NFS Nedir? Linux Sunucularda Paylaşımlı Depolama Kurulumu ve Güvenliği

Son Güncelleme: Haziran 2026

NFS, Linux ve Unix tabanlı sistemlerde dosya dizinlerini ağ üzerinden paylaşmak için kullanılan güçlü bir paylaşımlı depolama protokolüdür. Özellikle birden fazla web sunucusu, uygulama sunucusu veya yedekleme noktası arasında ortak dosya alanı kullanmak isteyen sistem yöneticileri için pratik, esnek ve verimli bir çözümdür.

Bu rehberde NFS sunucu kurulumu, istemci bağlantısı, güvenlik ayarları, performans optimizasyonu, yedekleme stratejileri ve üretim ortamlarında dikkat edilmesi gereken noktaları adım adım ele alacağız.

İçindekiler

• NFS Nedir?
• NFS Ne İşe Yarar?
• NFS Mimarisi Nasıl Çalışır?
• NFS Kullanım Senaryoları
• NFS Sürümleri ve Karşılaştırma
• NFS Sunucu Kurulumu
• NFS İstemci Yapılandırma
• NFS Güvenlik Ayarları
• NFS Performans Optimizasyonu
• NFS Yedekleme ve İzleme
• NFS Sorun Giderme
• Sıkça Sorulan Sorular
• Sonuç

NFS Nedir?

NFS, açılımı Network File System olan ve Türkçeye Ağ Dosya Sistemi olarak çevrilebilen bir dosya paylaşım protokolüdür. NFS sayesinde bir sunucudaki dizin, ağdaki başka Linux sistemlere sanki yerel diskmiş gibi bağlanabilir. Bu yapı, özellikle merkezi dosya yönetimi, web içerik paylaşımı, uygulama dosyalarının ortak tutulması ve yedekleme işlemleri için kullanılır.

NFS klasik anlamda bir bulut depolama servisi değildir. Daha çok aynı ağ içindeki veya güvenli özel ağ bağlantısı bulunan sistemler arasında dosya paylaşımı sağlar. Örneğin bir Sanal Sunucu üzerinde çalışan uygulamalarınız, ayrı bir depolama sunucusunda tutulan dosyalara NFS ile erişebilir. Bu sayede uygulama sunucusunun disk kapasitesi sınırlı olsa bile veriler merkezi bir alanda yönetilebilir.

NFS, özellikle Linux sistem yöneticileri için sade ve güçlü bir çözümdür. Kurulumu görece kolaydır; ancak yanlış izinler, hatalı ağ erişimi veya güvenliksiz dışa açılım ciddi riskler oluşturabilir. Bu nedenle üretim ortamlarında NFS kullanırken sadece kurulum yapmak yeterli değildir; erişim kontrolü, firewall, kullanıcı eşleştirme, yedekleme ve izleme politikaları da planlanmalıdır.

NFS Ne İşe Yarar?

NFS, birden fazla sunucunun aynı dosya kümesine erişmesini sağlar. Bu kullanım, küçük bir ofis dosya paylaşımından yüksek trafikli web altyapılarına kadar geniş bir alana yayılır. Örneğin bir e-ticaret sitesinde ürün görselleri tek bir merkezi depolama alanında tutulabilir ve birden fazla web sunucusu bu görselleri NFS üzerinden okuyabilir.

• Merkezi dosya yönetimi: Dosyalar tek bir sunucuda saklanır, farklı istemciler bu dizinlere ağ üzerinden erişir.
• Web sunucuları arasında ortak medya alanı: Çoklu web sunucusu yapılarında kullanıcı yüklemeleri tek bir dizinde toplanabilir.
• Yedekleme hedefi: Uygulama sunucuları yedeklerini merkezi NFS paylaşımına yazabilir.
• Geliştirme ortamı paylaşımı: Yazılım ekipleri ortak proje dizinlerini farklı makinelerde aynı şekilde kullanabilir.
• Konteyner ve sanallaştırma desteği: Bazı senaryolarda konteynerlerin kalıcı veri ihtiyacı NFS ile karşılanabilir.

Bu avantajlara rağmen NFS her senaryo için en iyi çözüm değildir. Çok yüksek IOPS (saniye başına giriş/çıkış işlemi), yoğun veritabanı yazma işlemleri veya internet üzerinden doğrudan dosya paylaşımı gibi durumlarda farklı depolama yaklaşımları değerlendirilmelidir. NFS en iyi sonucu düşük gecikmeli, güvenli ve kontrollü ağlarda verir.

NFS Mimarisi Nasıl Çalışır?

NFS mimarisi temel olarak iki bileşenden oluşur: NFS sunucusu ve NFS istemcisi. Sunucu tarafında paylaşılacak dizinler tanımlanır. İstemci tarafında ise bu paylaşımlar belirli bir bağlama noktasına, yani mount point dizinine bağlanır.

NFS Sunucusu

NFS sunucusu, paylaşıma açılacak dizinleri /etc/exports dosyasında tanımlar. Bu dosyada hangi istemcinin hangi dizine, hangi izinlerle erişeceği belirtilir. Örneğin yalnızca belirli bir özel IP adresine okuma yazma izni verilebilir. Bu yaklaşım, rastgele istemcilerin paylaşımı görmesini ve bağlanmasını engeller.

NFS İstemcisi

NFS istemcisi, sunucudaki paylaşımı kendi dosya sistemi içinde bir klasöre bağlar. Kullanıcı veya uygulama bu klasöre eriştiğinde, aslında ağ üzerinden NFS sunucusundaki dosyalara erişmiş olur. İstemci açısından bu klasör çoğu zaman yerel disk gibi görünür; ancak performans, ağ gecikmesi ve sunucu yanıt süresine bağlıdır.

RPC ve Port Kullanımı

NFS geleneksel olarak RPC yani Remote Procedure Call mekanizması ile çalışır. NFSv4 ile yapı daha sade hale gelmiş ve çoğu senaryoda TCP 2049 portu temel iletişim noktası olmuştur. Buna rağmen özellikle NFSv3 kullanan sistemlerde rpcbind, mountd ve ek servis portlarının firewall üzerinde doğru tanımlanması gerekir.

NFS Kullanım Senaryoları

NFS, doğru tasarlandığında hosting ve sunucu altyapılarında oldukça kullanışlıdır. Ancak en iyi sonuç, kullanım amacının net belirlenmesiyle alınır. Aşağıdaki senaryolar NFS için en yaygın örneklerdir.

• Çoklu web sunucusu: Yük dengeleyici arkasında çalışan web sunucuları, kullanıcı yüklemeleri için ortak bir uploads dizini kullanabilir.
• Yedekleme alanı: Birden fazla Linux sunucunun günlük yedekleri merkezi bir NFS paylaşımına aktarılabilir.
• Ortak yazılım deposu: Script, tema, eklenti veya dağıtım paketleri tek bir merkezde tutulabilir.
• Medya depolama: Video, görsel, belge ve statik dosyalar uygulama sunucusundan ayrılarak depolama sunucusunda saklanabilir.
• Laboratuvar ve test ortamı: Test sunucuları aynı veri setine erişerek tutarlı geliştirme ve doğrulama süreçleri oluşturabilir.

Örneğin yüksek trafikli bir WordPress sitesinde, birden fazla web sunucusunun aynı medya klasörüne erişmesi gerekebilir. Bu durumda NFS, doğru önbellekleme ve dosya kilitleme stratejileriyle kullanılabilir. Ancak veritabanı dosyalarının doğrudan NFS üzerinde çalıştırılması genellikle önerilmez; çünkü ağ gecikmesi ve dosya kilitleme davranışları performansı olumsuz etkileyebilir.

NFS Sürümleri ve Karşılaştırma

NFS protokolünün farklı sürümleri vardır. Günümüzde en yaygın seçenekler NFSv3 ve NFSv4 ailesidir. Yeni kurulumlarda genellikle NFSv4 veya NFSv4.1 tercih edilir. Bunun nedeni daha iyi güvenlik modeli, daha sade port yönetimi ve modern Linux dağıtımlarıyla daha uyumlu çalışmasıdır.

Yeni bir altyapı kuruyorsanız NFSv4 ile başlamak çoğu durumda daha mantıklıdır. Eski işletim sistemleri veya belirli uygulama uyumluluk gereksinimleri varsa NFSv3 değerlendirilebilir. Ancak güvenlik duvarı, kimlik eşleştirme ve izin yönetimi açısından NFSv4 daha temiz bir yönetim deneyimi sağlar.

NFS Sunucu Kurulumu

Bu bölümde Ubuntu ve Debian tabanlı bir Linux sunucuda NFS kurulumu örneği verilecektir. Benzer adımlar birçok modern Linux dağıtımında uygulanabilir. Üretim ortamında kullanmadan önce test sunucusunda doğrulama yapmanız önerilir.

1. Paketleri Kurma

Öncelikle NFS sunucu paketini kurun:

apt update
apt install nfs-kernel-server -y

Kurulumdan sonra servis durumunu kontrol edin:

systemctl status nfs-kernel-server

2. Paylaşım Dizini Oluşturma

Paylaşılacak dizin için ayrı bir klasör oluşturmak yönetimi kolaylaştırır. Örneğin /srv/nfs/paylasim dizinini kullanalım:

mkdir -p /srv/nfs/paylasim
chown nobody:nogroup /srv/nfs/paylasim
chmod 755 /srv/nfs/paylasim

Bu örnekte temel bir yapılandırma yapılmıştır. Üretim ortamında kullanıcı ve grup sahipliği, uygulamanızın çalışma modeline göre özel olarak belirlenmelidir. Web uygulamaları için www-data, özel servis kullanıcıları veya belirli UID/GID eşleştirmeleri gerekebilir.

3. Exports Dosyasını Düzenleme

NFS paylaşımları /etc/exports dosyasında tanımlanır. Aşağıdaki örnekte sadece 10.10.10.25 IP adresli istemciye okuma yazma izni verilmektedir:

nano /etc/exports

/srv/nfs/paylasim 10.10.10.25(rw,sync,no_subtree_check)

Birden fazla istemci tanımlamak isterseniz her IP için ayrı kural yazabilirsiniz:

/srv/nfs/paylasim 10.10.10.25(rw,sync,no_subtree_check) 10.10.10.26(rw,sync,no_subtree_check)

4. Paylaşımı Aktifleştirme

Yapılandırmayı uygulamak için aşağıdaki komutu çalıştırın:

exportfs -ra

Aktif paylaşımları görüntülemek için:

exportfs -v

5. Servisi Yeniden Başlatma

systemctl restart nfs-kernel-server
systemctl enable nfs-kernel-server

Bu noktada NFS sunucusu istemci bağlantıları için hazırdır. Eğer sunucunuzda güvenlik duvarı aktifse, istemcinin erişebilmesi için gerekli portların açılması gerekir.

NFS İstemci Yapılandırma

NFS istemcisi, sunucudaki paylaşımı kendi dosya sistemi altına bağlar. Bu işlem geçici veya kalıcı yapılabilir. Kalıcı bağlantı için /etc/fstab dosyası kullanılır.

1. İstemci Paketlerini Kurma

apt update
apt install nfs-common -y

2. Bağlama Noktası Oluşturma

mkdir -p /mnt/nfs-paylasim

3. Manuel Mount İşlemi

Aşağıdaki örnekte NFS sunucusunun IP adresi 10.10.10.10 olarak varsayılmıştır:

mount -t nfs 10.10.10.10:/srv/nfs/paylasim /mnt/nfs-paylasim

Bağlantıyı kontrol etmek için:

df -h
mount | grep nfs

4. Kalıcı Mount İçin fstab Ayarı

Sunucu yeniden başladığında NFS paylaşımının otomatik bağlanması için /etc/fstab dosyasına kayıt ekleyebilirsiniz:

nano /etc/fstab

10.10.10.10:/srv/nfs/paylasim /mnt/nfs-paylasim nfs defaults,_netdev,nofail 0 0

_netdev seçeneği, bu dosya sisteminin ağ bağlantısına ihtiyaç duyduğunu belirtir. nofail ise NFS sunucusu geçici olarak erişilemezse istemci sunucunun açılışta tamamen takılı kalmasını önlemeye yardımcı olur.

5. Yazma Testi

touch /mnt/nfs-paylasim/test-dosyasi.txt
ls -la /mnt/nfs-paylasim

Eğer izin hatası alırsanız sunucu tarafındaki dizin sahipliğini, /etc/exports seçeneklerini ve istemci IP adresini kontrol etmelisiniz.

NFS Güvenlik Ayarları

NFS yapılandırmasında en önemli konu güvenliktir. NFS paylaşımlarını asla doğrudan genel internete açmamalısınız. NFS, özel ağlar, VPN bağlantıları veya güvenli veri merkezi içi ağlar üzerinde kullanılmalıdır. Corelux altyapılarında dosya paylaşımı, uygulama ve yedekleme ihtiyaçları için Kiralık Sunucu, Türkiye VDS Sunucu veya Yedekleme Hizmeti seçenekleri ihtiyaca göre değerlendirilebilir.

IP Bazlı Erişim Kısıtlama

/etc/exports dosyasında geniş IP aralıkları vermekten kaçının. Örneğin * ile tüm istemcilere erişim açmak ciddi bir güvenlik riskidir. Bunun yerine belirli IP adresleri kullanılmalıdır:

/srv/nfs/paylasim 10.10.10.25(rw,sync,no_subtree_check)

Firewall Ayarları

NFSv4 için çoğu senaryoda TCP 2049 portu yeterlidir. UFW kullanılan bir Ubuntu sistemde yalnızca belirli istemciye izin vermek için:

ufw allow from 10.10.10.25 to any port 2049 proto tcp
ufw reload

NFSv3 kullanıyorsanız ek RPC servis portlarını sabitlemeniz ve firewall kurallarını buna göre oluşturmanız gerekebilir. Bu nedenle yeni kurulumlarda mümkünse NFSv4 tercih edilmelidir.

Root Squash Kullanımı

root_squash, istemci tarafındaki root kullanıcısının NFS sunucusunda sınırsız yetkiyle işlem yapmasını engeller. Varsayılan olarak birçok dağıtımda güvenli seçeneklerden biridir. Özel bir gereksinim olmadıkça no_root_squash kullanmayın. Çünkü bu seçenek, istemci root kullanıcısına sunucu tarafında da yüksek yetki verebilir.

/srv/nfs/paylasim 10.10.10.25(rw,sync,no_subtree_check,root_squash)

Salt Okunur Paylaşım

Bazı dizinlerin yalnızca okunması gerekiyorsa ro seçeneği kullanılmalıdır. Örneğin yazılım paketleri veya statik içerik dağıtımı için:

/srv/nfs/statik 10.10.10.25(ro,sync,no_subtree_check)

Kullanıcı ve Grup Eşleştirme

NFS izinleri büyük ölçüde UID ve GID değerlerine dayanır. İstemci ve sunucu üzerinde aynı kullanıcı adının bulunması tek başına yeterli olmayabilir; sayısal UID/GID değerlerinin de uyumlu olması önemlidir. Bu nedenle üretim ortamlarında servis kullanıcılarının kimlikleri planlı şekilde oluşturulmalıdır.

NFS Performans Optimizasyonu

NFS performansı yalnızca disk hızına bağlı değildir. Ağ gecikmesi, paket kaybı, dosya boyutu, okuma yazma yoğunluğu, istemci sayısı ve mount seçenekleri performansı doğrudan etkiler. Özellikle çok sayıda küçük dosya içeren dizinlerde NFS performansı beklenenden düşük olabilir.

Ağ Kalitesi

NFS için düşük gecikmeli ve kararlı bir ağ bağlantısı kritik öneme sahiptir. Aynı veri merkezi içindeki özel ağ bağlantıları, internet üzerinden yapılan bağlantılara göre çok daha tutarlı sonuç verir. Paket kaybı olan ağlarda dosya işlemleri yavaşlar ve uygulamalar zaman aşımına düşebilir.

Mount Seçenekleri

Performans ve dayanıklılık için mount seçenekleri dikkatli seçilmelidir. Aşağıdaki örnek, NFSv4 kullanan bir istemci için temel bir yapı sunar:

10.10.10.10:/srv/nfs/paylasim /mnt/nfs-paylasim nfs4 defaults,_netdev,nofail,rsize=1048576,wsize=1048576 0 0

• rsize: Okuma işlemlerinde kullanılacak veri blok boyutunu belirtir.
• wsize: Yazma işlemlerinde kullanılacak veri blok boyutunu belirtir.
• hard: Sunucu yanıt vermezse istemcinin işlemi bekletmesini sağlar; veri tutarlılığı için tercih edilebilir.
• soft: Zaman aşımı sonrası hata döndürür; bazı uygulamalarda veri bütünlüğü riski oluşturabilir.
• noatime: Dosya erişim zamanı güncellemelerini azaltarak gereksiz yazma yükünü düşürebilir.

Disk ve Dosya Sistemi Seçimi

NFS sunucusunun altında kullanılan disk yapısı önemlidir. SSD veya NVMe diskler, özellikle çoklu istemci erişiminde mekanik disklere göre daha iyi yanıt süreleri sunar. Ancak tek başına hızlı disk yeterli değildir; dosya sistemi, RAID yapısı, yedekleme yöntemi ve ağ kapasitesi birlikte değerlendirilmelidir.

Önbellekleme Stratejisi

Statik dosyaların sık okunduğu yapılarda web sunucusu, uygulama katmanı veya CDN benzeri önbellekleme yaklaşımları NFS üzerindeki yükü azaltabilir. NFS paylaşımı her istekte doğrudan yoğun şekilde kullanılırsa depolama sunucusu darboğaz haline gelebilir.

NFS Yedekleme ve İzleme

NFS merkezi dosya alanı sağladığı için yedekleme planının da merkezi düşünülmesi gerekir. NFS paylaşımında veri kaybı yaşanırsa, bu paylaşımı kullanan tüm istemciler etkilenebilir. Bu nedenle NFS sunucusu kritik bir bileşen olarak izlenmeli ve düzenli olarak yedeklenmelidir.

Yedekleme Yaklaşımı

• Yerel snapshot: Dosya sistemi veya depolama katmanı destekliyorsa hızlı geri dönüş için kullanılabilir.
• Uzak yedek: Aynı sunucuda tutulan yedek tek başına yeterli değildir; farklı lokasyonda ek kopya önerilir.
• Versiyonlu yedek: Yanlışlıkla silinen veya değiştirilen dosyalar için geçmiş sürümlere dönüş imkanı sağlar.
• Test edilmiş geri yükleme: Yedeğin var olması yeterli değildir; geri yükleme senaryosu düzenli aralıklarla test edilmelidir.

Basit rsync Yedeği

NFS dizinini farklı bir sunucuya yedeklemek için rsync kullanılabilir:

rsync -avh --delete /srv/nfs/paylasim/ backupuser@10.10.20.10:/backup/nfs-paylasim/

--delete seçeneği hedefte kaynakta olmayan dosyaları silebilir. Bu nedenle üretim ortamında dikkatli kullanılmalı ve mümkünse versiyonlu yedekleme sistemiyle desteklenmelidir.

İzleme Metrikleri

NFS sunucusunda disk doluluk oranı, inode kullanımı, ağ trafiği, disk gecikmesi, CPU yükü ve istemci bağlantıları düzenli izlenmelidir. Basit kontroller için aşağıdaki komutlar kullanılabilir:

df -h
df -i
iostat -xz 1
nfsstat -s
ss -tnlp | grep 2049

Disk doluluk oranı yüzde 90 seviyelerine yaklaştığında yalnızca yeni dosya yazılamaması değil, uygulama hataları, kilitlenmeler ve yedekleme başarısızlıkları da görülebilir. Bu nedenle kapasite uyarıları erken seviyelerde tanımlanmalıdır.

NFS Sorun Giderme

NFS sorunları genellikle izin, ağ erişimi, firewall, servis durumu veya mount seçeneklerinden kaynaklanır. Sorunu çözmek için sistematik ilerlemek gerekir.

Servis Durumunu Kontrol Etme

systemctl status nfs-kernel-server
systemctl status rpcbind

Paylaşım Listesini Görme

İstemci tarafında sunucunun yayınladığı paylaşımları görmek için:

showmount -e 10.10.10.10

Eğer liste gelmiyorsa firewall, NFS sürümü veya exports yapılandırması kontrol edilmelidir.

Permission Denied Hatası

Permission denied hatası genellikle istemci IP adresinin /etc/exports içinde tanımlı olmaması, dizin izinlerinin hatalı olması veya UID/GID uyumsuzluğundan kaynaklanır. Sunucu tarafında aşağıdaki kontroller yapılabilir:

cat /etc/exports
exportfs -v
ls -ld /srv/nfs/paylasim

Stale File Handle Hatası

Stale file handle hatası, istemcinin daha önce bağlandığı dosya referansının artık geçerli olmaması durumunda görülebilir. Dizin taşınmış, yeniden oluşturulmuş veya sunucu tarafında dosya sistemi değişmiş olabilir. İstemci tarafında paylaşımı ayırıp tekrar bağlamak çoğu durumda çözüm sağlar:

umount /mnt/nfs-paylasim
mount /mnt/nfs-paylasim

Mount Zaman Aşımı

Mount işlemi uzun süre bekliyorsa ağ erişimini ve port durumunu kontrol edin:

ping 10.10.10.10
nc -zv 10.10.10.10 2049

Ayrıca istemci ve sunucu arasında özel ağ yönlendirmesi, güvenlik grubu, firewall ve VLAN kuralları varsa bunlar da doğrulanmalıdır.

Sıkça Sorulan Sorular

Sonuç

NFS, Linux sunucularda merkezi dosya paylaşımı ve paylaşımlı depolama ihtiyacını karşılayan güçlü bir çözümdür. Doğru yapılandırıldığında web sunucuları, uygulama sunucuları, yedekleme sistemleri ve geliştirme ortamları arasında pratik bir dosya erişim katmanı sağlar. Ancak güvenlik, izin yönetimi, ağ kalitesi, performans ve yedekleme planı ihmal edilirse NFS kritik bir risk noktasına dönüşebilir.

Üretim ortamında NFS kullanırken paylaşımları yalnızca gerekli istemcilere açmalı, root_squash gibi güvenli varsayılanları korumalı, firewall kurallarını IP bazlı sınırlandırmalı ve düzenli yedekleme yapmalısınız. Ayrıca NFS sunucusunu merkezi bir bileşen olarak izlemeli; disk, ağ, servis ve kapasite metriklerini sürekli takip etmelisiniz.

Paylaşımlı depolama, uygulama barındırma veya merkezi yedekleme mimarisi kurmayı planlıyorsanız Corelux üzerinde Sanal Sunucu, Kiralık Sunucu, Bulut Sunucu ve Yedekleme Hizmeti seçeneklerini değerlendirerek ihtiyacınıza uygun, ölçeklenebilir ve güvenli bir altyapı oluşturabilirsiniz.