10.3. NFSサーバの構築

10.3.1. NFS

NFS(Network File System)はネットワークを介してファイルを共有する仕組み。
Unix系OS同士のファイル共有にはNFSが使用される。

NFSサーバが公開したディレクトリはNFSクライアントがマウントすることでリモートファイルシステムをローカルファイルシステム同様に扱うことができる。
NFSサーバを実現するには以下の３つのサービスが必要となる。

サービス	サーバ	クライアント	説明
portmap	必要	必要	RPCプログラム番号をTCP/IPポート番号に変換
nfsd	必要	不要	ファイルシステムのエクスポート及びクライアント要求処理
mountd	必要	不要	リモートファイルシステムのマウント/アンマウント

RPC(Remote Proceduce Call)はネットワーク上にあるリモートホストに機能を別のホストから使えるようにする仕組みのこと。
RPCサービスにはRPCプログラム番号が付けられている。対応表は/etc/rpcで確認可能。

RPCサービスが利用するTCP/UDPポートは動的に割り当てられるため、RPCクライアントの利用にはポート番号を確認する必要がある。
portmapはRPCプログラム番号とポート番号のマッピングを行うサービスとなる。

なおportmapはTCP Wrapprでアクセス制御することが可能。
NFSを利用する際の推奨設定(サービス提供範囲の限定)は以下のように行う。

portmap: 192.168.3.

NFSv4の特徴は以下の通り。

RPCサービスの状況を確認するコマンド。

rpcinfo オプション [ホスト名]

オプション	説明
-p	指定したホストで動作するRPCサービス一覧の表示

NFSサーバで特定のディレクトリを公開することはエクスポートと呼ばれる。
エクスポートするディレクトリは/etc/exportsに記述する。

記述例は以下の通り。

/share      172.16.0.0/255.255.0.0(rw)
/public     *.local.jp(ro) local(rw,nor_root_squash)

また/etc/exportsのオプションは以下の通り。

オプション	説明
ro	読み取り専用でエクスポートする
rw	読み取り/書き込み属性でエクスポート
no_root_squash	rootアクセス時にroot権限で実行
root_squash	rootアクセス時に匿名アカウント権限で実行(デフォルト設定)
all_squash	すべてのアクセスを匿名アカウント権限で実行

NFSサーバの注意点としてUIDを統一するべき。(UNIXのUIDがそのままNFSサーバでも使用されるため) そうしないと別ユーザとして認識される場合がある。

現在のエクスポート状況の表示、/etc/exportsの変更を反映させるコマンド。

exports [オプション] [ホスト:パス]

オプション	説明
-a	すべてのディレクトリのエクスポート/アンエクスポート
-r	すべてのディレクトリの再エクスポート
-U	アンエクスポート
-v	詳細に表示

NFSサーバのディレクトリをマウントしているNFSクライアントを調べることができるコマンド。

showmount [オプション] [ホスト]

オプション	説明
-a	クライアントのホスト名とマウントしているディレクトリの表示
-e	指定したホストでエクスポートしているディレクトリの表示

NFSの統計情報を表示するコマンド。

ntfsstat [オプション]

NFSを使いリモートファイルシステムをマウントするにはmountコマンドを使用する。
ファイルシステムタイプにはnfsを指定する。

mount -t nfs filerever:/public /mnt/nfs/public

またNFSをマウントする際のオプションは以下の通り。

ソフトマウントとハードマウントはNFSサーバがクラッシュしたり障害が起きた際のNFSサーバが応答がない場合の動作が異なる

ソフトマウント
- NFSサーバが応答しない場合タイムアウトになる
ハードマウント
- ハングアップしているように見える
- 応答があるまで要求を再試行し続ける
- これを設定する場合はinitrオプションも指定する必要ある

起動時に自動マウントするには/etc/fstabに追加しておく。

filesvr:/pub /mnt/nfs/pub nfs rw 0 0