Linux/NFS

目次 †

参考情報 †

• http://www.atmarkit.co.jp/flinux/rensai/linuxtips/367usenfs.html
• http://www.asahi-net.or.jp/~aa4t-nngk/nfs.html
• http://www.imlab.sie.dendai.ac.jp/~odate/pukiwiki/index.php?NFS
• http://www.linux.or.jp/JF/JFdocs/NFS-HOWTO/security.html#FIREWALLS

作業内容 †

サーバ側の設定 †

• RPMパッケージの確認

  $ rpm -qa|grep nfs
  nfs-utils-1.0.6-70.EL4
  nfs-utils-lib-1.0.6-3
  $ rpm -qa|grep portmap
  portmap-4.0-63

• /etc/exportsの記述

  /path/to/share   client-machine(ro)

• /etc/hosts.denyの編集

  portmap mountd statd nfsd lockd rquotad: ALL

• /etc/hosts.allowの編集（指定はIPアドレスで行う）

  portmap mountd statd nfsd lockd rquotad: 192.168.0.x

• /etc/sysconfig/nfs を以下の内容で作成。

  STATD_PORT=32765
  STATD_OUTGOING_PORT=32766
  MOUNTD_PORT=32767

• /etc/modprobe.conf に以下を追加。

  options lockd nlm_udpport=32768 nlm_tcpport=32768

• /etc/sysconfig/iptables に以下を追加

  -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 32765:32768 -j ACCEPT
  -A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 32765:32768 -j ACCEPT
  -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT
  -A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 2049 -j ACCEPT
  -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 111 -j ACCEPT
  -A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 111 -j ACCEPT

• nfsの起動と自動起動設定

  # /etc/init.d/nfs start
  # chkconfig nfs on

• iptablesの再起動

  /etc/init.d/iptables restart

クライアント側の設定 †

• iptablesは変更する必要なし
• マウントコマンド

  # mkdir /path/to/mount
  # mount -t nfs server:/path/to/share /path/to/mount

• 恒久的にマウントする場合は/etc/fstabを編集する

  server:/path/to/share      /path/to/mount              nfs     defaults        0 0