Administración de FedFS

Los protocolos FedFS se pueden usar para crear y mantener un sistema de archivos federado. Este sistema de archivos puede incluir diferentes servidores de archivos, lo cual permite un espacio de nombres global de varios proveedores.

Cómo crear una base de datos de espacios de nombres (NSDB)

Una NSDB se utiliza para proporcionar información sobre los conjuntos de archivos de distintos tipos de servidores que se combinan en un único espacio de nombres FedFS. Este procedimiento se realiza en el servidor LDAP.

Antes de empezar

Este procedimiento requiere que asuma el rol root y que tenga un servidor LDAP instalado.

1. Configure el esquema LDAP de FedFS.

   Actualice el archivo de configuración de LDAP con las siguientes entradas:

   include         /usr/lib/fs/nfs/fedfs-11.schema
   suffix  dc=example,dc=org
   rootdn  cn=Manager,dc=example,dc=org
   rootpw  <password>

2. Cree un nombre distintivo para los datos de FedFS.

   Consulte la página del comando man nsdb-update-nci(1M).

   # nsdb-update-nci -l localhost -r 389 -D cn=Manager -w\
         example.org dc=example,dc=org adding new entry "dc=example,dc=org"
   NCE entry created

Cómo utilizar una conexión segura a la NSDB

Antes de empezar

Este procedimiento requiere que asuma el rol root y que tenga un servidor LDAP instalado.

1. En el servidor LDAP: cree un certificado.

   # mkdir /etc/openldap/certs
   # mkdir /etc/openldap/certs/keys
   # cd /etc/openldap/certs
   # openssl req -x509 -nodes -days 3650 -newkey rsa:2048 \
     -keyout keys/ldapskey.pem -out ldapscert.pem
   # chown -R openldap:openldap /etc/openldap/certs/*
   # chmod 0400 keys/ldapskey.pem

2. En el servidor LDAP: agregue declaraciones al archivo de configuración de LDAP.

   TLSCertificateFile /etc/openldap/certs/ldapscert.pem
   TLSCertificateKeyFile /etc/openldap/certs/keys/ldapskey.pem

3. Copie el certificado en los clientes y el servidor NFS.

   # scp ldap-server:/etc/openldap/certs/keys/ldapskey.pem /etc/openldap/certs/keys/ldapskey.pem
   # chmod 0400 /etc/openldap/certs/keys/ldapskey.pem

4. En los clientes y el servidor NFS: actualice la entrada de conexión.

   # nsdbparams update -f ldapscert.pem -t FEDFS_SEC_TLS localhost

Cómo crear una referencia de FedFS

Antes de empezar

Este procedimiento requiere que asuma el rol root y que tenga un servidor NFS instalado.

1. Cree una entrada de conexión para una NSDB.

   Este comando crea una entrada de conexión entre la NSDB definida en el servidor LDAP y un servidor NFS.

   # nsdbparams update -D cn=Manager,dc=example,dc=org -w example.org nsdb.example.org

2. Cree una referencia de FedFS.

   La opción -t selecciona el tipo de servicio de la referencia.

   # nfsref -t nfs-fedfs add /share/docs server2:/usr/local/docs server3:/tank/docs
   Created reparse point /share/doc