4장. NFS 공유 마운트

nfsidmap

4

NFSv4 이름(< user@domain> )과 로컬 사용자및 그룹 ID 형식 간 NFSv4 클라이언트 매핑에서 서비스를 제공하는 프로그램입니다. rpc.idmapd 가 NFSv4 서버를 대신하여 제공하는 유사한 기능을 제공합니다. 차이점은 rpc.idmapd 가 데몬이지만 nfsidmap 은 커널 요청-키 메커니즘을 통해 온디맨드로 호출되지만 nfsidmap 은 /etc/idmapd.conf 및 /etc/request-key.d/id_resolver.conf 의 두 가지 구성 파일을 사용합니다. 대부분의 경우 기본값이 충분하며 이러한 구성 파일을 수정할 필요가 없습니다.

rpc.statd

3

네트워크 상태 모니터 프로토콜을 구현하는 데몬입니다. rpc.statd 의 두 가지 주요 기능:

/etc/nfs.conf 파일의 [statd] 섹션을 사용하여 rpc.statd 를 구성합니다.

rpc-statd.service

3

rpc.statd 데몬을 시작하는 systemd 장치 파일입니다. mount.nfs 프로그램은 NFSv3를 사용하여 원격 파일 시스템을 처음 마운트할 때 rpc-statd.service ( /usr/sbin/start-statd 쉘 스크립트를 통해)를 자동으로 시작하므로 수동으로 서비스를 활성화하거나 시작할 필요가 없습니다. 그러나 방화벽 뒤에서 실행되도록 NFSv3 클라이언트를 구성하는 경우 일반적으로 rpc-statd.service 를 다시 시작해야 합니다.

sm-notify

3

로컬 시스템이 재부팅될 때마다 rpc.statd 에서 모니터링하는 원격 피어에 재부팅 알림을 전송하는 도우미 프로그램입니다. NFS 클라이언트의 경우 sm-notify 는 NFS 서버에 재부팅 알림을 전송하므로 해당 서버에서 클라이언트에서 보유한 모든 잠금을 삭제할 수 있습니다.

rpc-statd-notify.service

3

sm-notify 를 트리거하는 systemd 장치입니다. 시스템 부팅 시 자동으로 실행되므로 서비스를 수동으로 활성화하거나 시작할 필요가 없습니다.

rpc.gssd

3, 4

커널을 대신하여 작동하는 데몬은 원격 피어와 함께 GSS(Generic Security Services) 컨텍스트를 설정합니다(일반적으로 NFS 클라이언트에서 NFS 서버로 시작되지만 NFSv4 콜백의 경우 NFS 서버에서 NFS 클라이언트로 시작됨). 이 프로세스는 Kerberos V5를 사용하여 NFS를 보호하는 데 필요합니다. rpc.gssd 프로그램은 /etc/nfs.conf 파일의 [gssd] 섹션을 통해 구성됩니다.

rpc-gssd.service

3, 4

rpc.gssd 데몬을 시작하는 systemd 장치 파일입니다. /etc/krb5.keytab 파일이 시스템에 있는 경우 서비스가 시스템 부팅 시 자동으로 시작되므로 이 서비스를 수동으로 활성화하거나 시작할 필요가 없습니다.