosya sistemi protokolüdür. RFC 1094 protokol belirtimini temel alır.

Windows Server'da NFS, Dosya ve Depolama Hizmetleri rolünün bir parçası olarak uygulanır ve Windows tabanlı sistemler ile Linux ve UNIX gibi Windows dışı platformlar arasında güçlü birlikte çalışabilirlik sağlar. Bu platformlar arası uyumluluk, karma BT ortamlarında faaliyet gösteren örgütler için faydalıdır; burada farklı işletim sistemleri arasında sorunsuz tümleştirme ve veri paylaşımı hayati öneme sahiptir.

Windows Server'ın NFS uygulaması hem NFS Sunucusu hem de NFS için İstemci bileşenlerini içerir. NFS Sunucusu, Windows Server'ın Windows ve Windows dışı istemciler için bir dosya sunucusu olarak davranmasına olanak tanıyarak NFS protokollerini kullanarak paylaşılan dosyalara ve dizinlere erişmelerine olanak tanır. NFS İstemcisi, Windows tabanlı sistemlerin NFS sunucularında depolanan dosyalara erişmesine olanak tanır.

Bu makalede desteklenen NFS sürümleri, pratik senaryolar, yönetim araçları, kimlik eşleme ve kimlik doğrulaması açıklanmaktadır.

Desteklenen NFS sürümleri ve Windows işletim sistemleri

NFS, Windows Server ve Windows istemci işletim sistemlerinin desteklenen tüm sürümlerinde kullanılabilir. Aşağıdaki tabloda desteklenen NFS protokolü sürümleri ve buna karşılık gelen Windows işletim sistemleri özetlenmektedir.

İşletim sistemi	NFS Sunucusu	NFS için İstemci
Windows Server (şu anda desteklenen tüm sürümler)	NFSv2, NFSv3 ve NFSv4.1	NFSv2 ve NFSv3
Windows istemcisi (şu anda desteklenen tüm sürümler)	N/A	NFSv2 ve NFSv3

Ağ Dosya Sistemi kullanma senaryoları

Ağ Dosya Sistemi'nin (NFS) kuruluşunuzda etkili bir şekilde kullanılabilmesi için bazı pratik senaryolar şunlardır:

• Çok protokollü dosya paylaşımı: Hem SMB (Sunucu İleti Bloğu) hem de NFS protokollerini kullanarak paylaşılan dosyalara ve dizinlere eşzamanlı erişim sağlamak için NFS dosya sunucusu olarak yapılandırılmış bir Windows Server dağıtın. Bu, Windows tabanlı istemcilerle Linux ve UNIX sistemleri gibi Windows dışı istemciler arasında sorunsuz işbirliğine olanak tanıyarak farklı platformlardaki kullanıcıların uyumluluk sorunları olmadan paylaşılan kaynaklara erişmesini ve bunları değiştirmesini sağlar.

• Karma ortamlarda platformlar arası dosya erişimi: Linux veya UNIX gibi Windows dışı işletim sistemlerinin kullanıldığı ortamlarda, Windows tabanlı bir NFS dosya sunucusu güvenilir ve verimli dosya paylaşımı özellikleri sağlayabilir. Bu kurulum, Windows dışı istemci bilgisayarların Windows tarafından barındırılan NFS paylaşımlarında verilere kolayca erişmesini, bunları depolamasını ve yönetmesini sağlayarak veri yönetimini basitleştirir ve farklı BT altyapıları arasında birlikte çalışabilirliği geliştirir.

• UNIX tabanlı ortamlarda dosya paylaşımları sağlama: UNIX tabanlı istemciler için NFS dosya paylaşımları sağlamak için Windows dosya sunucularını ağırlıklı olarak UNIX tabanlı ortamlarda dağıtın. UNIX-Windows hesabı eşlemesi gerektirmeden NFS dağıtımını basitleştirmek için Eşlenmemiş UNIX Kullanıcı Erişimi (UUUA) seçeneğini kullanın. UUUA eşlenmiş hesaplar için standart Windows SID'lerini kullanırken eşlenmemiş kullanıcılar için özel güvenlik tanımlayıcıları (SID) oluşturur ve NFS paylaşımlarının hızlı sağlanmasını ve verimli yönetilmesini sağlar.

• Basitleştirilmiş uygulama geçişi: Hem SMB hem de NFS protokolleri aracılığıyla erişilebilen NFS dosya paylaşımlarını kullanarak farklı işletim sistemleri arasında uygulamaların ve iş yüklerinin geçişini kolaylaştırın. Kuruluşlar, uygulama verilerini paylaşılan dosya sistemlerinde depolayarak kapsamlı kapalı kalma süresi veya karmaşık veri geçişi işlemleri olmadan uygulamaları bir platformdan diğerine sorunsuz bir şekilde geçirerek platformlar arası geçişlerle ilişkili karmaşıklığı ve riski önemli ölçüde azaltabilir.

• Merkezi veri yönetimi ve yedekleme: Veri depolamayı merkezileştirmek ve yedekleme ile kurtarma işlemlerini basitleştirmek için NFS'yi kullanın. Kuruluşlar, birden çok işletim sistemindeki verileri tek bir Windows tabanlı NFS dosya sunucusunda birleştirerek veri yönetimini kolaylaştırabilir, veri koruma stratejilerini geliştirebilir ve farklı platformlar için ayrı depolama çözümlerini yönetmeyle ilişkili yönetim yükünü azaltabilir.

• Yüksek performanslı bilgi işlem (HPC) ve araştırma ortamları: Birden çok bilgi işlem düğümlerinin paylaşılan veri kümelerine hızlı ve eşzamanlı erişim gerektirdiği HPC kümelerinde veya araştırma ortamlarında NFS dağıtın. Windows Server'ın NFS uygulaması verimli veri erişimi ve gelişmiş performans sağlayarak araştırmacıların ve mühendislerin etkili bir şekilde işbirliği yapmasına ve hesaplama iş yüklerini hızlandırmasına olanak tanır.

• Sanallaştırma ve kapsayıcı ortamları: Sanallaştırma platformları ve VMware, Hyper-V, Kubernetes veya Docker gibi kapsayıcı düzenleme sistemleri için kalıcı depolama çözümleri olarak NFS dosya paylaşımlarını kullanın. NFS, çeşitli işletim sistemlerinde çalışan sanal makinelerin ve kapsayıcıların paylaşılan depolama kaynaklarına sorunsuz bir şekilde erişmesine olanak sağlayarak dinamik, çok platformlu ortamlarda depolama sağlamayı ve yönetimi basitleştirir.

NFS Sunucusu'nu ve NFS için İstemci'yi yönetme ve kullanma

Windows Server, hem NFS Sunucusu hem de NFS için İstemci bileşenlerini etkili bir şekilde yönetmek ve kullanmak için grafik ve komut satırı araçları ve yöntemleri sağlar. Yöneticiler şunları kullanabilir:

• Ağ Dosya Sistemi MMC ek bileşeni için Hizmetler: Bu ek bileşen, yöneticilerin NFS paylaşımlarını yönetmesine, kimlik doğrulama yöntemlerini yapılandırmasına, izinleri ayarlamasına ve etkin bağlantıları izlemesine olanak tanır. Hem NFS Sunucusu hem de NFS için İstemci bileşenlerini yönetmek için merkezi bir grafik arabirim sağlar.

• Windows PowerShell cmdlet'leri: NFS paylaşımlarını yönetmek, kimlik eşlemesini yapılandırmak ve NFS işlemlerini izlemek için kapsamlı bir PowerShell cmdlet'leri kümesi sağlanır. Bu cmdlet'ler yöneticilerin görevleri otomatikleştirmesine ve yönetim süreçlerini kolaylaştırmasını sağlar.

• Windows komut satırı araçları: NFS paylaşımlarını yönetmek ve NFS işlemlerini izlemek için çeşitli komut satırı yardımcı programları kullanılabilir.

Kimlik eşleme ve kimlik doğrulaması

Kimlik eşlemesi, Windows ve Windows dışı sistemler arasında doğru erişim denetimi ve izin yönetimi sağlamak için çok önemlidir. Windows Server, Active Directory, Active Directory Basit Dizin Hizmetleri (AD LDS) ve yerel düz dosyalar dahil olmak üzere birden çok kimlik eşleme yöntemini destekler. Yöneticiler grafik araçları, komut satırı yardımcı programlarını veya PowerShell cmdlet'lerini kullanarak kimlik eşlemeyi yapılandırabilir.

NFS Sunucusu tarafından desteklenen kimlik doğrulama yöntemleri şunlardır:

• Anonim kimlik doğrulaması: Açık kullanıcı kimlik doğrulaması olmadan erişime izin verir.
• AUTH_SYS (UNIX stili kimlik doğrulaması): Kimlik doğrulaması için UID ve GID kullanır.
• Kerberos kimlik doğrulaması: , krb5i (bütünlük) ve krb5p (gizlilik) dahil olmak üzere krb5Kerberos v5 kullanarak güvenli kimlik doğrulaması sağlar.

Yöneticiler, bu yönetim araçlarını ve kimlik doğrulama yöntemlerini kullanarak Windows Server ortamlarında güçlü NFS çözümlerini etkili bir şekilde dağıtabilir, yapılandırabilir ve koruyabilir.

Kimlik eşlemesi gerçekleştirmek için aşağıdakilerden birini dağıtmanız gerekir:

• Active Directory Etki Alanı Hizmetleri (AD DS) ve Kullanıcı Adı Eşleme hizmeti çalıştıran bir Windows etki alanı denetleyicisi. Kullanıcı Adı Eşleme hizmeti, NFS Sunucusu'nun bir parçası olarak yüklenir.

• Kimlik eşleme bilgilerini içeren bir eşleme dosyası. Eşleme dosyası, NFS Sunucusu'nu çalıştıran bilgisayarda depolanır.

• Kimlik eşleme bilgilerini içeren Active Directory Basit Dizin Hizmetleri (AD LDS) gibi RFC 2307 uyumlu bir LDAP deposu. LDAP deposu, NFS Sunucusu'nu çalıştıran bilgisayarda depolanır.

• Parola dosyası ve grup dosyası kullanan bir Kullanıcı Adı Eşleme hizmeti. Bu dosyalar, Kullanıcı Adı Eşleme hizmetini çalıştıran bilgisayarda depolanır.

Kimlik eşleme hakkında daha fazla bilgi edinmek için bkz. Windows Server'da NFS Kimlik Eşlemesi.

Sonraki adım

Ağ Dosya Sistemi 'nin (NFS) nasıl dağıtılacağı hakkında bilgi edinin.