Sistema de Archivos NFS y NTFS

UNIVERSIDAD TCNICA DE AMBATO
FACULTAD DE INGENIERA EN SISTEMAS, ELECTRNICA E INDUSTRIAL

CARRERA DE INGENIERA EN SISTEMAS COMPUTACIONALES E INFORMTICOS
PERODO ACADMICO: MARZO 2017 / SEPTIEMBRE 2017
I. PORTADA
II.
Facultad de Ingeniera en Sistemas, Electrnica e Industrial
Proyecto Acadmico de Fin de Semestre
Ttulo: Sistemas de Archivos NTF y NTFS
Carrera: Ingeniera en Sistemas Computacionales e Informticos
rea Acadmica:
Lnea de Investigacin: Lnea de la Carrera
Nivel y Paralelo: Tercero A
Alumnos participantes: Alexis Israel Palate Amaguaa
Bryan David Toalumbo Rodrguez
Mdulo y Docente: Sistemas Operativos Ing. Franklin Mayorga
III. INFORME DEL PROYECTO

1. PP
2. YY
2.1 Ttulo
Sistemas de Archivos NTF y NTFS
2.2 Objetivos
Investigar sobre el manejo de sistema de archivos
Conocer el funcionamiento del sistema de archivos NFS y NTFS
Aplicar la estructura de sistema de archivos NFS y NTFS
2.3 Resumen
El presente trabajo de investigacin tiene como finalidad conocer el
funcionamiento del sistema de archivos NFS (Network File System) y NTFS
Primero describiremos al sistema de archivos de redes, estas han
desempeado un papel importante en LINUX y UNIX en general; el sistema
de archivos NTF (Network File System) de Sun Microsystems, que se utiliza
en todos los sistemas modernos de Linux para unir los sistemas de archivos
en computadoras separadas en un todo lgico.
Segundo se hablar del sistema de archivos NTFS (NT File System) que se
desarroll especficamente para la versin NT de Windows, siendo esta un
sistema de archivos moderno mltiples caractersticas modernas e
innovaciones en el diseo.
2.4 Palabras clave:

Sistema de archivos, redes, NFS, Windows NT, NTFS, MFT.
2.5 Introduccin
Un Sistema de archivos de red (NFS) permite a los hosts remotos montar
sistemas de archivos sobre la red e interactuar con esos sistemas de archivos
como si estuvieran montados localmente. Por ejemplo en un saln de clase
el maestro puede interactuar con sus alumnos, intercambiando informacin
de una manera confidencial y segura.
NFS proporciona este servicio siguiendo la estructura cliente-servidor. El
servidor NFS comparte una serie de directorios seleccionados con unas
condiciones de seguridad concretas. El cliente NFS, si est autorizado para
ello, puede 'montar' dichos directorios en su propio sistema de archivos
pudiendo acceder a los archivos como si fueran locales. El montaje lo puede
realizar en secuencia de arranque del equipo o cuando lo necesite.
De esta forma profesor y alumnos pueden compartir directorios, con las
restricciones adecuadas, y pueden intercambiar archivos dentro de la red de
rea local configurada en el aula informtica.
Esta forma de trabajar es vlida para entornos Unix/Linux. De momento NFS
no permite la interoperabilidad con determinados sistemas de archivos
Windows. Para poder trabajar con ciertos sistemas de archivos de red en
plataformas mixtas Windows/Linux se ha de utilizar el antiguo protocolo SMB,
hoy llamado CIFS. [1]
Revisando la historia del sistema de archivos NTFS, encontramos que es un
sistema de archivos diseado e implementado por Microsoft, el cual surge
como una necesidad para solucionar las fallas de seguridad, desempeo y
confiabilidad que el sistema de archivos FAT posea. [2]
El sistema de archivos NTFS es muy grande y sofisticado, que se desarroll

como una alternativa para el sistema de archivos HPFS que se haba
desarrollado para OS/2. [3]
2.6 Materiales y Metodologa

Marco terico
Qu es NFS? [1]
Las siglas NFS significan Sistema de Archivos de Red (Network File System)
y fue desarrollado por SUN Microsystems en 1984. Su funcin en una red es
permitir que un equipo GNU/Linux pueda montar y trabajar con un sistema de
archivos de otro equipo de la red como si fuera local.
Cuando hablamos de sistema de archivos nos estamos refiriendo a las
diferentes formas de que disponen los sistemas operativos de estructurar su
informacin sobre los dispositivos fsicos.
El servicio NFS utiliza las llamadas a procedimientos remotos basadas en el
protocolo RPC (Remote Procedure Call) que permite desde un equipo
(cliente) ejecutar cdigo ubicado en otro equipo remoto (servidor) mediante
el establecimiento de sockets (IP + puerto) entre ambas.
Aunque al servicio se le suele conocer con el nombre NFS, realmente NFS
es un protocolo de nivel de Aplicacin y por debajo, el protocolo subyacente
que utiliza NFS son las Llamadas a Procedimientos Remotos (RPC) de nivel
de Sesin, tambin utiliza TCP/UDP en el nivel Transporte e IP en el nivel de
Red.
NFS es un protocolo sin memoria (state-less) en algunas de sus versiones.
Es decir, el servidor no recuerda las solicitudes anteriores. Por tanto, cada
llamada a un procedimiento contiene toda la informacin necesaria para su
finalizacin. Si el servidor NFS falla, el sistema cliente repetir las solicitudes
de NFS hasta que obtenga una respuesta. Adems, el servidor no realiza
tareas de recuperacin frente a fallos.
Cundo necesitamos NFS? [1]
Realmente los diferentes escenarios en los que se hace necesaria la
comparticin de archivos son muy amplios. Por ejemplo:
El profesor quiere compartir con sus alumnos en modo lectura los ejercicios
que deben realizar sus alumnos. NFS puede incluir los archivos
correspondientes en un directorio que exportar con permiso de lectura y al

que los alumnos podrn acceder.
Un grupo de alumnos est realizando un trabajo y deben compartir una serie
de archivos y trabajar sobre ellos. NFS permite crear un directorio en el
servidor y se exporta a todas las mquinas/usuarios que colaboran en el
trabajo.
En un entorno de aula informtica en la que se trabaja con usuarios de red y
se quieren tener centralizados los directorios home de todos ellos. NFS
permite exportar y montar estos directorios /home de cada alumno de forma
transparente.
Estamos en un entorno de aula en el que las mquinas de los alumnos
disponen de poca capacidad y necesitan trabajar con aplicaciones que 'no
caben' localmente. NFS permite exportar los directorios que contienen estas
aplicaciones desde el servidor y los alumnos podrn ejecutarlas en sus
mquinas.
El administrador del aula necesita que en su aula todas las mquinas tengan
el mismo software y con idntica configuracin. NFS permite exportar del
servidor el directorio que contiene el software requerido y el directorio que
contiene las configuraciones correspondientes. Esto mismo puede servir para
hacer instalaciones completas de sistemas operativos por la red si los
equipos carecen de unidades de CD-ROM/DVD.
Versiones de NFS [1]
Las versiones de NFS ms importantes son NFSv2 (RFC 1094), NFSv3 (RFC
1813) y NFSv4 (RFC 3530).
La versin 2 de NFS es la ms extendida y soportada por los sistemas
operativos, tambin es la ms antigua e insegura. La versin 3 es ms
potente pero no es completamente compatible con clientes NFSv2. Ambas
versiones pueden trabajar tanto con TCP como UDP como protocolo de
transporte creando conexiones de red entre el cliente y el servidor sin
supervisin (state-less). La ventaja de utilizar UDP es que, al ser una
conexin desatendida, se minimiza el trfico de red, pero si el servidor NFS
cayera por cualquier circunstancia, los clientes NFS seguiran enviando
peticiones al servidor produciendo el efecto contrario, que es la saturacin de
la red.
En general las versiones 2 y 3 de NFS permiten controlar la exportacin y

montaje de sistemas de archivos en funcin del equipo que hace la solicitud,
pero no del usuario. Es decir no se contempla un control de acceso al sistema
de archivos por usuario. Slo para los equipos. Esto implica que si un sistema
de archivos es exportado desde el servidor NFS, cualquier usuario de un
equipo remoto cliente NFS podra acceder a l. Los nicos mecanismos de
seguridad que quedan en este caso son los permisos de acceso (slo lectura)
o utilizar un usuario y grupo nicamente. Lgicamente esto limita bastante la
idea de comparticin.
En el caso de la versin 4 de NFS estos problemas de seguridad
desaparecen pero, a cambio, tiene unos requerimientos de configuracin y
servicios adicionales mucho ms importantes. Por ejemplo, en la versin 4 la
utilizacin de mecanismos para la autenticacin de los usuarios es
obligatoria. Para ello y en funcin del tipo de seguridad seleccionada, se
requiere la utilizacin del servicio Kerberos cuya misin ser funcionar como
servidor de entrega de tickets (KDC) y que debe estar configurado y
funcionando correctamente antes de configurar el servidor NFSv4. Este
requerimiento proporciona seguridad al servicio NFS a cambio de incluir
mayor complejidad a su configuracin y puesta a punto.
Otra caracterstica importante de NFS4 es la utilizacin de ACLs (Listas de
Control de Acceso) al estilo Windows y que no son soportadas por las
versiones 2 y 3 de NFS. Cuando hablamos de ACLs nos referimos a los
permisos o derechos de acceso que tiene cada usuario sobre un archivo o
directorio y que vienen especificados a modo de listas editables por el
administrador del sistema.
Seguridad [1]
Si queremos ms seguridad en el servicio NFS debemos tener en cuenta
ciertos detalles como:
Utilizar los comodines (metacaracteres) lo menos posible, ya que podemos
dar acceso a ms equipos de los que estamos pensando.
Utilizar reglas de Iptables (cortafuegos) para limitar el acceso a los puertos
utilizados por los demonios del servicio NFS.
El uso de los archivos /etc/hosts.allow y /etc/hosts.deny no es obligatorio pero
es preferible configurarlos para garantizar la seguridad de los datos.
Exportar sistemas de archivos de lectura (ro) siempre que sea posible.

El dueo de los archivos y directorios exportados que sea root ya que es
posible mapear el UID de root al del usuario nobody.
Intentar que los archivos exportados no tengan permiso de escritura para el
grupo (ACL).
Las versiones 2 y 3 de NFS no disponen de control de acceso para los
usuarios concretos. En ellas, cuando un sistema de archivos es exportado,
cualquier usuario en cualquier mquina remota conectada al servidor NFS
puede acceder a los datos compartidos. El nico mecanismo de seguridad
que tienen es utilizar el acceso de slo lectura y reducir todos los usuarios a
uno comn cuyo UID y GID especificamos.
Si no se utiliza la opcin de exportacin squash, cualquier usuario root en el
equipo cliente puede convertirse en un usuario con acceso privilegiado
simplemente ejecutando la orden: su - .
La versin ms segura de NFS es la 4.
Sistema de archivos NTFS
Un archivo NTFS no es slo una secuencia lineal de bytes, como los archivos
de FAT-32 y UNIX, en vez de ello, un archivo consiste en varios atributos,
cada uno de los cuales se representa en un flujo de bytes. Cada flujo tiene
su propio tamao y se puede bloquear en forma independiente a los dems
flujos. [3]
Aqu los nombres de los sistemas de archivos individuales estn limitados a
255 caracteres y las rutas completas a 32,767 caracteres, estos nombres
estn escritos en Unicode y admite por completo los nombres sensibles a
maysculas y minsculas. [3]
NTFS es un sistema de archivos jerrquico, similar al sistema de archivos de
UNIX. Sin embargo, separador de los nombres es \ en vez de /, un fsil
heredado de los requerimientos de compatibilidad con CP/M cuando se cre
MS-DOS. [3]
Implementacin del sistema de archivos NT
NTFS se lo desarrollo de manera especfica para Windows NT como una
alternativa para el sistema de archivos HPFS que se lo haba desarrollado
para OS/2. Su diseo original se lo realizo a bordo de un velero en Puget
Sound. [3]
Estructura del sistema de archivos

Cada volumen (particin en el disco) de NTFS contiene archivos, directorios,
mapas de bits y otras estructuras de datos. Cada volumen se organiza como
una secuencia lineal de bloques (clsteres en la terminologa de Microsoft),
en donde el tamao del boque est fijo para cada volumen y vara entre 512
bytes y 64 KB, dependiendo del tamao del volumen. [3]
Su principal estructura de datos en cada volumen es la tabla maestra de
archivos o MFT, y cada registro de la MTF describe a un archivo o directorio
es decir contiene informacin detallada en los archivos. [3] [4].
Especficamente contiene los atributos del archivo como su nombre y las
etiquetas de hora, adems de la lista de direcciones en el disco en donde se
encuentran sus bloques [3]. En cuanto al rendimiento, el acceso a los
archivos en una particin NTFS es ms rpido que en una particin de tipo
FAT, ya que usa un rbol binario de alto rendimiento para localizar a los
archivos. [4]
La tabla de archivos maestra (MFT)
La misma MTF es un archivo, y como tal se puede colocar en cualquier parte
dentro del volumen, con lo cual se elimina el problema de sectores
defectuosos en la primera pista. Adems, este puede crecer segn sea
necesario llegando hasta un tamao mximo de 248 registros. [3]
Cada registro de la MTF consiste en una secuencia de pares (encabezado
de atributo, valor). Cada atributo empieza con un encabezado que le indica
que atributo es, y que tan largo es el valor. Algunos valores del atributo son
variables como el nombre del archivo y los datos. [3]
El encabezado del registro contiene un nmero mgico que se utiliza para
comprobar la validez, un nmero de secuencia que se actualiza cada vez que
se reutiliza el registro para un nuevo archivo.
La Master File Table (MFT) acta como una base de datos relacional en la
cual las filas son archivos de historiales y las columnas con archivos de
atributos. [2] Los primeros diecisis registros de tabla son usados para
describirse, es decir se reservan para los archivos de metadatos de NTFS, y
cada uno de estos archivos tiene un nombre que empieza con un signo de
dlar ($), para indicar que es un archivo de metadatos. [2] [3]
El primer registro es especial, describe al archivo de la MTF e indican en

dnde se encuentran los bloques del archivo de la MTF, de manera que es
sistema pueda encontrarlo. [3]
El registro 1 es un duplicado de la primera parte del archivo de la MTF. Esta
informacin es tan valiosa que puede ser imprescindible tener una segunda
copia en caso de que uno de los primeros bloques de la MTF se vuelva
defectuoso.
El registro 2 es el archivo de registro. Cuando se realizan cambios
estructurales en el sistema de archivos, como agregar nuevos directorios o
eliminar uno existente, la accin se lo realiza aqu antes que la accin se
realice para poder incrementar la probabilidad de recuperarse en caso de
falla durante la operacin.
El registro 3 contiene informacin sobre el volumen, como su tamao,
etiqueta y versin. El archivo $AttrDef es en donde se definen los atributos, y
la informacin sobre este archivo est en el registro 4. A continuacin, viene
el directorio raz, que en si es un archivo que se describe en el registro 5. En
un mapa bit se lleva el registro de los espacios disponibles del volumen en
donde sus atributos y direcciones se proporcionan en el registro 6. El registro
7 apunta al archivo cargador de la bootstrap. El registro 8 se utiliza para
vincular todos los bloques defectuosos para asegurar que nunca ocurran en
un archivo. El registro 9 contiene la informacin de seguridad. El registro 10
se utiliza para la asignacin de maysculas y minsculas. El registro 11 es
un directorio que contiene varios archivos para cosas como cuotas de disco,
identificadores de objetos, puntos de reanlisis, etc. Los cuatro ltimos
registros de la MTF estn reservados para un uso futuro.
A partir del diecisieteavo registro comienzan todos los registros de la
particin. [2] [3]
Asignacin de almacenamiento
El modelo para llevar la cuenta de los bloques de disco es que se asignan en
tiradas de bloques consecutivos siempre que sea posible, por cuestiones de
eficacia.
Comprensin de archivos
NTFS proporciona compresin transparente de archivos. Se puede crear un
archivo en modo comprimido, lo cual significa que NTFS trata
automticamente de comprimir los bloques a medida que se escriben en el
disco, y lo descomprime de manera automtica cuando se los vuelve a leer.
Registro de transacciones
NTFS proporciona dos mecanismos para que los programas detecten
cambios en los archivos de directorio en un volumen. El primer mecanismo
es una operacin de E/S conocida como NtNotify-ChangeDirectoryFile, que
pasa un bfer al sistema, que a su vez regresa cuando detecta un cambio en
un directorio o subrbol de cambios.
El segundo mecanismo es el diario de cambios de NTFS. Este sistema
mantiene una lista de todos los registros de cambios para los directorios y
archivos en el volumen en un archivo especial, que los programas pueden
leer mediante el uso de operaciones especiales del sistema de archivos.
Cifrado de archivos
El proceso actual de cifrado y descifrado no lo maneja NTFS, sino un driver
conocido como es EFS (Encryption File System, sistema de cifrado de
archivos), el cual registra llamadas de retorno con NTFS. EFS proporciona
cifrado para directorios y archivos especficos.
2.7 Resultados y Discusin
El sistema de archivos NFS facilita la comparticin de archivos y directorios
otorgando ciertos permisos de acceso entre sistemas, pero de una manera
ms confidencial y segura.
No se puede comparar NFS con la potencia de la comparticin va SAMBA,
nativa en Windows, pero completamente multiplataforma.
NTFS es un sistema de archivos diseado e implementado por Microsoft, el

cual surge como una necesidad para solucionar las fallas de seguridad,
desempeo y confiabilidad que el sistema de archivos FAT posea. Dichos
atributos se optimizan en NFTS al manejar la mayora de los datos como
archivos, de esta manera se hace ms sencillo el control de la particin, ya
que se tiene un bloque de informacin de control almacenado en archivos
con meta data desde el momento en que la particin es creada, lo que le

permite al sistema operativo identificar y localizar cualquier archivo de
manera ms eficiente.
2.8 Conclusiones
El servicio NFS nos proporciona una solucin a la necesidad de compartir
archivos y directorios, as como controlar los permisos de acceso entre
sistemas heterogneos. Con la ventaja de que estos sistemas pueden tener
hardware distinto.
NFS crea una capa de abstraccin que permite a los usuarios acceder a
archivos y/o ejecutar programas ubicados en equipos remotos como si fueran
locales.
Con la aparicin de la versin 4 se ha dado un gran paso hacia la
comunicacin segura incorporando mecanismos de autenticacin de
usuarios, as como listas de control de acceso que especifican los permisos
concretos para cada recurso compartido.
El sistema de archivos NTFS se basa en una estructura diferente, llamada
tabla maestra de archivos, que contiene registros de los archivos y directorios
de la particin. El primer registro, llamado descriptor, contiene informacin
acerca de la MFT (una copia de esta informacin se almacena en el segundo
registro). El tercer registro contiene el archivo de registro. Este es un archivo
que contiene todas las acciones llevadas a cabo en la particin. Los
siguientes registros, que constituyen lo que se conoce como el ncleo, hacen
referencia a cada archivo y directorio de la particin en la forma de objetos
con atributos asignados. Esto implica que la informacin que concierne a
cada archivo se almacena en un archivo y ste se registra dentro de la MFT.
2.9 Referencias bibliogrficas
Referencias
[1] Observatorio Tecnolgico, 25 Agosto 2009. [En lnea]. Available:

http://recursostic.educacion.es/observatorio/web/gl/software/software-general/733-nfs-
sistema-de-archivos-de-red.
[2] I. C. J. C. Armando Botero, Tcnicas Anti-Forenses en Informtica: Ingeniera Reversa,

Bogta.
[3] A. Tanenbaum, Sistemas Operativos Modernos, Mxico: Pearson Educacin, 2009.
[4] Kioskea.net, El sistema de archivos NTFS, 2014.
[5] I. Red Hat, web mit, 2005. [En lnea]. Available: http://web.mit.edu/rhel-doc/4/RH-
DOCS/rhel-rg-es-4/ch-nfs.html.
2.10. Fotografas y grficos
fig. 1: Tabla de archivos maestra MTF

fig. 2: Registro de la MTF para un flujo de tres ejecuciones y nueve bloques

Sistema de Archivos NFS y NTFS

Încărcat de

Informații document

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

Sistema de Archivos NFS y NTFS

Încărcat de

Drepturi de autor:

Formate disponibile

UNIVERSIDAD TCNICA DE AMBATO

FACULTAD DE INGENIERA EN SISTEMAS, ELECTRNICA E INDUSTRIAL

III. INFORME DEL PROYECTO

2.4 Palabras clave:

El sistema de archivos NTFS es muy grande y sofisticado, que se desarroll

2.6 Materiales y Metodologa

correspondientes en un directorio que exportar con permiso de lectura y al

En general las versiones 2 y 3 de NFS permiten controlar la exportacin y

Exportar sistemas de archivos de lectura (ro) siempre que sea posible.

Estructura del sistema de archivos

El primer registro es especial, describe al archivo de la MTF e indican en

NTFS es un sistema de archivos diseado e implementado por Microsoft, el

con meta data desde el momento en que la particin es creada, lo que le

2.9 Referencias bibliogrficas

[1] Observatorio Tecnolgico, 25 Agosto 2009. [En lnea]. Available:

[2] I. C. J. C. Armando Botero, Tcnicas Anti-Forenses en Informtica: Ingeniera Reversa,

[3] A. Tanenbaum, Sistemas Operativos Modernos, Mxico: Pearson Educacin, 2009.

[4] Kioskea.net, El sistema de archivos NTFS, 2014.

2.10. Fotografas y grficos

fig. 1: Tabla de archivos maestra MTF

fig. 2: Registro de la MTF para un flujo de tres ejecuciones y nueve bloques

S-ar putea să vă placă și