2.7. NFSv4 専用サーバーの設定

手順

1. nfs-utils パッケージをインストールします。

   # dnf install nfs-utils

2. /etc/nfs.conf ファイルを編集し、次の変更を加えます。

   1. NFSv3 を無効にするには、[nfsd] セクションの vers3 パラメーターを無効にします。

      [nfsd]
      vers3=n

   2. オプション: 特定の NFSv4 マイナーバージョンのみが必要な場合は、すべての vers4.<minor_version> パラメーターのコメントを解除し、各パラメーターを適切に設定します。次に例を示します。

      [nfsd]
      vers3=n
      # vers4=y
      vers4.0=n
      vers4.1=n
      vers4.2=y

      この設定では、サーバーは NFS バージョン 4.2 のみを提供します。

      重要

      特定の NFSv4 マイナーバージョンのみが必要な場合は、そのマイナーバージョンのパラメーターのみを設定してください。予期しないマイナーバージョンのアクティブ化や非アクティブ化を回避するために、vers4 パラメーターのコメントは解除しないでください。vers4 パラメーターは、デフォルトですべての NFSv4 マイナーバージョンを有効または無効にします。ただし、vers4 を他の vers パラメーターと組み合わせて設定すると、この動作は変わります。

3. NFSv3 関連のすべてのサービスを無効にします。

   # systemctl mask --now rpc-statd.service rpcbind.service rpcbind.socket

4. NFSv3 マウント要求をリッスンしないように rpc.mountd デーモンを設定します。次の内容を含む /etc/systemd/system/nfs-mountd.service.d/v4only.conf ファイルを作成します。

   [Service]
   ExecStart=
   ExecStart=/usr/sbin/rpc.mountd --no-tcp --no-udp

5. systemd マネージャーの設定を再ロードし、nfs-mountd サービスを再起動します。

   # systemctl daemon-reload

   # systemctl restart nfs-mountd

6. オプション: 共有するディレクトリーを作成します。以下に例を示します。

   # mkdir -p /nfs/projects/

   既存のディレクトリーを共有する場合は、このステップをスキップしてください。

7. /nfs/projects/ ディレクトリーに必要な権限を設定します。

   # chmod 2770 /nfs/projects/

   # chgrp users /nfs/projects/

   これらのコマンドは、/nfs/projects/ ディレクトリーに対する users グループの書き込み権限を設定します。これにより、このディレクトリー内に作成される新しいエントリーに、同じグループが自動的に設定されるようになります。

8. 共有する各ディレクトリーについて、/etc/exports ファイルにエクスポートポイントを追加します。

   /nfs/projects/     192.0.2.0/24(rw) 2001:db8::/32(rw)

   このエントリーは、/nfs/projects/ ディレクトリーを共有し、192.0.2.0/24 および 2001:db8::/32 サブネット内のクライアントに読み取りおよび書き込みアクセスを許可します。

9. firewalld で適切なポートを開きます。

   # firewall-cmd --permanent --add-service nfs

   # firewall-cmd --reload

10. NFS サーバーを有効にして起動します。

    # systemctl enable --now nfs-server