Re: NFS comment monter le répertoire du serveur ?

2008-11-27 Par sujet François Boisson
Le Thu, 27 Nov 2008 18:47:14 +0100
"Anne sophie Lantz" <[EMAIL PROTECTED]> a écrit:

Bon

> > Quand tu as annulé hosts.allow, hosts.deny, etc, tu as bien relancé portmap
> > après??
> >
> > Peux tu mettre
> > $ cat /etc/exports | grep -v "^#" | grep -v "^$"
> > $  cat /etc/hosts.allow | grep -v "^#" | grep -v "^$"
> > $  cat /etc/hosts.deny | grep -v "^#" | grep -v "^$"
> > # iptables -L
> > # iptables -t nat -L

Pour les tests, fais la chose suivante

> 
> [EMAIL PROTECTED]:~$  cat /etc/exports | grep -v "^#" | grep -v "^$"
> /home/test  192.168.10.2(ro,rw,no_subtree_check) 192.168.10.3
> (ro,rw,no_subtree_check)

rectifie pour le test en

/home/test  *(ro,rw,no_subtree_check) 192.168.10.3

et relances par
# /etc/init.d/nfs-kernel-server restart

> [EMAIL PROTECTED]:~$ cat /etc/hosts.allow | grep -v "^#" | grep -v "^$"
> [EMAIL PROTECTED]:~$ cat /etc/hosts.deny | grep -v "^#" | grep -v "^$"
> 
> serv1:~# iptables -L
> Chain INPUT (policy DROP)
> target prot opt source   destination
> ACCEPT all  --  anywhere anywhere
> ACCEPT icmp --  anywhere anywhere
> ACCEPT igmp --  anywhere anywhere
> ACCEPT all  --  anywhere anywherestate
> RELATED,ESTABLISHED
> ACCEPT tcp  --  anywhere anywheretcp dpt:ssh
> REJECT all  --  anywhere anywherereject-with
> icmp-port-unreachable
> ACCEPT tcp  --  anywhere anywheretcp dpt:sunrpc
> ACCEPT udp  --  anywhere anywhereudp dpt:sunrpc
> ACCEPT tcp  --  anywhere anywheretcp dpt:nfs
> ACCEPT udp  --  anywhere anywhereudp dpt:nfs
> ACCEPT tcp  --  anywhere anywheretcp
> dpts:32765:32768
> ACCEPT udp  --  anywhere anywhereudp
> dpts:32765:32768

Fais en root
# iptables -F INPUT
# iptables -P INPUT ACCEPT

puis essayes. Si ça ne marche pas, là je commencerais à désespérer.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: NFS comment monter le répertoire du serveur ?

2008-11-27 Par sujet Anne sophie Lantz
Le 27 novembre 2008 18:07, François Boisson <
[EMAIL PROTECTED]> a écrit :

> Le Thu, 27 Nov 2008 10:59:47 +0100
> "Anne sophie Lantz" <[EMAIL PROTECTED]> a écrit:
>
> > j'ai arrêté iptables et j'ai essayé de monter sur pc1.
> > j'ai essayé aussi en annulant hosts,allow et hosts,deny
> > mais ne parvient toujours pas à monter
>
> Quand tu as annulé hosts.allow, hosts.deny, etc, tu as bien relancé portmap
> après??
>
> Peux tu mettre
> $ cat /etc/exports | grep -v "^#" | grep -v "^$"
> $  cat /etc/hosts.allow | grep -v "^#" | grep -v "^$"
> $  cat /etc/hosts.deny | grep -v "^#" | grep -v "^$"
> # iptables -L
> # iptables -t nat -L

[EMAIL PROTECTED]:~$  cat /etc/exports | grep -v "^#" | grep -v "^$"
/home/test  192.168.10.2(ro,rw,no_subtree_check) 192.168.10.3
(ro,rw,no_subtree_check)
[EMAIL PROTECTED]:~$ cat /etc/hosts.allow | grep -v "^#" | grep -v "^$"
[EMAIL PROTECTED]:~$ cat /etc/hosts.deny | grep -v "^#" | grep -v "^$"

serv1:~# iptables -L
Chain INPUT (policy DROP)
target prot opt source   destination
ACCEPT all  --  anywhere anywhere
ACCEPT icmp --  anywhere anywhere
ACCEPT igmp --  anywhere anywhere
ACCEPT all  --  anywhere anywherestate
RELATED,ESTABLISHED
ACCEPT tcp  --  anywhere anywheretcp dpt:ssh
REJECT all  --  anywhere anywherereject-with
icmp-port-unreachable
ACCEPT tcp  --  anywhere anywheretcp dpt:sunrpc
ACCEPT udp  --  anywhere anywhereudp dpt:sunrpc
ACCEPT tcp  --  anywhere anywheretcp dpt:nfs
ACCEPT udp  --  anywhere anywhereudp dpt:nfs
ACCEPT tcp  --  anywhere anywheretcp
dpts:32765:32768
ACCEPT udp  --  anywhere anywhereudp
dpts:32765:32768

Chain FORWARD (policy ACCEPT)
target prot opt source   destination
TCPMSS tcp  --  anywhere anywheretcp
flags:SYN,RST/SYN TCPMSS clamp to PMTU

Chain OUTPUT (policy ACCEPT)
target prot opt source   destination

serv1:~# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target prot opt source   destination

Chain POSTROUTING (policy ACCEPT)
target prot opt source   destination
MASQUERADE  all  --  anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source   destination

voilà,
Anne sophie


Re: NFS comment monter le répertoire du serveur ?

2008-11-27 Par sujet François Boisson
Le Thu, 27 Nov 2008 10:59:47 +0100
"Anne sophie Lantz" <[EMAIL PROTECTED]> a écrit:

> j'ai arrêté iptables et j'ai essayé de monter sur pc1.
> j'ai essayé aussi en annulant hosts,allow et hosts,deny
> mais ne parvient toujours pas à monter

Quand tu as annulé hosts.allow, hosts.deny, etc, tu as bien relancé portmap
après??

Peux tu mettre 
$ cat /etc/exports | grep -v "^#" | grep -v "^$"
$  cat /etc/hosts.allow | grep -v "^#" | grep -v "^$"
$  cat /etc/hosts.deny | grep -v "^#" | grep -v "^$"
# iptables -L
# iptables -t nat -L

sur le serveur pour qu'on voit tout.

Je viens d'installer un serveur lenny et n'ai vraiment eu aucun problème.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: NFS comment monter le répertoire du serveur ?

2008-11-27 Par sujet Anne sophie Lantz
Le 26 novembre 2008 18:32, François Boisson <
[EMAIL PROTECTED]> a écrit :

>
> > > [EMAIL PROTECTED]:/# cat /etc/hosts
> > > 127.0.0.1localhost
> > > 192.168.10.3 pc2.aslantz.com pc2
> > > 192.168.10.1serv1.aslantz.com   serv1
> > > 192.168.10.2pc1.aslantz.com pc1
> > [...]
> > > je dois enlever toutes les lignes ?
> >
> > Non, Je pense que François (B) parlait des fichiers /etc/hosts.allow et
> > /etc/hosts.deny
> >
>
> Oui, je parlais de ces deux fichiers.
>
> > Ce sont eux qui effectuent un filtrage sur "qui a le droit de faire
> quoi".
> > Pour plus d'infos, cette mecanique est décrite abondament sur Internet
> > sous le nom de "tcpwrappers".
> >
>
> Je pense que c'est un problème de droit.  Le serveur doit pouvoir monter
> ces
> procpres répertoires, il n'y a pas de parefeu à ce stade. Il faut donc que
> le
> mount marche sur serv1, puis après le faire marcher sur pc2. Pour le moment
> tes règles semblent exclure y compris le serveur lui même, c'est excessif.
>
j'ai arrêté iptables et j'ai essayé de monter sur pc1.
j'ai essayé aussi en annulant hosts,allow et hosts,deny
mais ne parvient toujours pas à monter


Re: NFS comment monter le répertoire du serveur ?

2008-11-26 Par sujet François Boisson

> > [EMAIL PROTECTED]:/# cat /etc/hosts
> > 127.0.0.1localhost
> > 192.168.10.3 pc2.aslantz.com pc2
> > 192.168.10.1serv1.aslantz.com   serv1
> > 192.168.10.2pc1.aslantz.com pc1
> [...]
> > je dois enlever toutes les lignes ?
> 
> Non, Je pense que François (B) parlait des fichiers /etc/hosts.allow et
> /etc/hosts.deny
> 

Oui, je parlais de ces deux fichiers.

> Ce sont eux qui effectuent un filtrage sur "qui a le droit de faire quoi".
> Pour plus d'infos, cette mecanique est décrite abondament sur Internet
> sous le nom de "tcpwrappers".
> 

Je pense que c'est un problème de droit.  Le serveur doit pouvoir monter ces
procpres répertoires, il n'y a pas de parefeu à ce stade. Il faut donc que le
mount marche sur serv1, puis après le faire marcher sur pc2. Pour le moment
tes règles semblent exclure y compris le serveur lui même, c'est excessif.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: NFS comment monter le répertoire du serveur ?

2008-11-26 Par sujet François Cerbelle

Le Mer 26 novembre 2008 12:25, Anne sophie Lantz a écrit :
[...]
>> Bon, donc ça signifie que le paramétrage des /etc/hosts.* n'est pas bon.
>> Essayes en les réduisant au minimum.
>
> [EMAIL PROTECTED]:/# cat /etc/hosts
> 127.0.0.1localhost
> 192.168.10.3 pc2.aslantz.com pc2
> 192.168.10.1serv1.aslantz.com   serv1
> 192.168.10.2pc1.aslantz.com pc1
[...]
> je dois enlever toutes les lignes ?

Non, Je pense que François (B) parlait des fichiers /etc/hosts.allow et
/etc/hosts.deny

Ce sont eux qui effectuent un filtrage sur "qui a le droit de faire quoi".
Pour plus d'infos, cette mecanique est décrite abondament sur Internet
sous le nom de "tcpwrappers".


Fanfan
-- 
http://www.cerbelle.net - http://www.afdm-idf.org

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: NFS comment monter le répertoire du serveur ?

2008-11-26 Par sujet Anne sophie Lantz
2008/11/26 François Boisson <[EMAIL PROTECTED]>

> Le Wed, 26 Nov 2008 00:18:36 +0100
> "Anne sophie Lantz" <[EMAIL PROTECTED]> a écrit:
>
> > # mkdir /tmp/gre  ok
> > par contre
> > serv1:~# mount 127.0.0.1:/home/test /tmp/gre
> > mount.nfs: 127.0.0.1:/home/test failed, reason given by server:
> Permission
> > denied
>
> Bon, donc ça signifie que le paramétrage des /etc/hosts.* n'est pas bon.
> Essayes en les réduisant au minimum.

[EMAIL PROTECTED]:/# cat /etc/hosts
127.0.0.1localhost
192.168.10.3 pc2.aslantz.com pc2
192.168.10.1serv1.aslantz.com   serv1
192.168.10.2pc1.aslantz.com pc1

# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

je dois enlever toutes les lignes ?

j'ai refait sur pc2 et quand je fais :
[EMAIL PROTECTED]:/# mount -t nfs 192.168.10.1:/home/test/ /media/test
mount.nfs: internal error

j'ai vu un lien, est-ce que je dois réinstaller nfs-common ?
https://bugs.launchpad.net/ubuntu/+bug/213444/comments/23
et suivre le lien ?

j'ai modifié iptables pour ouvrir les ports.
Quels sont les bon ports à ouvrir ? Est ce iptables qui empeche le partage
NFS ?

Merci amicalement
Anne sophie


Re: NFS comment monter le répertoire du serveur ?

2008-11-25 Par sujet François Boisson
Le Wed, 26 Nov 2008 00:18:36 +0100
"Anne sophie Lantz" <[EMAIL PROTECTED]> a écrit:

> # mkdir /tmp/gre  ok
> par contre
> serv1:~# mount 127.0.0.1:/home/test /tmp/gre
> mount.nfs: 127.0.0.1:/home/test failed, reason given by server: Permission
> denied

Bon, donc ça signifie que le paramétrage des /etc/hosts.* n'est pas bon.
Essayes en les réduisant au minimum.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: NFS comment monter le répertoire du serveur ?

2008-11-25 Par sujet Anne sophie Lantz
> > > > > > mount.nfs: mount to NFS server '192.168.10.1' failed: System
> Error:
> > > > > > Connection refused
> > > > >
> > > > > Donc ça c'est le serveur qui ne répond pas...
> > > > >
> > >
> > > Bon, il répond mais ne veut pas, ton portmap est en local.
> > >
> > > Vérifies ton fichier /etc/default/portmap qu'il ne contienne pas
> > >
> > > OPTIONS="-i 127.0.0.1"
> >
> > sur le serveur et le pc client
> > J'ai mis :
> > OPTIONS=""
> >
> Commence à me crisper ce truc. Bon on va faire ça méthodiquement.
> Tu as bien mis
> /home/test  *(rw,root_squash)
> dans /etc/exports.
>
ok,  je mets dans /etc/exports du serveur serv1

>
> Tu vas faire sur le serveur lui même:
>
> # mkdir /tmp/gre
> # mount 127.0.0.1:/home/test /tmp/gre

sur le serveur
# mkdir /tmp/gre  ok
par contre
serv1:~# mount 127.0.0.1:/home/test /tmp/gre
mount.nfs: 127.0.0.1:/home/test failed, reason given by server: Permission
denied

et vérifies que /tmp/gre est /home/test
>
> Si oui, c'est que le NFS est opérationnel. On verra après.
>
> François Boisson
>
> --
> Lisez la FAQ de la liste avant de poser une question :
> http://wiki.debian.org/DebFrFrenchLists
> Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
> "Reply-To:"
>
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact
> [EMAIL PROTECTED]
>
>


Re: NFS comment monter le répertoire du serveur ?

2008-11-25 Par sujet Sylvain Sauvage
François Boisson, mardi 25 novembre 2008, 21:59:22 CET
>[…] 
> (Pourtant je n'avais pas bu)

  Parce que maintenant, si ?

-- 
 Sylvain Sauvage

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: NFS comment monter le répertoire du serveur ?

2008-11-25 Par sujet François Boisson
Le Tue, 25 Nov 2008 21:45:27 +0100
François Boisson <[EMAIL PROTECTED]> a écrit:

> éventuellement, comment le hosts.deny, ça vient de là je pense si ça a marché
> en local...

Incompréhensible: je reprends en Français:

Éventuellement, commente les lignes du fichier  «hosts.deny», je pense que ça
vient d'une mauvaise configuration de ces fichiers (si le test du montage
de /home/test en local a fonctionné).

(Pourtant je n'avais pas bu)

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: NFS comment monter le répertoire du serveur ?

2008-11-25 Par sujet François Boisson
Le Mon, 24 Nov 2008 22:05:10 +0100
"Anne sophie Lantz" <[EMAIL PROTECTED]> a écrit:

> cat  /etc/hosts.deny
> portmap:ALL
> nfsd:ALL
> mountd:ALL
> cat  /etc/hosts.allow
> portmap:192.168.
> nfsd:192.168.
> mountd:192.168.


Met dans hosts.allow

portmap:192.168. :ALLOW
nfsd:192.168. :ALLOW
mountd:192.168. :ALLOW

éventuellement, comment le hosts.deny, ça vient de là je pense si ça a marché
en local...

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: NFS comment monter le répertoire du serveur ?

2008-11-25 Par sujet François Boisson
LLe Mon, 24 Nov 2008 22:05:10 +0100
"Anne sophie Lantz" <[EMAIL PROTECTED]> a écrit:

> cat  /etc/hosts.deny
> portmap:ALL
> nfsd:ALL
> mountd:ALL

Essaye en ne mettant rien dans le fichier /etc/hosts.deny

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: NFS comment monter le répertoire du serveur ?

2008-11-25 Par sujet François Boisson

> > > > > mount.nfs: mount to NFS server '192.168.10.1' failed: System Error:
> > > > > Connection refused
> > > >
> > > > Donc ça c'est le serveur qui ne répond pas...
> > > >
> >
> > Bon, il répond mais ne veut pas, ton portmap est en local.
> >
> > Vérifies ton fichier /etc/default/portmap qu'il ne contienne pas
> >
> > OPTIONS="-i 127.0.0.1"
> 
> sur le serveur et le pc client
> J'ai mis :
> OPTIONS=""
> 
Commence à me crisper ce truc. Bon on va faire ça méthodiquement.
Tu as bien mis 
/home/test  *(rw,root_squash)
dans /etc/exports.

Tu vas faire sur le serveur lui même:

# mkdir /tmp/gre
# mount 127.0.0.1:/home/test /tmp/gre

et vérifies que /tmp/gre est /home/test

Si oui, c'est que le NFS est opérationnel. On verra après.

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: NFS comment monter le répertoire du serveur ?

2008-11-25 Par sujet Anne sophie Lantz
>
> > >
> > > > oui, j'ai changé sur mon serveur et mis la ligne au dessus.
> > > > depuis mon client, si je fais mount -a
> > > > pc2:~# mount -a
> > > > mount.nfs: mount to NFS server '192.168.10.1' failed: System Error:
> > > > Connection refused
> > >
> > > Donc ça c'est le serveur qui ne répond pas...
> > >
>
> Bon, il répond mais ne veut pas, ton portmap est en local.
>
> Vérifies ton fichier /etc/default/portmap qu'il ne contienne pas
>
> OPTIONS="-i 127.0.0.1"

sur le serveur et le pc client
J'ai mis :
OPTIONS=""


Re: NFS comment monter le répertoire du serveur ?

2008-11-25 Par sujet François Boisson
Le Tue, 25 Nov 2008 17:31:25 +0100
"Anne sophie Lantz" <[EMAIL PROTECTED]> a écrit:

> >
> > > oui, j'ai changé sur mon serveur et mis la ligne au dessus.
> > > depuis mon client, si je fais mount -a
> > > pc2:~# mount -a
> > > mount.nfs: mount to NFS server '192.168.10.1' failed: System Error:
> > > Connection refused
> >
> > Donc ça c'est le serveur qui ne répond pas...
> >

Bon, il répond mais ne veut pas, ton portmap est en local.

Vérifies ton fichier /etc/default/portmap qu'il ne contienne pas

OPTIONS="-i 127.0.0.1"

pour une écoute en local.

François Boisson

PS: Je répercute sur la liste, mon mail avait été privé car je l'avais fait
d'un webmail peu pratique.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: NFS comment monter le répertoire du serveur ?

2008-11-25 Par sujet François Boisson
Le Tue, 25 Nov 2008 16:34:13 +0100
"Anne sophie Lantz" <[EMAIL PROTECTED]> a écrit:

> tcp0  0 *:37274 *:*
> LISTEN  2365/rpc.statd

Donc il est là. Fais un 
/etc/init.d/nfs-kernel-server stop
/etc/init.d/nfs-common stop
/etc/init.d/nfs-common start
/etc/init.d/nfs-kernel-server start

pour redémarrer tout proprement

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: NFS comment monter le répertoire du serveur ?

2008-11-25 Par sujet Anne sophie Lantz
>
> > J'ai vu le lien, c'est intéressant.
> > J'ai fait les tests, avec et sans firewall. J'ai paramétré avec iptables
> > comme dans la doc.
> > Et pourtant, je ne parviens toujours pas à monter la partition NFS depuis
> le
> > poste client.
> > Au démarrage j'ai une erreur :
> > Starting NFS common utilities : statd failed !
> >
> > Est-ce que ça vient de ça ?
> Oui, surement.
>
> Que donnes netstat -tpl et
> /sbin/rpc.statd
>
pc2:/etc# netstat -tpl
Connexions Internet actives (seulement serveurs)
Proto Recv-Q Send-Q Adresse locale  Adresse distante
EtatPID/Program name
tcp0  0 *:sunrpc*:*
LISTEN  2354/portmap
tcp0  0 *:auth  *:*
LISTEN  2697/inetd
tcp0  0 localhost:ipp   *:*
LISTEN  2546/cupsd
tcp0  0 *:smtp  *:*
LISTEN  2678/exim4
tcp0  0 *:37274 *:*
LISTEN  2365/rpc.statd
tcp6   0  0 localhost:ipp   [::]:*
LISTEN  2546/cupsd
tcp6   0  0 [::]:smtp   [::]:*
LISTEN  2678/exim4
pc2:/etc# /sbin/rpc.statd
rien !

Tu dois surtout avoir des messages d'erreurs dans le syslog...
>
>
>


Re: NFS comment monter le répertoire du serveur ?

2008-11-25 Par sujet François Boisson

> J'ai vu le lien, c'est intéressant.
> J'ai fait les tests, avec et sans firewall. J'ai paramétré avec iptables
> comme dans la doc.
> Et pourtant, je ne parviens toujours pas à monter la partition NFS depuis le
> poste client.
> Au démarrage j'ai une erreur :
> Starting NFS common utilities : statd failed !
> 
> Est-ce que ça vient de ça ?
Oui, surement.

Que donnes netstat -tpl et 
/sbin/rpc.statd

tapé sur la console?

Tu dois surtout avoir des messages d'erreurs dans le syslog...

Je soupconne un statd qui tourne déjà...

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: NFS comment monter le répertoire du serveur ?

2008-11-25 Par sujet Anne sophie Lantz
>
>> Est-ce lié à iptables ? Connection refused, signifie que je ne peux pas
>> accéder, non ?
>>
>>
>
> salut,
>
> bon j'ai po tout suivi depuis le début. mais...
>
> fais tes tests sans pare-feu. une fois que ça marche, tu travailleras le
> pare-feu. Chez moi j'ai du configurer nfs serveur et client pour qu'ils
> utilisent des ports d'entrée et de sortie bien précis pour pouvoir ensuite
> ouvrir ces ports.
>
> tiens j'ai retrouvé ça dans mes bookmarks :
> http://smhteam.info/wiki/index.linux.php5?wiki=NFS
> je crois que c'est qqn de la liste qu'il l'a fait...donc c'est du bon :)
>

J'ai vu le lien, c'est intéressant.
J'ai fait les tests, avec et sans firewall. J'ai paramétré avec iptables
comme dans la doc.
Et pourtant, je ne parviens toujours pas à monter la partition NFS depuis le
poste client.
Au démarrage j'ai une erreur :
Starting NFS common utilities : statd failed !

Est-ce que ça vient de ça ?
Merci
Anne sophie


Re: NFS comment monter le répertoire du serveur ?

2008-11-25 Par sujet Anne sophie Lantz
Le 25 novembre 2008 10:58, Anne sophie Lantz <[EMAIL PROTECTED]> a
écrit :

>
> > Coucou,
 >
 > J'ai installé NFS serveur et du poste client, j'essaie de monter le
 > répertoire /home/test sur mon répertoire de mon poste client
 /media/test
 >
 > pc2:~# mount -t nfs 192.168.10.1:/home/test /media/test
 > mount.nfs: mount to NFS server '192.168.10.1' failed: System Error:
 > Connection refused
 >
 > impossible de monter depuis mon poste client
 >
 > serv1:~# cat /etc/exports
 > /home/test  serv1.aslantz.com(rw,root_squash)

 Heu...
 Tu serais pas en train de partager un répertoire de serv1 pour le seul
 client serv1 (lui-même !) ?
 Ca ne m'étonne pas que pc2 n'ai pas le droit.
>>>
>>> Donc, il faut que sur serv1 je mette dans /etc/exports :
>>> /media/test/  pc2.aslantz.com(rw,root_squash)
>>>
>>> ou
>>> sur pc2 :
>>> mount -t nfs 192.168.10.1:/media/test /home/test/
>>> mais je ne comprends pas car le /home/test/ est sur serv1
>>> et /media/test/ sur pc2.
>>>
>>
> serv1:~# cat /etc/exports
> /home/test  pc2.aslantz.com(rw,root_squash,no_subtree_check)
> pc2:/media# mount -t nfs pc2.aslantz.com:/home/test /media/test/
> mount.nfs: mount to NFS server 'pc2.aslantz.com' failed: RPC Error:
> Program not registered
> pc2:/media# mount -t nfs serv1.aslantz.com:/home/test /media/test/
> mount.nfs: mount to NFS server 'serv1.aslantz.com' failed: System Error:
> Connection refused
>

Est-ce lié à iptables ? Connection refused, signifie que je ne peux pas
accéder, non ?

Anne sophie


Re: NFS comment monter le répertoire du serveur ?

2008-11-25 Par sujet Anne sophie Lantz
> > Coucou,
>>> >
>>> > J'ai installé NFS serveur et du poste client, j'essaie de monter le
>>> > répertoire /home/test sur mon répertoire de mon poste client
>>> /media/test
>>> >
>>> > pc2:~# mount -t nfs 192.168.10.1:/home/test /media/test
>>> > mount.nfs: mount to NFS server '192.168.10.1' failed: System Error:
>>> > Connection refused
>>> >
>>> > impossible de monter depuis mon poste client
>>> >
>>> > serv1:~# cat /etc/exports
>>> > /home/test  serv1.aslantz.com(rw,root_squash)
>>>
>>> Heu...
>>> Tu serais pas en train de partager un répertoire de serv1 pour le seul
>>> client serv1 (lui-même !) ?
>>> Ca ne m'étonne pas que pc2 n'ai pas le droit.
>>
>> Donc, il faut que sur serv1 je mette dans /etc/exports :
>> /media/test/  pc2.aslantz.com(rw,root_squash)
>>
>> ou
>> sur pc2 :
>> mount -t nfs 192.168.10.1:/media/test /home/test/
>> mais je ne comprends pas car le /home/test/ est sur serv1
>> et /media/test/ sur pc2.
>>
>
serv1:~# cat /etc/exports
/home/test  pc2.aslantz.com(rw,root_squash,no_subtree_check)
pc2:/media# mount -t nfs pc2.aslantz.com:/home/test /media/test/
mount.nfs: mount to NFS server 'pc2.aslantz.com' failed: RPC Error: Program
not registered
pc2:/media# mount -t nfs serv1.aslantz.com:/home/test /media/test/
mount.nfs: mount to NFS server 'serv1.aslantz.com' failed: System Error:
Connection refused


Re: NFS comment monter le répertoire du serveur ?

2008-11-25 Par sujet Anne sophie Lantz
Le 25 novembre 2008 00:47, Gilles Mocellin <[EMAIL PROTECTED]> a écrit
:

> On Mon, Nov 24, 2008 at 10:05:10PM +0100, Anne sophie Lantz wrote:
> > Coucou,
> >
> > J'ai installé NFS serveur et du poste client, j'essaie de monter le
> > répertoire /home/test sur mon répertoire de mon poste client /media/test
> >
> > pc2:~# mount -t nfs 192.168.10.1:/home/test /media/test
> > mount.nfs: mount to NFS server '192.168.10.1' failed: System Error:
> > Connection refused
> >
> > impossible de monter depuis mon poste client
> >
> > serv1:~# cat /etc/exports
> > /home/test  serv1.aslantz.com(rw,root_squash)
>
> Heu...
> Tu serais pas en train de partager un répertoire de serv1 pour le seul
> client serv1 (lui-même !) ?
> Ca ne m'étonne pas que pc2 n'ai pas le droit.

Donc, il faut que sur serv1 je mette dans /etc/exports :
/media/test/  pc2.aslantz.com(rw,root_squash)

ou
sur pc2 :
mount -t nfs 192.168.10.1:/media/test /home/test/
mais je ne comprends pas car le /home/test/ est sur serv1
et /media/test/ sur pc2.


Re: NFS comment monter le répertoire du serveur ?

2008-11-24 Par sujet François Boisson
Le Tue, 25 Nov 2008 00:47:16 +0100
Gilles Mocellin <[EMAIL PROTECTED]> a écrit:

> Heu...
> Tu serais pas en train de partager un répertoire de serv1 pour le seul
> client serv1 (lui-même !) ? Ca ne m'étonne pas que pc2 n'ai pas le droit.

Même diagnostique mais je suis étionné qu'il n'y ait pas un 

Nov 25 06:29:31 serv1 mountd[2395]: mount request from unknown host 
192.168.1.245 for /home/test (/home/test)

ou qque chose de ce genre dans le syslog. Cherche mieux dans les logs, Anne 
Sophie...

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: NFS comment monter le répertoire du serveur ?

2008-11-24 Par sujet Anne sophie Lantz
2008/11/24 François Boisson <[EMAIL PROTECTED]>

>
> > euh ... je ne sais pas comment lire syslog. quelle commande dois je
> utiliser
> > ? :)
> >
> # less /var/log/syslog


serv1:~# less /var/log/syslog | grep NFS
Nov 24 21:08:56 serv1 kernel: [ 2140.209835] NFSD: Using
/var/lib/nfs/v4recovery as the NFSv4 state recovery directory
Nov 24 21:08:56 serv1 kernel: [ 2140.209835] NFSD: starting 90-second grace
period
Nov 24 21:17:09 serv1 kernel: [   25.974222] NFSD: Using
/var/lib/nfs/v4recovery as the NFSv4 state recovery directory
Nov 24 21:17:09 serv1 kernel: [   26.003202] NFSD: starting 90-second grace
period
Nov 24 21:23:36 serv1 kernel: [   29.628176] NFSD: Using
/var/lib/nfs/v4recovery as the NFSv4 state recovery directory
Nov 24 21:23:36 serv1 kernel: [   29.657213] NFSD: starting 90-second grace
period
Nov 24 22:06:32 serv1 kernel: [   26.639408] NFSD: Using
/var/lib/nfs/v4recovery as the NFSv4 state recovery directory
Nov 24 22:06:32 serv1 kernel: [   26.661033] NFSD: starting 90-second grace
period

je ne vois pas de NFS mount ...


Re: NFS comment monter le répertoire du serveur ?

2008-11-24 Par sujet Anne sophie Lantz
Le 24 novembre 2008 23:04, Christophe VINCHON <[EMAIL PROTECTED]> a
écrit :

> Le lundi 24 novembre 2008 à 22:48:02, Anne sophie Lantz a écrit :
> > 2008/11/24 François Boisson <[EMAIL PROTECTED]>
> >
> > > Le Mon, 24 Nov 2008 22:12:40 +0100
> > > Stephane Bortzmeyer <[EMAIL PROTECTED]> a écrit:
> > >
> > > > On Mon, Nov 24, 2008 at 10:05:10PM +0100,
> > > >  Anne sophie Lantz <[EMAIL PROTECTED]> wrote
> > > >  a message of 74 lines which said:
> > > >
> > > > > pc2:~# mount -t nfs 192.168.10.1:/home/test /media/test
> > > > > mount.nfs: mount to NFS server '192.168.10.1' failed: System
> Error:
> > > > > Connection refused
> > > >
> > >
> > > Y-a-t-il des messages dans le syslog du serveur? Est ce que le démon
> > > portmap
> > > tourne sur le serveur?
> > >
> >
> > euh ... je ne sais pas comment lire syslog. quelle commande dois je
> utiliser
> > ? :)
>
> tail -f /var/log/syslog par exemple pour le voir défiler dans un xterm.


serv1:~# tail -f /var/log/syslog
Nov 24 23:43:29 serv1 slapd[3201]: /etc/ldap/slapd.conf: line 108: rootdn is
always granted unlimited privileges.
Nov 24 23:43:29 serv1 slapd[3201]: /etc/ldap/slapd.conf: line 125: rootdn is
always granted unlimited privileges.
Nov 24 23:43:29 serv1 slapd[3202]: slapd starting
Nov 24 23:45:07 serv1 slapd[3202]: daemon: shutdown requested and initiated.
Nov 24 23:45:07 serv1 slapd[3202]: slapd shutdown: waiting for 0 threads to
terminate
Nov 24 23:45:07 serv1 slapd[3202]: slapd stopped.
Nov 24 23:45:07 serv1 slapd[3214]: @(#) $OpenLDAP: slapd 2.4.11 (Oct 11 2008
10:18:55) [EMAIL PROTECTED]
:/home/devel/openldap/build-area/openldap-2.4.11/debian/build/servers/slapd
Nov 24 23:45:07 serv1 slapd[3214]: /etc/ldap/slapd.conf: line 108: rootdn is
always granted unlimited privileges.
Nov 24 23:45:07 serv1 slapd[3214]: /etc/ldap/slapd.conf: line 125: rootdn is
always granted unlimited privileges.
Nov 24 23:45:07 serv1 slapd[3215]: slapd starting


Re: NFS comment monter le répertoire du serveur ?

2008-11-24 Par sujet François Boisson

> euh ... je ne sais pas comment lire syslog. quelle commande dois je utiliser
> ? :)
> 
# less /var/log/syslog

Tu y vois des lignes genre

Nov 21 14:46:11 yoda mountd[421]: NFS mount of /var/spool/mail attempted from 
192.168.1.213 
Nov 21 23:59:02 yoda mountd[421]: NFS mount of / attempted from 192.168.1.10 
Nov 22 00:00:00 yoda mountd[421]: NFS mount of /usr attempted from 192.168.1.10 
Nov 22 00:12:19 yoda mountd[421]: NFS mount of / attempted from 192.168.1.10 
Nov 22 00:26:01 yoda mountd[421]: NFS mount of /husr attempted from 
192.168.1.10 


etc

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: NFS comment monter le répertoire du serveur ?

2008-11-24 Par sujet Anne sophie Lantz
2008/11/24 François Boisson <[EMAIL PROTECTED]>

> Le Mon, 24 Nov 2008 22:12:40 +0100
> Stephane Bortzmeyer <[EMAIL PROTECTED]> a écrit:
>
> > On Mon, Nov 24, 2008 at 10:05:10PM +0100,
> >  Anne sophie Lantz <[EMAIL PROTECTED]> wrote
> >  a message of 74 lines which said:
> >
> > > pc2:~# mount -t nfs 192.168.10.1:/home/test /media/test
> > > mount.nfs: mount to NFS server '192.168.10.1' failed: System Error:
> > > Connection refused
> >
>
> Y-a-t-il des messages dans le syslog du serveur? Est ce que le démon
> portmap
> tourne sur le serveur?
>

euh ... je ne sais pas comment lire syslog. quelle commande dois je utiliser
? :)


Re: NFS comment monter le répertoire du serveur ?

2008-11-24 Par sujet François Boisson
Le Mon, 24 Nov 2008 22:12:40 +0100
Stephane Bortzmeyer <[EMAIL PROTECTED]> a écrit:

> On Mon, Nov 24, 2008 at 10:05:10PM +0100,
>  Anne sophie Lantz <[EMAIL PROTECTED]> wrote 
>  a message of 74 lines which said:
> 
> > pc2:~# mount -t nfs 192.168.10.1:/home/test /media/test
> > mount.nfs: mount to NFS server '192.168.10.1' failed: System Error:
> > Connection refused
> 

Y-a-t-il des messages dans le syslog du serveur? Est ce que le démon portmap
tourne sur le serveur?

François Boisson

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: NFS comment monter le répertoire du serveur ?

2008-11-24 Par sujet Anne sophie Lantz
2008/11/24 Stephane Bortzmeyer <[EMAIL PROTECTED]>

> On Mon, Nov 24, 2008 at 10:05:10PM +0100,
>  Anne sophie Lantz <[EMAIL PROTECTED]> wrote
>  a message of 74 lines which said:
>
> > pc2:~# mount -t nfs 192.168.10.1:/home/test /media/test
> > mount.nfs: mount to NFS server '192.168.10.1' failed: System Error:
> > Connection refused
>
> Certains NFS dépendent du portmapper et ce message semble indiquer que
> rien n'écoute sur le serveur. Quels paquetages sont installés ?
> nfs-user-server ? nfs-kernel-server ? unfs3 ?

*nfs-kernel-server*


NFS comment monter le répertoire du serveur ?

2008-11-24 Par sujet Anne sophie Lantz
Coucou,

J'ai installé NFS serveur et du poste client, j'essaie de monter le
répertoire /home/test sur mon répertoire de mon poste client /media/test

pc2:~# mount -t nfs 192.168.10.1:/home/test /media/test
mount.nfs: mount to NFS server '192.168.10.1' failed: System Error:
Connection refused

impossible de monter depuis mon poste client

serv1:~# cat /etc/exports
/home/test  serv1.aslantz.com(rw,root_squash)

et j'ai modifié :
cat  /etc/hosts.deny
portmap:ALL
nfsd:ALL
mountd:ALL

et aussi :
cat  /etc/hosts.allow
portmap:192.168.
nfsd:192.168.
mountd:192.168.

Merci
Anne sophie