5.8. オプションの NFSv4 サポートを備えた NFSv3 サーバーの設定

手順

1. nfs-utils パッケージをインストールします。

   # dnf install nfs-utils

2. オプション: デフォルトでは、NFSv3 と NFSv4 が有効になっています。NFSv4 が必要ない場合、または特定のマイナーバージョンのみが必要な場合は、すべての vers4.<minor_version> パラメーターのコメントを解除し、各パラメーターを適切に設定します。

   [nfsd]
   # vers3=y
   # vers4=y
   vers4.0=n
   vers4.1=n
   vers4.2=y

   この設定では、サーバーは NFS バージョン 3 と 4.2 のみを提供します。

   重要

   特定の NFSv4 マイナーバージョンのみが必要な場合は、そのマイナーバージョンのパラメーターのみを設定してください。予期しないマイナーバージョンのアクティブ化や非アクティブ化を回避するために、vers4 パラメーターのコメントは解除しないでください。vers4 パラメーターは、デフォルトですべての NFSv4 マイナーバージョンを有効または無効にします。ただし、vers4 を他の vers パラメーターと組み合わせて設定すると、この動作は変わります。

3. デフォルトでは、NFSv3 の RPC サービスはランダムなポートを使用します。ファイアウォール設定を有効にするには、/etc/nfs.conf ファイルで固定ポート番号を設定します。

   1. [lockd] セクションで、nlockmgr RPC サービスの固定ポート番号を設定します。以下に例を示します。

      [lockd]
      port=5555

      この設定により、サービスが UDP プロトコルと TCP プロトコルの両方にこのポート番号を自動的に使用するようになります。

   2. [statd] セクションで、rpc.statd サービスの固定ポート番号を設定します。以下に例を示します。

      [statd]
      port=6666

      この設定により、サービスが UDP プロトコルと TCP プロトコルの両方にこのポート番号を自動的に使用するようになります。

4. オプション: 共有するディレクトリーを作成します。以下に例を示します。

   # mkdir -p /nfs/projects/

   既存のディレクトリーを共有する場合は、このステップをスキップしてください。

5. /nfs/projects/ ディレクトリーに必要な権限を設定します。

   # chmod 2770 /nfs/projects/
   # chgrp users /nfs/projects/

   これらのコマンドは、/nfs/projects/ ディレクトリーの users グループの書き込み権限を設定し、このディレクトリーに作成される新しいエントリーに対して同じグループを自動的に設定します。

6. 共有する各ディレクトリーについて、/etc/exports ファイルにエクスポートポイントを追加します。

   /nfs/projects/     192.0.2.0/24(rw) 2001:db8::/32(rw)

   このエントリーは、/nfs/projects/ ディレクトリーを共有し、192.0.2.0/24 および 2001:db8::/32 サブネット内のクライアントに読み取りおよび書き込みアクセスを許可します。

7. firewalld で適切なポートを開きます。

   # firewall-cmd --permanent --add-service={nfs,rpc-bind,mountd}
   # firewall-cmd --permanent --add-port={5555/tcp,5555/udp,6666/tcp,6666/udp}
   # firewall-cmd --reload

8. NFS サーバーを有効にして起動します。

   # systemctl enable --now rpc-statd nfs-server