<book_title> を検索 ...

Veritas Access 管理者ガイド

Last Published: 2018-10-26

Product(s): Access (7.4.2)

Platform: Linux

NFS 共有のエクスポート

指定した NFS オプションで NFS 共有をエクスポートして、1 つ以上のクライアントシステムからアクセスできます。

別の NFS オプション (rw、ro、async、secure など) ですでにエクスポートされているディレクトリを追加すると、Veritas Access は、ディレクトリがすでにエクスポートされていることを示す警告メッセージを表示します。Veritas Access では、古い NFS オプションが新しい NFS オプションで更新 (上書き) されます。

ディレクトリオプションはカッコ内に表示されます。

NFS> share add コマンドを使用したときにクライアントを指定しない場合、エクスポート先のシステムとして * が表示され、すべてのクライアントからそのディレクトリにアクセスできることが示されます。

複数のクライアントにエクスポートされているディレクトリは、個別のエントリとして表示されます。<world> および他の特定のクライアントにエクスポートされたディレクトリも個別のエントリとして表示されます。

例:

クライアント (1.1.1.1) のみがディレクトリ (fs2) への読み取り/書き込みアクセス権を持ち、他のすべてのクライアントには読み取りアクセス権しかない、次の一連のエクスポート済みディレクトリについて検討します。

/vx/fs2        * (ro)

/vx/fs2  1.1.1.1 (rw)

NFS-Ganesha では、異なる権限を持つ複数のクライアントに同じディレクトリをエクスポートできません。

ディレクトリを共有する場合、Veritas Access ではクライアントが存在するかどうか確認されません。不明なクライアントの共有を追加すると、NFS> show コマンド出力にエントリが表示されます。

NFS> show fs コマンドで、エクスポート可能なファイルシステムのリストが表示されます。ディレクトリが存在しない場合は、エクスポートを試行したときにディレクトリが自動的に作成され、エクスポートされます。

有効な NFS オプションは次のとおりです。

`rw`	ディレクトリ (エクスポートされたディレクトリのファイルシステム上に存在するディレクトリ内のすべてのファイルを含む) に読み取りおよび書き込み権限を付与します。このディレクトリをマウントするホストはディレクトリを変更できます。
`ro (デフォルト)`	ディレクトリに読み取り専用権限を付与します。このディレクトリをマウントするホストはディレクトリを変更できません。
`sync (デフォルト)`	ディレクトリに同期書き込みアクセス権を付与します。要求が完了と見なされる前に、サーバーでディスクへの書き込みが強制的に実行されます。
`async`	ディレクトリに非同期書き込みアクセス権を付与します。サーバーは必要に応じてデータをディスクに書き込むことができます。
`secure (デフォルト)`	ディレクトリにセキュリティで保護されたアクセス権を付与します。クライアントはセキュアポートから発信する必要があります。セキュアポートは 1 から 1024 です。
`insecure`	ディレクトリにセキュリティで保護されていないアクセス権を付与します。特権のないポート (1024 を超えるポート) からのクライアント要求の発信を許可します。
`secure_locks (デフォルト)`	すべてのロック要求の認証が必要です。このオプションは NFS-Ganesha ではサポートされません。
`insecure_locks`	一部の NFS クライアントでは、ロック要求とともにクレデンシャルを送信しないため、secure_locks では正しく動作せず、この場合は誰でも読み取れるファイルのみロックできます。このようなクライアントがある場合は、より適切なクライアントに置き換えるか、insecure_locks オプションを使用します。このオプションは NFS-Ganesha ではサポートされません。
`root_squash (デフォルト)`	NFS クライアントのルートユーザーが NFS マウントに対するルート権限を持たないようにします。これは、最下位のローカルユーザーに対するリモートルートユーザーの権限を実質的に「つぶす」ことで、リモートルートユーザーがローカルシステム上のルートユーザーとして動作するのを防ぎます。
`no_root_squash`	root_squash オプションを無効にします。NFS クライアントのルートユーザーが NFS サーバーに対するルート権限を持つことを許可します。
`wdelay (デフォルト)`	別の書き込み要求が間近である場合、NFS サーバーにディスクへの書き込みを遅延させます。これにより、個別の書き込みコマンドでディスクにアクセスする必要のある回数が減り、書き込みのオーバーヘッドが削減されるため、パフォーマンスが向上します。メモ: wdelay オプションは非推奨で、後方互換向けとしてのみサポートされています。このオプションは NFS-Ganesha ではサポートされません。
`no_wdelay`	wdelay オプションを無効にします。 async オプションも設定されている場合、no_wdelay オプションは無効です。メモ: no_wdelay オプションは非推奨で、後方互換向けとしてのみサポートされています。no_wdelay オプションの使用は常に有効です。このオプションは NFS-Ganesha ではサポートされません。
`subtree_check`	要求されたファイルがエクスポート済みのサブディレクトリ内にあるかどうかを確認します。このオプションをオフにすると、ファイルがエクスポートされたファイルシステム内にあるかどうかのみ確認されます。このオプションは NFS-Ganesha ではサポートされません。
`no_subtree_check (デフォルト)`	クライアントでファイルを開いている間に、要求されたファイルの名前が変更されると、サブツリーのチェックによって問題が生じる可能性があります。このような状況が多く予測される場合は、no_subtree_check を設定した方がよい場合があります。このような状況が生じるのは、ホームディレクトリをエクスポートする場合などです。他の多くの場合は、subtree_check で適切に処理されます。このオプションは NFS-Ganesha ではサポートされません。
`fsid (デフォルト)`	Veritas Access 管理者に、特定の数値を fsid に関連付けることを許可します。このオプションは NFS-Ganesha ではサポートされません。
`nordirplus`	readdirplus RPC (Remote Procedure Call) の無効化を許可します。
`sec`	NFS 共有をエクスポートするための Kerberos セキュリティオプションを指定します。指定可能な値は krb5、krb5i、krb5p、または sys です。sys オプションでは Kerberos 認証が提供されません。他のオプションでは、Kerberos V5 を使用して NFS サーバーでユーザーを認証します。

メモ:

root_squash を使用して、ルートユーザーは共有にアクセスできますが、権限は「nobody」です。

ディレクトリまたはファイルシステムをエクスポートするには

エクスポート可能なオンラインファイルシステムおよびスナップショットを表示するには、次のように入力します。
```
NFS> show fs
```
NFS 共有およびそのオプションを表示するには、次のように入力します。
```
NFS> share show
```

ディレクトリをエクスポートするには、次のコマンドを入力します。

NFS> share add nfsoptionsexport_dir [client]

nfsoptions

セットからのエクスポートオプションのカンマ区切りのリスト。

export_dir

エクスポートするディレクトリの名前を指定します。

ディレクトリ名は /vx で始まる必要があります。a-zA-Z0-9_/@+=.:- の文字のみ export_dir に使用できます。

client

クライアントは次の方法で指定できます。

単一ホスト - リゾルバ (DNS がリゾルバ) で認識される短縮名、完全修飾ドメイン名、または IP アドレスでホストを指定します。
ネットグループ - ネットグループは @group で指定します。メンバーシップの確認では、各ネットグループメンバーのホスト部分のみ考慮されます。
IP ネットワーク - IP アドレスとネットマスクのペア (アドレス/ネットマスク) を指定して、IP サブネットワーク上のすべてのホストにディレクトリを同時にエクスポートします。ネットマスクを連続マスクの長さで指定します。IPv4 アドレスまたは IPv6 アドレスのいずれかを指定できます。

クライアントを指定しない場合、指定したディレクトリにはすべてのクライアントがマウントまたはアクセスできます。新しいオプションを既存の共有に再エクスポートする場合、コマンドを実行した後にこれらの新しいオプションが更新されます。