2.7. NFSv4 専用サーバーの設定

手順

1. nfs-utils パッケージをインストールします。

   # dnf install nfs-utils

   Copy to Clipboard Toggle word wrap

2. /etc/nfs.conf ファイルを編集し、次の変更を加えます。

   1. NFSv3 を無効にするには、[nfsd] セクションの vers3 パラメーターを無効にします。

      [nfsd]
      vers3=n

      Copy to Clipboard Toggle word wrap

   2. オプション: 特定の NFSv4 マイナーバージョンのみが必要な場合は、すべての vers4.<minor_version> パラメーターのコメントを解除し、各パラメーターを適切に設定します。次に例を示します。

      [nfsd]
      vers3=n
      # vers4=y
      vers4.0=n
      vers4.1=n
      vers4.2=y

      Copy to Clipboard Toggle word wrap

      この設定では、サーバーは NFS バージョン 4.2 のみを提供します。

      重要

      特定の NFSv4 マイナーバージョンのみが必要な場合は、そのマイナーバージョンのパラメーターのみを設定してください。予期しないマイナーバージョンのアクティブ化や非アクティブ化を回避するために、vers4 パラメーターのコメントは解除しないでください。vers4 パラメーターは、デフォルトですべての NFSv4 マイナーバージョンを有効または無効にします。ただし、vers4 を他の vers パラメーターと組み合わせて設定すると、この動作は変わります。

3. NFSv3 関連のすべてのサービスを無効にします。

   # systemctl mask --now rpc-statd.service rpcbind.service rpcbind.socket

   Copy to Clipboard Toggle word wrap

4. NFSv3 マウント要求をリッスンしないように rpc.mountd デーモンを設定します。次の内容を含む /etc/systemd/system/nfs-mountd.service.d/v4only.conf ファイルを作成します。

   [Service]
   ExecStart=
   ExecStart=/usr/sbin/rpc.mountd --no-tcp --no-udp

   Copy to Clipboard Toggle word wrap

5. systemd マネージャーの設定を再ロードし、nfs-mountd サービスを再起動します。

   # systemctl daemon-reload
   # systemctl restart nfs-mountd

   Copy to Clipboard Toggle word wrap

6. オプション: 共有するディレクトリーを作成します。以下に例を示します。

   # mkdir -p /nfs/projects/

   Copy to Clipboard Toggle word wrap

   既存のディレクトリーを共有する場合は、このステップをスキップしてください。

7. /nfs/projects/ ディレクトリーに必要な権限を設定します。

   # chmod 2770 /nfs/projects/
   # chgrp users /nfs/projects/

   Copy to Clipboard Toggle word wrap

   これらのコマンドは、/nfs/projects/ ディレクトリーの users グループの書き込み権限を設定し、このディレクトリーに作成される新しいエントリーに対して同じグループを自動的に設定します。

8. 共有する各ディレクトリーについて、/etc/exports ファイルにエクスポートポイントを追加します。

   /nfs/projects/     192.0.2.0/24(rw) 2001:db8::/32(rw)

   Copy to Clipboard Toggle word wrap

   このエントリーは、/nfs/projects/ ディレクトリーを共有し、192.0.2.0/24 および 2001:db8::/32 サブネット内のクライアントに読み取りおよび書き込みアクセスを許可します。

9. firewalld で適切なポートを開きます。

   # firewall-cmd --permanent --add-service nfs
   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

10. NFS サーバーを有効にして起動します。

    # systemctl enable --now nfs-server

    Copy to Clipboard Toggle word wrap