トップページ⇒unix
982コメント306KB

【NFS】Network File System

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。2006/03/28(火) 11:42:41
nfsに関する話題を扱うスレ
0429名無しさん＠お腹いっぱい。2008/05/21(水) 12:53:23
>>426
ちなみにserver2でsmbでマウントしたディレクトリを公開したら
書き込みできなかった
0430名無しさん＠お腹いっぱい。2008/05/22(木) 00:34:19
>>420
便乗質問
NFS WRITE のサイズって、具体的にどこを見ればいいの？
0431名無しさん＠お腹いっぱい。2008/05/22(木) 01:40:19
汎用性あるかしらんが、Linuxなら、

/proc/mount
NFS-SERVER:/home /home nfs rw,v3,rsize=32768,wsize=32768
0432名無しさん＠お腹いっぱい。2008/05/22(木) 06:31:01
>>431
/proc/mounts だな
0433名無しさん＠お腹いっぱい。2008/06/30(月) 10:19:33
マシンA,B,Cがあったとして

AからBへnfsマウントして、さらに
BからCへnfsマウントできますか？
つまりCからAのディスクをnfsを２回中継してマウントしたいです。
0434名無しさん＠お腹いっぱい。2008/06/30(月) 11:26:07
>>433
>>427
0435名無しさん＠お腹いっぱい。2008/06/30(月) 11:32:13
Linuxでもできない実装なかったっけ
0436名無しさん＠お腹いっぱい。2008/06/30(月) 11:41:00
knfsdは不可
unfsdは可
0437名無しさん＠お腹いっぱい。2008/06/30(月) 12:01:58
いまどきunfsdなんて使われてないから、結局Linuxでも不可ってこと?
0438名無しさん＠お腹いっぱい。2008/06/30(月) 12:10:00
あえてunfsd使えば可ってこと
0439名無しさん＠お腹いっぱい。2008/07/09(水) 14:56:06
MACOSXServer10.4のフォルダをエクスポートして、Solaris9でNFSマウントする。
その環境で、Solaris9上でMacのフォルダの容量を取得したい。

そこで質問＞＞
Solaris9上でNFSマウントしたMacのフォルダをdu -skの値と、
Mac上でdu -skの値に差がある。

Solaris9：2676
Mac：892

NFSマウント方法や、他に容量の取得する方法があれば教えてほしい。
お願いします。
0440名無しさん＠お腹いっぱい。2008/07/09(水) 15:28:30
>>439
つ du -sB 1 filename
0441名無しさん＠お腹いっぱい。2008/07/14(月) 05:04:45
>216 >218 と同じことやってた。

NFS でマウントしたディレクトリ以下で、
mkdir した場合は、強制的に permission 775 に
するようにできないのかな。
exports しているディレクトリは 2775 にセットしているから、
直下に 755 なファイルを作られても、group ユーザは消せる
けど、directory を 755 で掘らて、その下に 755 なファイルや
ディレクトリを作られると、消せなくて不便。

anonymous にすると、group で共有ディレクトリを制御
できないし。
0442名無しさん＠お腹いっぱい。2008/07/14(月) 06:43:05
>>441
クライアント側で mountする時に、-o grpid オプションを付ければ、
ディレクトリのgidはサブディレクトリに伝播するよ。
0443名無しさん＠お腹いっぱい。2008/07/14(月) 23:59:16
ありがと。ただ、それは、export 元で permission
を 2775 の 2 (setgid) を立てておくのと同じです。

結局、 全員に permission 775 (umask 002) 以外に
設定することを禁止し、その代わり　/usr/home 用に、
uid ごとの個別のgid を用意して、運用することにしました。

NFS をグループ別に共有することができるようになったけど、
なんか、車輪の再生産をした気分。
0444名無しさん＠お腹いっぱい。2008/07/15(火) 11:32:01
君は何も生産してないよ。
0445名無しさん＠お腹いっぱい。2008/07/21(月) 14:23:42
ちょいと質問。すべて同じOS・同じバージョンです。具体的にはCentOS5.1のx64版。
NFSで/usr/localを共有するのと、/usrを共有するのってどちらの方が運用上賢いでしょうか？
yum upgradeとかしたときに全てのサーバマシンに影響するのかな。
0446名無しさん＠お腹いっぱい。2008/07/21(月) 19:54:13
CentOSとやらがどこまでNFS共有を想定しているのか知らんが、
NFSで/usrを共有すると、たとえばNFSサーバ上で何かパッケージをインストール
したとき、NFSクライアント側は、/usrが更新されて/varが更新されていないという
不整合な状態になると思われ。

パッケージシステムを使うなら、複数ホストのパッケージ管理を1操作で
できるようにするのが筋ではないかと。
0447名無しさん＠お腹いっぱい。2008/07/21(月) 19:58:22
/usr/localが吉
0448名無しさん＠お腹いっぱい。2008/07/21(月) 20:30:09
>>445
system-config-netbootで全部
0449名無しさん＠お腹いっぱい。2008/07/21(月) 23:36:11
>>447
そんなの初耳なんだが
0450名無しさん＠お腹いっぱい。2008/07/22(火) 07:24:50
>>446
NFS 鯖と心中という障害ポイントを作る以上のメリットがない。
そんな程度なら定期的に rsync とかで同期した方が安定かつ高速。
0451名無しさん＠お腹いっぱい。2008/07/22(火) 08:16:30
>450
定期的にrsync、というのはどの程度の間隔が良いのでしょうか？
ていうか、障害ポイントを発生させたとしても、管理ポイントが共有によりひとつに
まとまるNFSの方が楽じゃない？ NFS鯖を極力落ちないよう準備しておけばいいだけだし。
あくまで確率論だとは思いますが。
0452名無しさん＠お腹いっぱい。2008/07/22(火) 08:23:43
>>446は読んだんか?
パッケージ管理の整合性という本質的な問題が理解できてないように思うが?
0453名無しさん＠お腹いっぱい。2008/07/23(水) 09:13:30
どんなに暗くても、明けない夜はない。
NFSサーバだってきっと落ちるさ。
0454名無しさん＠お腹いっぱい。2008/07/23(水) 14:40:53
>>451
マスターサーバを更新したときに手動で実行するとか、
もしくはクライアントがマスターサーバに何らかの方法で問い合わせて、
更新フラグが立ってたら同期するとかね。
0455名無しさん＠お腹いっぱい。2008/07/23(水) 17:53:21
/varも共有してしまえばOK。
0456名無しさん＠お腹いっぱい。2008/07/23(水) 18:04:07
/var共有ということは、ほかにも/etcも共有するのですね、わかります
0457名無しさん＠お腹いっぱい。2008/07/23(水) 18:17:14
素直にディスクレスクライアントにしてしまえ。
0458名無しさん＠お腹いっぱい。2008/07/23(水) 18:28:45
ディスクレスクライアントにしてるよ。
パッケージアップデートとか、
NFS鯖上で各クライアントディレクトリにchrootしてやってる。
クライアントPCが電源OFFでも、NFS鯖上だけでアップデートできるので管理すごく楽。
0459名無しさん＠お腹いっぱい。2008/07/23(水) 18:43:02
>>458
クライアントごとにインスタンス作ってるの？
すごく無駄な気が...
0460名無しさん＠お腹いっぱい。2008/07/23(水) 18:48:04
>>459
クライアントごとにあるのは / (/var /etc /sbin等)のみ。
/usrは共有してる。共有後にパッケージ管理もしてる。

あ、/sbinのバイナリは個別にハードリンク共有してる。
0461名無しさん＠お腹いっぱい。2008/08/07(木) 14:41:19
賢い人はyumを使うような環境で/usrをmountしたりはしない
0462名無しさん＠お腹いっぱい。2008/08/07(木) 23:56:53
aufs+NFSで/ごとマウントしてマウント先で個別にyumしてもいいし、
逆にyumは一切しないで元ツリー側でのyumに任せる運用をしてもいいぞ。
0463名無しさん＠お腹いっぱい。2008/08/13(水) 08:19:45
CentOS5.2入れて、mount -t nfs したんだけど
flock()使ってるPerlのCGI動かすと1分くらい無反応になって終了しちゃう
ファイルロックかからなくていいから、flock使っても無視するmount方法ってないかな?
ちょっと前のLinuxだと、ふつーにmountしてflockつかっても問題ないんだけど
0464名無しさん＠お腹いっぱい。2008/08/13(水) 08:43:04
>>463
mount -o nolock
0465名無しさん＠お腹いっぱい。2008/08/13(水) 11:17:26
>>463
ちょっと前っていつ頃？
0466名無しさん＠お腹いっぱい。2008/08/13(水) 11:38:34
おれが夕焼けだったころ
0467名無しさん＠お腹いっぱい。2008/08/13(水) 13:00:34
a)flockが動かないのに、なぜ動かないのか調べない
b)ファイルロックかからなくていい
c)スクリプトの方を書き換えようとしない
d)デフォルトでNFSマウントされたディレクトリでflockしようとする

いずれも俺には理解できない発想の集合体だ。

a)システムが正常に動いてないんだから、まずどこが異常なのか調べてくれ。
statdとかlockdとか動いてないんじゃないのか。他のアプリケーションの動作にも
支障があるだろう。
b)競合すればデータが壊れる。同時実行しないという仮定でCGI運用したって
必ずいつかどこかで隙を突かれる。
c)なんのためのスクリプト言語なんだ
d)たとえhomeとかNFSマウントしてても、CGIを実行するホストが単一なら
/varのようなローカルマウントしてるディレクトリ上のファイルに対する
ロックで排他するのが筋。
0468名無しさん＠お腹いっぱい。2008/08/13(水) 14:12:26
cとdは連鯖なら普通だろ。
aはNFS鯖がFreeBSDとかじゃねーの？
0469名無しさん＠お腹いっぱい。2008/08/13(水) 14:23:57
>>468
> cとdは連鯖なら普通だろ。

動かない規定scriptがあるレンタルサーバが普通なのか?

> aはNFS鯖がFreeBSDとかじゃねーの？

（　ﾟдﾟ）ﾎﾟｶｰﾝ
0470名無しさん＠お腹いっぱい。2008/08/13(水) 14:30:07
>>469
おまいさんは客のスクリプトを勝手に書き換えるのか？

>（　ﾟдﾟ）ﾎﾟｶｰﾝ
このすれを>>1から読んでこい
0471名無しさん＠お腹いっぱい。2008/08/13(水) 14:43:34
質問に回答して、解決すればそれでいいんだよ。
質問主からの結果報告がないようだけど。
>>464 の回答で解決でしょ。
0472名無しさん＠お腹いっぱい。2008/08/13(水) 16:08:43
「苦しいんです。いっそ殺して楽にしてください」って患者に言われて、 言われるままに青酸カリを処方する医者は薮なんだぜ。
0473名無しさん＠お腹いっぱい。2008/08/13(水) 16:15:24
たとえになってない。
ハイ次。
0474名無しさん＠お腹いっぱい。2008/08/13(水) 16:19:56
>>472
Linuxの -o nolock オプション付でmountした場合、
rpc.lockd経由の異ホスト間のロックがかからなくなるだけで、
同一ホスト上だと、(たとえロック対象ファイルがNFS上でも)ちゃんとlockがかかるよ。
なので、-o nolock が質問者に対する適切な回答と思われる。
0475名無しさん＠お腹いっぱい。2008/08/13(水) 17:08:08
「まず壊れているものを直す」これが問題解決の原則。
この場合、壊れているのはロック要求に応えないNFSサーバであり、
ロックの必要がないのに獲得しようとしているスクリプトだ。

-o nolockは逆に、壊れていないNFSクライアントを壊してしまう。
(ネットワークワイドでのlockを無効にし、アプリケーションにエラーも返さない)。
そのサイトで動作するアプリケーション全体に影響が及ぶことを考えれば、
他で対処できないときの次善の策と考えた方がよい。
0476名無しさん＠お腹いっぱい。2008/08/13(水) 17:29:56
「まず質問者が質問していることに答える」これが問題解決の原則。
0477名無しさん＠お腹いっぱい。2008/08/13(水) 17:39:09
自分のやり方を押しつけちゃいかんよ。
どっちも。
0478名無しさん＠お腹いっぱい。2008/08/13(水) 17:54:02
「自分のやり方を押しつけちゃいかん」という考えも押しつけちゃいかんよ。
3人とも。
0479名無しさん＠お腹いっぱい。2008/08/13(水) 21:31:45
ありがとう　-o nolock で無視できた
でもしっくりいかないなあ
statdやlockd走しらせてmountしたファイルシステムにflockかけただけで半ストール状態になっちゃうものなの?
サーバー側がおかしいのかな
0480名無しさん＠お腹いっぱい。2008/08/13(水) 23:43:29
質問者はその問題に関する知識がない(これは質問者なんだから当たり前)。
だから、質問者が発した質問が適切に組み立てられるとは期待出来ない。
質問の裏にある、質問者が抱えている真の問題を見抜いて解決法を回答するのが、
知識のある回答者の側の責務。

>>479
サーバ側、もしくはサーバとの通信がおかしい。
たとえばdaemonは動いていてもどこかのレイヤでパケットがフィルタリングされている、等。
0481名無しさん＠お腹いっぱい。2008/08/14(木) 07:01:31
>>480
質問者はその問題に関する知識がないからこそ、
直接の回答なしに質問以外のことに対する余分な指図と思われる返答があっても
それを受け入れない、または理解できない。
まずは質問に対する直接の回答をするべき。
一旦その回答を質問者が試した上でさらに質問や疑問点があれば
再度質問すればいいことだから。
0482名無しさん＠お腹いっぱい。2008/08/14(木) 11:07:21
>>479
パケットフィルタのせい？
フィルタが原因で、そういう現象が結果として出てくるのかは知らないけど。
0483名無しさん＠お腹いっぱい。2008/08/14(木) 11:16:29
エスパーすると、lockd/statdは、クライアント、サーバー、双方で起動必要。
そのどちらかを忘れてるとか。NFS鯖がFreeBSDの場合はlockはうまく動かないのが普通。
0484名無しさん＠お腹いっぱい。2008/08/14(木) 11:54:33
理解できるように説明してやればいいんじゃね
0485名無しさん＠お腹いっぱい。2008/08/14(木) 22:41:52
フィルタリングはiptablesくらいしかしてないので
サーバー、クライアント両方切ってmountしてみたけど、、、同じだった。
statd走らせたうえで-o nolockで問題ないようなので
これで様子みてみます。
きっとたぶん忘れた頃にぽっと原因がわかったりするとおもう
ありがとー
0486名無しさん＠お腹いっぱい。2008/08/14(木) 23:01:57
あ、あとexportfs -aしてもそのクライアントだけハングしちゃう
やっぱりちょっと気味悪いイ
0487名無しさん＠お腹いっぱい。2008/08/15(金) 01:15:45
>>481
そんな劣悪な質問者だと直接の回答なのかどうかすら
判断できないんじゃねーの。
0488名無しさん＠お腹いっぱい。2008/08/15(金) 12:22:31
>>479
斜めにしか過去レス読んでないのではずしてるかもしれんが、
NFSってパケットが普通にフラグメントして飛ぶので、
フィルタリングしてる機械がアホだと刺さるよ。

FreeBSDのpfでもscrub入れてないと刺さる。
0489名無しさん＠お腹いっぱい。2008/08/15(金) 20:16:19
TCPでマウントしても？
0490名無しさん＠お腹いっぱい。2008/08/18(月) 23:53:43
>>483
そういえば、FreeBSD+ZFSのNFSサーバでもlockできないのかな？
0491名無しさん＠お腹いっぱい。2008/08/19(火) 09:00:54
>>490
ZFS、一体何の関係があるんだ？
04924902008/08/20(水) 20:56:11
>>491
ZFSはexportfsを使わないexportを行うから、lockも自前で行うのかなと思って。
0493名無しさん＠お腹いっぱい。2008/09/04(木) 02:17:41
板違い覚悟で質問します。ご迷惑をおかけしますが、なにとぞご協力をお願いします。

物理ファイアウォール経由でNFSマウントをする構成なんですが、その物理FWがIPとポート番号をガチンコ指定なため、
NFSクライアント側の浮動するポート番号をなんとか固定しないといけないです。
すごくアホな話ですが、S側、D側のIPとポートを全制御できるパケットしか許可しないなんて言われてます。

環境：RHEL5　NFSv3
なんとか、NFSクライアントのポート番号を固定化する方法を教えてください。
せめてmount.nfs(サーバ側892ポートと通信するモジュール)のポート番号が特権ポートを使わないようにする
設定を教えてください。
0494名無しさん＠お腹いっぱい。2008/09/04(木) 02:23:09
ちなみに、サーバ側の/etc/exportsにinsecureオプションを付与したりもしました。
portmapの使用するポート番号の指定もしました。(/proc/sys/net/ipv4/ip_local_range)
mount.nfsは、NFSマウントをかけに行ったときにnetstatを打つと892と通信していたモジュールです。
111とか2049はお行儀よくエフェメナルポートを使用しているのに、こいつだけウェルノウンポートを使用します。
本当は固定できれば最高なんですが、1024:65535のポート全開放しないとどの道sshやらできないよ
なんて方向で切り込めば押し込めるかなと思ってます。若干デスマーチ気味な構築になってますが、
なかなかデカいプロジェクトなので、重ねてご教示お願いします。
0495名無しさん＠お腹いっぱい。2008/09/04(木) 03:36:48
ググレカス
0496名無しさん＠お腹いっぱい。2008/09/04(木) 03:50:36
　　　　　　　　,．-─ ─-､─-､
　　　　　　, イ)ィ　-─ ──- ､ﾐヽ
　　　 　 ノ ／,．-‐'"´ ｀ヾj ii /　 Λ
　　　 ,ｲ／／ ^ヽj(二ﾌ'"´￣｀ヾ､ﾉｲ{
　　 ノ/,／ミ三ﾆｦ´　　　　　　　 ﾞ､ﾉi!
　　{V /ミ三二,ｲ　, -─　 　 　 　 Yｿ
　　ﾚ'/三二彡ｲ　 .:ィこﾗ 　 ;:こﾗ 　j{
　　V;;;::. ;ｦヾ!V　　　 ｰ '′　i ｰ '　ｿ
　　 Vﾆﾐ( 入　､　　 　 　r　　j　　,′
　　　ヾﾐ､｀ゝ　　｀ ｰ--‐'ゞﾆ<‐-イ
　　　　　ヽ　ヽ　　　　 -''ﾆﾆ‐　 /
　 　 　 　 |　　｀､　　　　 ⌒　 ,/
　　　 　 　|　　　 ＞ ---- r‐'´
　　　　　　ヽ＿ 　 　 　 　 |
　　　　　　　　　ヽ ＿ ＿ 」

　　　　　ググレカス [ gugurecus ]
　　　（西暦一世紀前半〜没年不明）

よく読めカス!
http://www.redhat.com/docs/manuals/enterprise/RHEL-5-manual/Deployment_Guide-en-US/s2-sysconfig-nfs.html
0497名無しさん＠お腹いっぱい。2008/09/04(木) 04:19:49
　 　　　 　　 　＿＿＿_
　　　　　　 ／ ＼　　／＼　 ｷﾘｯ
.　　　　　／　（ー） 　（ー）＼
　　　　／　　 ⌒（__人__）⌒ ＼　　　　＜若干デスマーチ気味な構築になってますが、
　　　　|　　 　　　|r┬-|　　　　|　　　 なかなかデカいプロジェクトなので、重ねてご教示お願いします。
　　　　 ＼　　　　 `ー'´　　 ／
　　　　ノ　　　　　　　　　　 　＼
　 ／´　　　　　　　　　　　　 　　ヽ
　|　　　　ｌ　　　　　　　　　　　　　　＼
　ヽ　　　 -一''''''"~~｀`'ー--､　　　-一'''''''ー-､.
　　ヽ ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒))


　 　　　　 　　　＿＿＿_
　　　　　　　 ／_ノ 　ヽ､_＼
　ﾐ　ﾐ　ﾐ　　oﾟ(（●）) (（●）)ﾟo　　　　　　ﾐ　ﾐ　ﾐ　　　　＜だっておｗｗｗ
/⌒)⌒)⌒. ::::::⌒（__人__）⌒:::＼　　　/⌒)⌒)⌒)
|　/　/　/　　　　　|r┬-|　　　　|　(⌒)/　/ / /／
|　:::::::::::(⌒)　　　　|　|　 |　　 ／ 　ゝ　　:::::::::::/
|　　　　　ノ　　 　　|　|　 |　 　＼　　/　　）　　/
ヽ　　　　/　　　　　`ー'´ 　 　 　ヽ /　　　　／
　|　　　　|　　 l||l　从人 l||l 　　　　 l||l 从人 l||l
　ヽ　　　 -一''''''"~~｀`'ー--､　　　-一'''''''ー-､
　　ヽ ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒))
0498名無しさん＠お腹いっぱい。2008/09/04(木) 04:21:59
【お前の頭はくるくるパーだおｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ】

　　　　∩ _rﾍ　　　　　　 / ヽ∩
　　.　／＿ノυ＿＿＿ιヽ＿ ＼
　　／ ／　　／⌒　　⌒＼　　 ヽ ＼
　 ( 　く　　／（ ●） 　（●）＼　　 >　）　　お前の頭は
　　＼　｀／::::::⌒（__人__）⌒:::::＼'　／
　　　 ヽ|　　　　　|r┬-|　　　　　|/
　　　 　 ＼ 　　 　 `ー'´ 　 　 ／


　((　(ヽ三/)　　　　　　　　(ヽ三/)　））
　　.　 (((i )　　　＿＿＿　　　( i)))
　　／ ／　　／_ノ 　 ヽ_＼　　 ヽ ＼
　 ( 　く　　／（ ●） 　（●）＼　　 >　）　　くるくる
　　＼　｀／::::::⌒（__人__）⌒:::::＼'　／
　　　 ヽ|　　　　　　 ￣　 　　　　|/
　　　 　 ＼ 　　 　 　　　 　 　 ／


　　　∩∩∩　　　　.　　　 ∩∩∩
　　.∩_:||_:|_:|　　　　　　　　|_:||_:|_:∩
　　│　___　 つ 　　　　　⊂ 　___　│
　　 ヽ　　 ノ　　＿＿＿　 　ヽ　　ノ
　　／ ／　　／_ノ 　ヽ､_＼　　 ヽ ＼
　 ( 　く　　 oﾟ(（●）) (（●）)ﾟo　 　>　）　　パーだおｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
　　＼　｀／::::::⌒（__人__）⌒:::::＼'　／
　　　 ヽ|　　　　　|r┬-|　　　　　|/
　　　 　 ＼ 　　　|　|　 | 　 　 ／
　　　　　　　　　　|　|　 |
　　　　　　　　　　 `ー'´
0499名無しさん＠お腹いっぱい。2008/09/04(木) 04:27:03
　　　　　　　　　　　,, -──- ､._
　　　　　　　　．-"´　　　　 　 　 ＼．
　　　　　　 　：/　　　_ノ 　　　ヽ､_　ヽ.：
　　　　 　 　：/ 　　oﾟ(（●）) (（●）)ﾟoヽ：
　　　　　　：|　　　　 　　（__人__）　　　 |： 　プギャー！！！
　　　　　　：l　　　　　　　 )　 (　　　 　 l：
　　　　　　：` ､　　　　　　 `ー'　　 　 /：
　　　　　　　：, -‐ (_).　　　　　　　 ／
　　　　　　　：ｌ_ｊ_ｊ_ｊ と)丶─‐┬．''´
　　　　　　　　　　：ヽ　　　：i　|：
　　　 　 　 　 　 　：/　　：⊂ノ|：
0500名無しさん＠お腹いっぱい。2008/09/04(木) 04:47:54
┐(´д｀)┌ やしやし
0501名無しさん＠お腹いっぱい。2008/09/04(木) 09:23:04
>>496
早速のレスあざす。ただし、私の説明が良くなくて申し訳無いです。
/etc/sysconfig/nfsを編集してサーバ側のポートを固定することは成功しています。
説明が悪くすみません。マウントしにいく側のポートを固定したいと考えています
0502名無しさん＠お腹いっぱい。2008/09/04(木) 09:31:26
デカいプロジェクトやデスマーチプロジェクトのサポート役を2chに
求めるって時点でその会社は終わってるな。
0503名無しさん＠お腹いっぱい。2008/09/04(木) 10:23:52
>>502
だってメーカーサポートがないんだもーん
0504名無しさん＠お腹いっぱい。2008/09/04(木) 10:43:26
フェドラなんかのフォーラムでも質問をなげたのですが、
良い答えはない感じでした。皆ファイアウォールの構成を変えろといいます。
それが正しいと思いますが。
クライアント側のポート番号のみブラックボックス化しているように見えます。
portmapが制御しているのは間違いないと思っていますが。
それこそ新たにモジュールを自作して噛ませる必要があるのでしょうか。

0505名無しさん＠お腹いっぱい。2008/09/04(木) 10:45:55
自力で調べられる人とか、構築経験のある人とかがいないから終わってるって
ことだと思うのだが……そりゃデスマーチ状態になるわな的な意味で。
0506名無しさん＠お腹いっぱい。2008/09/04(木) 11:10:47
Linux板行けよ。
0507名無しさん＠お腹いっぱい。2008/09/04(木) 11:13:57
>>504
> portmapが制御しているのは間違いないと思っていますが。

違います。
ポートの範囲を狭められたとしても、固定は無理です。
lockdやstatdにも言及してないし、あなたには無理な仕事なんじゃないでしょうか?

0508名無しさん＠お腹いっぱい。2008/09/04(木) 11:35:06
あ、確かにportmapではありませんでした。rpcbindですね。
0509名無しさん＠お腹いっぱい。2008/09/04(木) 12:02:05
NFSクライアントの送信元ポート番号は実装による。普通は固定しない。
1024以下の番号を利用する事が多い。(UNIXの世界では1024以下はrootというお決まりなので)

ファイヤーウォールの設定を SrcPort 1-1024 DstPort 111,2049 と
status lockmgr mountd が使うポートを開放してもらえばよろしい。

ネットワーク管理者からすると、暗号化もされてない通信路でファイヤーウォール越しに
NFSなんてふざけてる奴だ、こう言っておけば諦めるだろうという意図だろう。
どうしてもやりたいなら VPN してやれや。
0510名無しさん＠お腹いっぱい。2008/09/04(木) 12:06:15
色々なご意見、ご回答ありがとうございます。
実力不足はいまさらながら痛感しています。
熟達した技術をお持ちの皆様に不快感を与えてしまい申し訳ない気持です。
今後は今以上の精進を持って学習いたしますので、なにとぞご協力お願いしたい所存です。
/etc/sysconfig/nfsの設定ファイルで、lockdやstatdのポートを固定するよう設定しています。
確かにログなどを確認してもそれらのポートが使用されていないので
設定が足りないのかもしれません。rpcinfoでは固定されていることは確認できます。
クライアント側は、使用ポートを固定できなくとも、狭める事ができれば
それでもクローズは可能です。なにとぞ御教示お願いします。

公式ドキュメントなどでportmapが制御しているものと判断しておりました。
それが違うとのこと、了解致しました。ありがとうございます。別のアプローチをトライしてみます。
0511名無しさん＠お腹いっぱい。2008/09/04(木) 12:09:26
>>510
このスレの人間は誰もやったことがないから答えられないんだよ。
実際のところはそんなとこｗ
0512名無しさん＠お腹いっぱい。2008/09/04(木) 12:12:27
>>509
貴重なアドバイスありがとうございます。FWの構成もNFSマウントもすべて客先による指示であるため、ベストエフォートである必要があります。
そのため、VPNの検討もしてみます。ありがとうございます
0513名無しさん＠お腹いっぱい。2008/09/04(木) 12:33:24
>物理ファイアウォール経由でNFSマウントをする構成なんですが、

どうでもいいけど、物理ファイアウォールといったら
ビルとかに設置してある防火壁のことなんじゃないだろうか。

iptables じゃなくてアプライアンス箱を使っているという意味は
わかるからいいけど。
0514名無しさん＠お腹いっぱい。2008/09/04(木) 12:37:07
Linuxカーネルのソース書き換えろ。> 範囲固定
0515名無しさん＠お腹いっぱい。2008/09/04(木) 12:48:42
送信元のポート番号を固定したら、NAPTできないじゃん。
0516名無しさん＠お腹いっぱい。2008/09/04(木) 12:54:04
2chなんかで質問してしまうなんて、よっぽど気が狂ってるんだろうな。
全て客先による指示なら、客に聞けばいいだろ。
できる事と、できない事の区別もつかないなら、仕事向いてないよ。
0517名無しさん＠お腹いっぱい。2008/09/04(木) 12:55:43
うるせーなクソカス
0518名無しさん＠お腹いっぱい。2008/09/04(木) 14:10:48
>FWの構成もNFSマウントもすべて客先による指示であるため、

・・・・・客の指示だったら物理的に保証がないとか誰もやったこと無いような事まで
「できますって言っちゃったらやる」って言うの？

さすが出来る技術者は違いますね〜（棒
0519名無しさん＠お腹いっぱい。2008/09/04(木) 15:35:06
客が死ねと言ったらお前も死ぬんだな!
0520名無しさん＠お腹いっぱい。2008/09/04(木) 16:19:09
だまれボンクラニート
0521名無しさん＠お腹いっぱい。2008/09/04(木) 16:49:43
皆様の痛烈なご指摘通り、客先指示には原則従う事が前提です。
そのため、今回のようなケースでも可能性を地獄の果てまで追いかける必要があります。
もし不可能と言うことであれば、不可能である根拠や証跡が必要になります。
現段階ではまだ不可能と断定可能な材料がないため、調査及び有識者各位にお問い合わせしている次第です。
当然皆様に対して不可能な根拠や証跡まで要求する気はございませんが、
それでも図々しいお問い合わせをしていると認識しております。
皆様に置かれましては、私の見苦しい発言の数々でご迷惑の事と存じますが、
今一度のお力添えをお願いしたい所存です。
0522名無しさん＠お腹いっぱい。2008/09/04(木) 16:51:38
>>521
>>514 が方法を回答してるじゃん。
0523名無しさん＠お腹いっぱい。2008/09/04(木) 17:06:08
>>514
>>522
ご回答が遅くなり申し訳ありません。
その手段はOS自体や他APへの影響範囲が評価不可能なため、先ほど客先より却下されました。
申し訳ありません。
0524名無しさん＠お腹いっぱい。2008/09/04(木) 17:24:14
技術力がないから「出来ない」といっても客に信用してもらえないんだな。

「うちは技術がないのでそんなこと出来ません」と正直に言っちゃえば
客も流石に飲むしかないと思うがな。
0525名無しさん＠お腹いっぱい。2008/09/04(木) 17:32:06
できない仕事とるなよ。
0526名無しさん＠お腹いっぱい。2008/09/04(木) 18:04:16
技術がないからできるとかできないとかで仕事選べないんじゃね
0527名無しさん＠お腹いっぱい。2008/09/04(木) 18:12:35
既に取っちまったもんを、エンジニアだけでどうこう出来ないだろうて。
自分が同じ立場だったとして「出来ない」と突っぱねられるか？
0528名無しさん＠お腹いっぱい。2008/09/04(木) 18:14:13
「2chで聞いたけどできないといわれました。」と答えればいい。
■ このスレッドは過去ログ倉庫に格納されています