Définition simple
NFSv4 est une version moderne de Network File System permettant à des clients d’accéder à des fichiers distants comme à un système de fichiers réseau.
Définition technique
NFSv4 regroupe davantage de fonctions dans le protocole que les anciennes générations, notamment la gestion d’état, le verrouillage et des mécanismes de sécurité plus intégrés. Il utilise couramment TCP 2049 pour le service NFS principal et présente un pseudo-système de fichiers contrôlé par le serveur. L’authentification et les permissions peuvent dépendre des UID/GID, de l’idmapping et du mécanisme de sécurité choisi.
Fonctionnement / rôle
Son rôle est de fournir un partage de fichiers réseau interopérable tout en améliorant la gestion des verrous, des sessions et de la sécurité par rapport aux versions plus anciennes.
À quoi cela sert ?
Partager des répertoires entre serveurs Linux/Unix, clusters, hyperviseurs, NAS ou applications nécessitant un stockage fichier réseau.
Exemple concret
Un serveur exporte /data via NFSv4. Plusieurs clients montent le partage, mais les droits restent cohérents seulement si les identités et l’idmapping sont correctement alignés.
Problèmes fréquents
- UID/GID ou idmapping incohérent entre client et serveur
- Export ou pseudo-filesystem mal configuré
- Firewall bloquant TCP 2049 ou autre dépendance de l’environnement
- Permissions locales différentes des droits attendus côté client
À retenir : Pour diagnostiquer NFSv4, vérifiez à la fois le réseau, les exports, l’identité des utilisateurs et les permissions effectives.