4.10. 자주 사용되는 NFS 마운트 옵션
다음은 NFS 공유를 마운트할 때 일반적으로 사용되는 옵션입니다. 마운트 명령, /etc/fstab 설정, Cryostat 자동 매퍼와 함께 이러한 옵션을 사용할 수 있습니다.
lookupcache=mode-
커널이 지정된 마운트 지점에 대한 디렉토리 항목의 캐시를 관리하는 방법을 지정합니다. 모드에 유효한 인수는
모두,none또는positive입니다. nfsvers=버전사용할 NFS 프로토콜 버전을 지정합니다. 여기서 version은
3,4,4.0,4.1또는4.2입니다. 이는 여러 NFS 서버를 실행하는 호스트 또는 하위 버전으로 마운트 재시도를 비활성화하는 데 유용합니다. 버전이 지정되지 않은 경우 클라이언트는 먼저 버전4.2를 시도한 다음 서버에서 지원하는 버전을 찾을 때까지 협상합니다.옵션은
nfs와 동일하며 호환성을 위해 이 릴리스에 포함되어 있습니다.versnoacl- 모든 ACL 처리를 끕니다. 이는 최근 ACL 기술과 호환되지 않는 이전 Red Hat Enterprise Linux 버전과 연결할 때 필요할 수 있습니다.
NOLOCK- 는 파일 잠금을 비활성화합니다. 매우 오래된 NFS 서버에 연결할 때 이 설정이 필요할 수 있습니다.
noexec- 마운트된 파일 시스템에서 바이너리 실행을 방지합니다. 이는 시스템이 호환되지 않는 바이너리가 포함된 비 Linux 파일 시스템을 마운트하는 경우 유용합니다.
nosuid-
set-user-identifier및set-group-identifier비트를 비활성화합니다. 이렇게 하면 원격 사용자가setuid프로그램을 실행하여 더 높은 권한을 얻을 수 없습니다. retrans=num-
NFS 클라이언트가 추가 복구 작업을 시도하기 전에 요청을 재시도하는 횟수입니다.
재전송옵션을 지정하지 않으면 NFS 클라이언트는 각 UDP 요청을 세 번 시도하고 각 TCP 요청을 두 번 시도합니다. Timeo=num-
NFS 클라이언트가 NFS 요청을 재시도하기 전에 응답을 기다리는 초의 10초의 시간입니다. TCP를 통한 NFS의 경우 기본
timeo값은 600(60초)입니다. NFS 클라이언트는 선형 백오프를 수행합니다. 다시 전송할 때마다 시간 초과는 최대 600초까지 증가합니다. port=num-
NFS 서버 포트의 숫자 값을 지정합니다. NFSv3의 경우 num이
0(기본값) 또는 지정되지 않은 경우 마운트에서 원격 호스트에서rpcbind서비스를 쿼리하여 사용할 포트 번호를 쿼리합니다. NFSv4의 경우 num이0인 경우 mount는rpcbind서비스를 쿼리하지만 지정하지 않으면 표준 NFS 포트 번호가 대신 사용되며 원격rpcbind는 더 이상 확인되지 않습니다. rsize=num및wsize=num이러한 옵션은 단일 NFS 읽기 또는 쓰기 작업에서 전송할 최대 바이트 수를 설정합니다.
rsize 및에 대한 고정 기본값이 없습니다. 기본적으로 NFS는 서버와 클라이언트 모두 지원하는 가능한 최대 값을 사용합니다. Red Hat Enterprise Linux 9에서 클라이언트 및 서버 최대값은 1,048,576바이트입니다. 자세한 내용은 NFS 마운트를 사용하는 rsize 및 wsize의 기본값과 최대값은 what is the default 및 wsize?를참조하십시오. Kbase 기사.wsizesec=옵션마운트된 내보내기의 파일에 액세스하는 데 사용할 보안 옵션입니다. options 값은 콜론으로 구분된 하나 이상의 보안 옵션으로 이루어진 목록입니다.
기본적으로 클라이언트는 클라이언트와 서버가 모두 지원하는 보안 옵션을 찾습니다. 서버가 선택한 옵션을 지원하지 않으면 마운트 작업이 실패합니다.
사용 가능한 옵션:
-
sec=sys는 로컬 UNIX UID 및 GID를 사용합니다. 이러한 useAUTH_SYS를 사용하여 NFS 작업을 인증합니다. -
sec=krb5는 로컬 UNIX UID 및 GID 대신 Kerberos V5를 사용하여 사용자를 인증합니다. -
sec=krb5i는 사용자 인증에 Kerberos V5를 사용하고 데이터 변조를 방지하기 위해 보안 체크섬을 사용하여 NFS 작업의 무결성 검사를 수행합니다. -
sec=krb5p는 사용자 인증, 무결성 검사에 Kerberos V5를 사용하고 NFS 트래픽을 암호화하여 트래픽 스니핑을 방지합니다. 이 설정은 가장 안전한 설정이지만 가장 많은 성능 오버헤드가 포함됩니다.
-
추가 리소스
-
시스템에
mount(8)및 'nfs(5)'man 페이지
