『NFS よるファイルサーバを構築しよう！』 - LPI

2008/2/29
2008 年 2 月 29 日開催
オープンソースカンファレンス 2008 Tokyo/Spring
Linux ハンズオンセミナー
『NFS よるファイルサーバを構築しよう！』
日本電子専門学校
杉松秀利
藤江広隆
[email protected]
[email protected]
Copyright(c) : Japan Electronics College All Rights Reserved.
Linux ハンズオンセミナー資料
Sugimatsu Hidetoshi
29 Feb. 2008
NFS サーバの構築方法について
•
今回のセミナーでは、NFS の仕組みを理解して頂くとともに、NFS サーバの構築方法と NFS クラ
イアントの設定方法について学習します。
•
配布資料は、CentOS 5.1 上で設定操作を行うことを前提にして、作成してあります。
•
なお、本日は CD ブートで利用できる Linux ディストリビューションである KNOPPIX を使用して、
ハンズオンセミナーを行います。
準備： Linux の起動
1） PC の電源を入れて、CD をトレイに入れ、リブートしてください。
2）左下に boot: と表示されたら、knoppix 3 vga=789 Enter と入力してください。（30 秒以内
に入力しないと、デフォルトの起動動作に移行されますので、最初のｋの文字だけでも、まず
入力してください。）
3）ターミナルのプロンプトの最後の記号（# または $）によって、root 権限か一般ユーザか分かり
ます。root ユーザでログインされたか確認してください。X-Windows が起動された場合は、一
般ユーザでログインされていると思いますので再起動しなおしてください。
[～]#：root 権限
[～]$：一般ユーザ権限
Ⅰ NFS とは？
•
NFS（Network File System：ネットワーク・ファイル・システム）とは、UNIX（Linux）ネットワーク
で利用できるディレクトリ共有機能のことです。
•
Sun Microsystems（サン・マイクロシステムズ）によって開発され、現在では、UNIX 系 OS に
おける標準的な分散型ファイルシステムとして、広く利用されています。
•
NFS を使用すると、離れた場所にあるホストのディレクトリやファイルを、まるでローカルホスト
のファイルシステム内のディレクトリやファイルであるかのように操作することができます。
•
NFS では、他のホストに対してディレクトリを公開（エクスポート）するホストのことを NFS サー
バ、公開されているディレクトリを利用するホストのことを NFS クライアントと言います。
Ⅱ ハンズオンセミナーの内容
今回のハンズオンセミナーでは、NFS サーバと NFS クライアントの設定方法について、実際に設
定を行う手順にしたがって操作して頂きます。
① NFS サーバと NFS クライアント共通の設定
2
② NFS サーバの設定
③ NFS クライアントの設定
④ エクスポート・テーブルの変更操作
Ⅲ 編集する設定ファイル
NFS サーバと NFS クライアントを設定するためには、次の 4 つの設定ファイルを編集します。
① /etc/exports
NFS サーバを設定するファイル
② /etc/hosts
名前解決を行うための IP アドレス、ホスト名を定義するファイル
③ /etc/hosts.deny
サーバへのアクセス拒否を設定するファイル
④ /etc/hosts.allow
サーバへのアクセス許可を設定するファイル
Ⅳ NFS サーバと NFS クライアント共通の設定
NFS サービスを利用するためには、RPC サービスプログラムに動的に TCP/UDP ポート番号を
割り当てるためのプロトコル、portmap（ポートマップ）が起動していなければなりません。
○RPC（Remote Procedure Call）
•
「遠隔手続き呼び出し」とも呼ばれる、OSI 参照モデルのセッション層で動作するプロトコルで
す。
•
分散型プログラムのためのプロトコルであり、ネットワーク上の他のホストで手続きを実行す
るためのインタフェースを提供します。
•
高級言語における手続き呼び出しと同様の感覚で、他のホスト上で動作する手続きを実行
できます。
•
RPC は、セッション層よりも上位の階層にある他のプロトコル群の基礎となるプロトコルです。
•
このため、NFS サーバに設定するホストと、NFS クライアントとして使用するホストの両方で、
現在、portmap が起動しているかどうかを確認してください。
•
次のステートメントを実行して、確認操作を行ってください。
◇portmap の起動を確認するステートメントの実行例
# ps aux | grep portmap
rpc
493
0.0
0.3
1528
600?
S
15:28
0:00 portmap
◇ portmap が起動していない場合の設定
もし、portmap が起動していないことが確認された場合には、次の操作を実行してください。
① ntsysv ユーティリティを起動して、ipchains と iptables サービスの自動起動を中止します。
◇ntsysv ユーティリティを起動する
# ntsysv
3
〇 ipchains と iptables サービスの自動起動を中止する操作
ntsysv ユーティリティが起動したら、iptables のチェックマークをオフにした後に、 OK ボタンをク
リックして、変更内容を確定します。
② chkconfig コマンドより portmap サービスを管理するための設定を行います。
◇chkconfig コマンドにより管理するための設定を行うステートメントの実行例
# chkconfig
--list
portmap
← portmap サービスの自動機能の設定状況の確認
# chkconfig
--add
portmap
← chkconfig コマンドにより管理するための設定
③ portmap サービスを起動する操作を実行します。
◇portmap サービスを起動するステートメントの実行例
# /etc/rc.d/init.d/protmap
start
④ 再度、portmap サービスが正常に起動したかどうかを確認します。
Ⅴ NFS サーバの設定
それでは、いよいよ NFS サーバ側のホストの設定を行うことにします。操作手順は、次のとおりで
す。
1. エクスポート・ディレクトリの作成
2. /etc/exports ファイルの編集
3. /etc/hosts ファイルの編集
4. /etc/hosts.deny ファイルの編集
5. /etc/hosts.allow ファイルの編集
6. NFS サービスの起動
7. 起動内容の確認
1. エクスポート・ディレクトリの作成
•
NFS サーバ側のホストに、public という名前の新しいディレクトリを作成します。
•
このディレクトリを使って、NFS クライアント側のホストとの間で、ディレクトリ共有を行います。
•
NFS では、他のホストと共有するために公開するディレクトリのことを、エクスポート・ディレクト
リと言います。
◇エクスポートするディレクトリを作成する操作例
# mkdir
/public
◇ 確認用のテキストファイルの作成
作成したエクスポート・ディレクトリに、vi を使ってテキストファイルを１個作成してください。
4
2. /etc/exports ファイルの編集
•
次に、NFS クライアントへ公開するエクスポート・ディレクトリに関する情報を設定します。
•
作成または編集する設定ファイルは、 /etc/exports ファイルです。
/etc/exports ファイルに記述する書式は、次のとおりです。
書式
エクスポートするディレクトリ名
アクセスを許可するホスト名 | IP アドレス(オプション)
〇主要なオプション（ディレクトリ共有の権限の指定）
オプション
機能
ro
ディレクトリを、読み取り専用でエクスポートする。（デフォルトの設定値）
rw
ディレクトリを、読み取り、書き込み許可で、エクスポートする。
root_squash
root 権限によるアクセスを、nobody というユーザからのアクセスとして扱う。
（デフォルトの設定値）
no_root_squash
root 権限でのアクセスを許可する。
注： ro は read only、rw は read write です。
○squash とは
•
squash とは、本来は「無理に入り込む」とか「ぐしゃぐしゃにする」という意味。
•
root 権限によるアクセスを、強引にユーザ nobody からのアクセスとして扱うことにするオプション
であることから、root_squash という名称が付けられている。
•
squash tennis は、日本では「スカッシュテニス」という言い方がされているが、正確には「スクワァ
ッシュ」と発音する。
◇vi などを使って/etc/exports ファイルを開き、次のように記述します。
①特定のネットワーク上のホストとの間で、ディレクトリ共有を行う場合の記述例
/public
10.24.96.0/255.255.255.0(rw)
ディレクトリ（ファイル）共有の権限の指定
アクセスを許可するホストの範囲の指定
エクスポートするディレクトリの指定
②特定のホストとの間で、ディレクトリ共有を行う場合の記述例
/public
10.24.96.51(rw)
③複数のホストとの間で、ディレクトリ共有を行う場合の記述例（スペースで区切って指定する）
/public
10.24.96.51(rw) 10.24.96.52(ro)
5
④すべてのホストとの間で、ディレクトリ共有を行う場合の記述例
/public
*(ro)
本日のセミナーでは、①の特定のネットワーク上のホストとの間で、ディレクトリ共有を行うように設定
することにします。ディレクトリ共有の権限は、rw に指定してください。
3. /etc/hosts ファイルの編集
ローカルホスト（自ホスト）内で、NFS サーバにアクセスするホスト（NFS クライアント）について、名
前解決が出来るようにするために、IP アドレス、ホスト名、エイリアス名を、/etc/hosts ファイル
に定義します。
◇vi などを使って/etc/hosts ファイルを開き、次のような１行を追加する。
10.24.96.59
lpi059.jec.ac.jp
lpi059
エイリアス名（別名）
クライアント側のホスト名（ホスト名＋ドメイン名）
クライアント側ホストの IP アドレス
4. /etc/hosts.deny ファイルの編集
NFS サーバへのアクセス拒否を設定するために、/etc/hosts.deny ファイルを編集します。
◇/etc/hosts.deny ファイルと/etc/hosts.allow ファイルの書式
サービス名 : ホストの IP アドレス | ネットワークアドレス/サブネットマスク | ALL , ．．．
◇portmap サービスについて、すべてのホストからのアクセスを拒否する指定
portmap : ALL
◇すべてのサービスについて、すべてのホストからのアクセスを拒否する指定
ALL : ALL
【注意事項】
/etc/hosts.deny の記述を最後まで確認して、上記の 1 行が記述されていない場合にのみ、追
加してください。
本日のハンズオンセミナーでは、 portmap サービスについて、すべてのホストからのアクセスを拒否
する設定を行うことにします。
5. /etc/hosts.allow ファイルの編集
NFS サーバへのアクセス許可を設定するために、/etc/hosts.allow ファイルを編集します。
◇ portmap サービスについて、特定のネットワーク上のホストからのアクセスのみを許可する指定
portmap : 10.24.96.0/255.255.255.0
6
6. NFS サービスの起動
•
以上の設定が終了したら、NFS サービスを起動します。
•
ここでは、NFS サービスに関するサービス制御スクリプトなどによる操作を、整理しておくこと
にします。
(1) NFS サービスの現在の状態を確認するステートメント
# /etc/rc.d/init.d/nfs status
rpc.mountd is stopped
nfsd is stopped
rpc.rquotad is stopped
RPC とは
RPC（Remote Procedure Call）とは、ネットワーク上のある 1 台のホスト上で動作しているプロセ
スが、他のホスト上で動作しているプロセスの手続きを実行するための機能のこと。
portmap とは
portmap とは、RPC サービスにおいて、サーバとクライアント間の通信に利用されるポート番号の
調整を行う機能であり、具体的には、RPC のプロセス ID を TCP/IP ポート番号に変換する、サ
ーバ側で動作するプロトコルです。
rpc.mountd とは
NFS クライアントからマウント要求を受け取り、現在エクスポートされているファイルシステムと合
致するかどうかをチェックするプロセスです。
nfsd とは
NFS サービスのデーモン。Linux カーネルと一緒に動作して、NFS クライアントからの動的要求に
応えるために使用されます。
rpc.rquotad とは
エクスポート・ディレクトリへアクセスするためのディスク割り当て量を、リモートユーザに提供する
ために使用される RPC サーバのプロセスです。
(2) NFS サービスを起動するステートメント
# /etc/rc.d/init.d/nfs start
Starting NFS services:
[ OK ]
Starting NFS quotas:
[ OK ]
Starting NFS daemon:
[ OK ]
Starting NFS mounted:
[ OK ]
7
(3) NFS サービスの起動後に、現在の状態を確認した実行例
# /etc/rc.d/init.d/nfs status
rpc.mountd (pid 6415) is running . . .
nfsd (pid 6407 6406 6405 6404 6403 6402 6401 6400) is running . . .
rpc.rquotad (pid 6395) is running . . .
(4) ps コマンドにより nfsd デーモンのプロセスを確認する
# ps aux | grep nfsd
(5) NFS サービスを再起動するステートメント
# exportfs -a
← エクスポートの設定を初期化する
# /etc/rc.d/init.d/nfs restart
← nfs サービスを再起動する
〇 exportfs コマンドの主要なオプション
オプション
指定内容
-a
all
すべてのディレクトリを、エクスポート（またはアンエクスポート）する。
-r
reexoprt
すべてのディレクトリを再エクスポートする。
-u
unexport
アンエクスポートする。
-v
verbose
詳細を表示する
注：
verbose:
「ヴァーボウス」。本来は「多弁な、くどい」という意味ですが、それから転じて「詳し
く」という意味で使用されます。
なお、RedHat 系 OS の場合には、サービス制御スクリプトの代わりに、service コマンドを使用す
ることもできます。
〇 service コマンドを使っても、NFS サービスを起動できる
# service nfs start
7. 起動内容の確認
上記の設定に基づき、NFS サーバが正しく起動されたかどうかを確認するために、次の操作を
実行します。使用するのは、showmount コマンドです。
起動
◇NFS サーバが正常に起動しているかどうかを確認する操作例
# showmount -e localhost
Export list for localhost:
/public
10.24.96.0/255.255.255.0
◇showmount コマンドの書式
# showmount
-e
NFS サーバのホスト名（または IP アドレス）
8
8. エクスポート・テーブルの参照
•
エクスポート・テーブルを操作する場合には、/usr/sbin/exportfs コマンドを使用します。
•
現在のエクスポート・テーブルの内容は、exportfs コマンドに -v オプションを指定して実行
すると、詳細に表示できます。
◇エクスポート・テーブルを参照する操作の実行例
# exportfs -v
/public
10.24.96.0/255.255.255.0 (rw,wdelay,root_squash)
10.24.96.0/255.255.255.0
•
アクセスが許可されているホストの範囲について表示します。
•
/etc/exports ファイルで、アスタリスク（*）を指定した場合には、<world>と表示されます。
ro または rw
•
エクスポート・ディレクトリのディレクトリ共有の権限（パーミッション）を表示します。
•
NFS サービスでは、ro がデフォルトの設定値です。
wdelay
•
別の書き込み要求が発生するおそれがあるとき、NFS サーバーはディスクへの書き込みを遅
らせます。
•
この結果、別々の書き込みコマンドによってディスクをアクセスする回数が減り、書き込みオ
ーバーヘッドが少なくなることで、パフォーマンスが改善されます。
•
no_wdelay オプションを指定すると、この機能をオフにすることができます。
•
wdelay オプションが有効に機能するのは、sync オプションを使用している場合のみです。
root_squash
•
root 権限によるアクセスを、nobody というユーザからのアクセスとして扱うことを表していま
す。
•
NFS サービスでは、root_squash がデフォルトの設定値です。
Ⅵ NFS サーバへマウントできるかどうかの確認
NFS サーバ設定の最終作業として、サーバ側のホスト自身から NFS サーバへマウントできるか
どうかを確認してみることにします。
•
NFS サーバのエクスポート・ディレクトリへマウントすることを、「NFS マウント」と言います。
•
現在、NFS サービスが起動している自ホストで、NFS マウントを行うことによって、NFS が正常
に設定できているかどうかを確認することができます。
•
それでは、この方法で、NFS が正常に設定できているかどうかを確認してみることにしましょ
う。
•
本日のハンズオンセミナーでは、NFS マウントのマウントポイントとして、/media ディレクトリを
使用することにします。
9
① ls コマンドを使って、NFS マウントを行う前のマウントポイント（/media ディレクトリ）を確認しま
す。
# ls /media
cdrom floppy
② df コマンドを使って、ファイルシステムのマウント状況を表示します。
# df
注： NFS サーバのエクスポート・ディレクトリへマウントしていないことを確認する。
③ mount コマンドを使って、自ホストのエクスポート・ディレクトリ（/public）へ NFS マウントしま
す。
# mount
-t
nfs
lpi059:/public
/media
構文
mount -t ファイルシステム名 NFS サーバ名 :エクスポートディレクトリ名クライアント側のマウントポ
イント
注： NFS サーバ名は、NFS サーバの IP アドレスを指定してもよい。
④ ls コマンドを使って、NFS マウントを行った後のマウントポイント（/media ディレクトリ）を確認し
ます。
# ls /media
test
⑤ df コマンドを使って、ファイルシステムのマウント状況を表示します。
# df
注： localhost:/public へのマウントが表示されることを確認する。
⑥ cat コマンドを使って、/media/test ファイルを表示します。
# cat /media/test
This is a Test File for NFS by Sugimatsu.
上記のように表示されれば、NFS が正常に設定され、NFS マウントは成功です。
⑦ umount コマンドを使って、NFS マウントを終了します。
# umount /media
⑧ ls コマンドを使って、NFS マウントのマウントポイントに使用した/media ディレクトリを確認しま
す。
# ls /media
cdrom floppy
10
⑨ df コマンドを使って、ファイルシステムのマウント状況を表示する。
# df
注： localhost:/public へマウントされていないことを確認する。
Ⅶ NFS クライアントの設定
NFS サーバの設定および確認操作が終了しましたので、今度は NFS クライアント側の確認と設
定操作を行うことにします。
操作手順は、次のとおりです。
1. /etc/hosts ファイルの編集
2. NFS クライアントからの NFS サーバへの NFS マウント操作
3. NFS サーバへの自動マウントの設定
1. /etc/hosts ファイルの編集
•
ここからの操作は、2 人または 3 人が 1 組となって行ってください。
•
各自のローカルホストを、今度は NFS クライアントとして使用しますので、最初に NFS サーバ
をどのホストにするかを決めてください。
•
NFS サーバが決まったら、NFS サーバのホストについて、ローカルホスト内で名前解決ができ
るようにするために、/etc/hosts ファイルを編集します。
◇/etc/hosts ファイルの記述例
127.0.0.1
localhost.localdomain
localhost
← ループバックアドレスの記述
10.24.98.51
lpi051.jec.ac.jp
lpi051
← 自ホストに関する記述
10.24.96.55
lpi055.jec.ac.jp
lpi055
← NFS サーバに関する記述
2. NFS クライアントからの NFS サーバへの NFS マウント操作
•
それでは、各自が NFS クライアントとなって、クライアント側から NFS サーバへ NFS マウント
できるかどうかを、確認してみてください。
•
操作手順の要領は、自ホストから NFS サーバへ NFS マウントを行ったときと同じです。
① ls コマンドを使って、NFS マウントを行う前のマウントポイント（/media ディレクトリ）を確認します。
# ls /media
cdrom floppy
② df コマンドを使って、ファイルシステムのマウント状況を表示します。
# df
注： NFS サーバのエクスポート・ディレクトリへマウントしていないことを確認する。
③ mount コマンドを使って、NFS サーバのエクスポート・ディレクトリへ NFS マウントします。
# mount
-t
nfs
lpixxx:/public
/media
11
④ ls コマンドを使って、NFS マウントを行った後のマウントポイント（/media ディレクトリ）を確認し
ます。
# ls /media
test
⑤ df コマンドを使って、ファイルシステムのマウント状況を表示します。
# df
注： lpixxx:/public へのマウントが表示されることを確認する。
⑥ cat コマンドを使って、/media/test ファイルを表示します。
# cat /media/test
This is a Test File for NFS by Sugimatsu.
上記のように表示されれば、クライアントからの NFS マウントは成功です。
⑦ umount コマンドを使って、NFS マウントを終了します。
# umount /media
⑧ ls コマンドを使って、NFS マウントのマウントポイントに使用した/media ディレクトリを確認しま
す。
# ls /media
cdrom floppy
⑨ df コマンドを使って、ファイルシステムのマウント状況を表示します。
# df
注： lpixxx:/public へマウントされていないことを確認する。
○ IP アドレスにより NFS サーバを指定して NFS マウントを行う場合
⑩ NFS サーバの IP アドレスを指定して、NFS マウントを行います。（IP アドレスによる NFS マウ
ント）
# mount
-t
nfs
10.24.96.xx:/public
/media
⑪ ls コマンドを使って、NFS マウントを行った後のマウントポイント（/media ディレクトリ）を確認し
ます。
# ls /media
test
⑫ df コマンドを使って、ファイルシステムのマウント状況を表示します。
# df
注： 10.24.96.xx:/public へのマウントが表示されることを確認する。
12
⑬ umount コマンドを使って、NFS マウントを終了します。
# umount /media
3. NFS サーバへの自動マウントの設定
•
NFS サーバへマウントするたびに、手作業で NFS マウントを行いたくない場合には、Linux の
起動時に自動的に NFS マウントするように設定することができます。
•
/etc/fstab ファイルの末尾に、次のような内容の記述を追加してください。
◇起動時に自動的に NFS マウントするための設定例
ws59:/public
/public
nfs
rw,rsize=8192,wsize=8192
書き込みバッファサイズ
読み込みバッファサイズ
アクセス権限
ファイルシステムの種類
マウントポイント
エクスポート・ディレクトリ
NFS サーバのエイリアス名
Ⅷ exportfs コマンドによるエクスポート・テーブルの変更
それでは、今回のハンズオンセミナーの最後の操作として、exportfs コマンドを使って、設定ファイル
の変更内容を、エクスポート・テーブルへ反映させる操作手順を、体験して頂きます。
① 現在のエクスポート・テーブルの内容の詳細を、exportfs -v コマンドで表示します。
# exportfs -v
/public
10.24.96.0/255.255.255.0(rw,wdelay,root_squash)
② vi を使って/etc/exports ファイルを開き、IP アドレスが 10.24.96.200 のホストからのアクセス
のみを許可する設定に変更して、上書き保存します。
# vi /etc/exprots
/public
10.24.96.0/255.255.255.0 (rw)
→
/public
10.24.96.200 (ro)
③ もう一度、exportfs -v コマンドを実行し、/etc/exports ファイルを編集しただけでは、エクス
ポート・テーブルに変更内容が反映されないことを確認してください。
# exportfs -v
/public
10.24.96.0/255.255.255.0 (rw,wdelay,root_squash)
13
④ 変更内容をエクスポート・テーブルに反映されるために、exportfs -rav コマンドを実行しま
す。
# exportfs -rav
⑤ exportfs -v コマンドを実行し、/etc/exports ファイルの変更内容が、エクスポート・テーブル
に反映されたことを確認します。
# exportfs -v
/public
10.24.96.200 (ro,wdelay,root_squash)
⑥ mount コマンドを使って、自ホストのエクスポート・ディレクトリ（/public）へ NFS マウントしま
す。
# mount
mount:
-t
nfs
lpi059:/public
/media
lpi059:/public failed, reason given bye server: Permission denied
⑥の操作によって、IP アドレスが 10.40.96.200 であるホスト以外からは、NFS マウントが出来なく
なったことを、確認することができます。
以
上
14

Download Report