3.8. Options de montage NFS courantes
Les options suivantes sont couramment utilisées lors du montage de partages NFS. Vous pouvez utiliser ces options avec les commandes manuelles mount, les paramètres /etc/fstab et autofs.
lookupcache=mode-
Spécifie comment le noyau doit gérer son cache d'entrées de répertoire pour un point de montage donné. Les arguments valides pour mode sont
all,none, oupositive. nfsvers=versionSpécifie la version du protocole NFS à utiliser, où version est
3,4,4.0,4.1, ou4.2. Ceci est utile pour les hôtes qui exécutent plusieurs serveurs NFS, ou pour désactiver les tentatives de montage avec des versions inférieures. Si aucune version n'est spécifiée, NFS utilise la version la plus élevée prise en charge par le noyau et l'utilitairemount.L'option
versest identique ànfsverset est incluse dans cette version pour des raisons de compatibilité.noacl- Désactive tous les traitements ACL. Cela peut s'avérer nécessaire lors de l'interface avec des versions plus anciennes de Red Hat Enterprise Linux, Red Hat Linux ou Solaris, car la technologie ACL la plus récente n'est pas compatible avec les systèmes plus anciens.
nolock- Désactive le verrouillage des fichiers. Ce paramètre est parfois nécessaire lors de la connexion à de très vieux serveurs NFS.
noexec- Empêche l'exécution des binaires sur les systèmes de fichiers montés. Ceci est utile si le système monte un système de fichiers non-Linux contenant des binaires incompatibles.
nosuid-
Désactive les bits
set-user-identifieretset-group-identifier. Cela empêche les utilisateurs distants d'obtenir des privilèges plus élevés en exécutant un programmesetuid. port=num-
Spécifie la valeur numérique du port du serveur NFS. Si num est
0(valeur par défaut),mountdemande au servicerpcbindde l'hôte distant le numéro de port à utiliser. Si le service NFS de l'hôte distant n'est pas enregistré auprès de son servicerpcbind, le numéro de port NFS standard (TCP 2049) est utilisé à la place. rsize=numetwsize=numCes options définissent le nombre maximal d'octets à transférer lors d'une seule opération de lecture ou d'écriture NFS.
Il n'y a pas de valeur fixe par défaut pour
rsizeetwsize. Par défaut, NFS utilise la plus grande valeur possible prise en charge par le serveur et le client. Dans Red Hat Enterprise Linux 9, la valeur maximale pour le client et le serveur est de 1 048 576 octets. Pour plus de détails, consultez l'article Quelles sont les valeurs par défaut et maximales pour rsize et wsize avec les montages NFS ? KBase.sec=flavorsSaveurs de sécurité à utiliser pour accéder aux fichiers de l'exportation montée. La valeur flavors est une liste séparée par deux points d'une ou plusieurs saveurs de sécurité.
Par défaut, le client tente de trouver une variante de sécurité prise en charge à la fois par le client et le serveur. Si le serveur ne prend en charge aucune des saveurs sélectionnées, l'opération de montage échoue.
Saveurs disponibles :
-
sec=sysutilise les UID et GID UNIX locaux. Ceux-ci utilisentAUTH_SYSpour authentifier les opérations NFS. -
sec=krb5utilise Kerberos V5 au lieu des UID et GID UNIX locaux pour authentifier les utilisateurs. -
sec=krb5iutilise Kerberos V5 pour l'authentification des utilisateurs et effectue un contrôle d'intégrité des opérations NFS à l'aide de sommes de contrôle sécurisées afin d'empêcher la falsification des données. -
sec=krb5putilise Kerberos V5 pour l'authentification des utilisateurs, le contrôle d'intégrité et le chiffrement du trafic NFS afin d'empêcher le reniflage du trafic. Il s'agit du paramètre le plus sûr, mais c'est aussi celui qui entraîne le plus de surcoût en termes de performances.
-
tcp- Indique au montage NFS d'utiliser le protocole TCP.
Ressources supplémentaires
-
mount(8)page de manuel -
nfs(5)page de manuel
