FedFS の管理

ドキュメントの品質向上のためのご意見をください

Your rating has been updated

貴重なご意見を有り難うございました!

あなたの貴重なご意見はより良いドキュメント作成の手助けとなります内容の品質向上と追加コメントのためのアンケートに参加されますか？

FedFS プロトコルを使用すると、フェデレーテッドファイルシステムを構築して維持できます。このファイルシステムでは、多数の異なるファイルサーバーを含めることができ、異機種混在のグローバル名前空間が可能です。

名前空間データベース (NSDB) を作成する方法

NSDB は、単一の FedFS 名前空間に統合される各種サーバーからのファイルセットに関する情報を提供するために使用されます。この手順は LDAP サーバー上で実行されます。

始める前に

この手順では、root 役割になり、LDAP サーバーがインストールされている必要があります。

FedFS の LDAP スキーマを構成します。

LDAP 構成ファイルを次のエントリで更新します。

include         /usr/lib/fs/nfs/fedfs-11.schema
suffix  dc=example,dc=org
rootdn  cn=Manager,dc=example,dc=org
rootpw  <password>

FedFS データの識別名を作成します。

nsdb-update-nci(1M) のマニュアルページを参照してください。

# nsdb-update-nci -l localhost -r 389 -D cn=Manager -w\
      example.org dc=example,dc=org adding new entry "dc=example,dc=org"
NCE entry created

NSDB へのセキュアな接続を使用する方法

始める前に

この手順では、root 役割になり、LDAP サーバーがインストールされている必要があります。

LDAP サーバー上: 証明書を作成します。

# mkdir /etc/openldap/certs
# mkdir /etc/openldap/certs/keys
# cd /etc/openldap/certs
# openssl req -x509 -nodes -days 3650 -newkey rsa:2048 \
  -keyout keys/ldapskey.pem -out ldapscert.pem
# chown -R openldap:openldap /etc/openldap/certs/*
# chmod 0400 keys/ldapskey.pem

LDAP サーバー上: LDAP 構成ファイルに宣言を追加します。

TLSCertificateFile /etc/openldap/certs/ldapscert.pem
TLSCertificateKeyFile /etc/openldap/certs/keys/ldapskey.pem

証明書を NFS サーバーおよびクライアントにコピーします。

# scp ldap-server:/etc/openldap/certs/keys/ldapskey.pem /etc/openldap/certs/keys/ldapskey.pem
# chmod 0400 /etc/openldap/certs/keys/ldapskey.pem

NFS サーバーおよびクライアント上: 接続エントリを更新します。
```
# nsdbparams update -f ldapscert.pem -t FEDFS_SEC_TLS localhost
```

FedFS リフェラルを作成する方法

始める前に

この手順では、root 役割になり、NFS サーバーがインストールされている必要があります。

NSDB の接続エントリを作成します。
このコマンドは、LDAP サーバーに定義された NSDB と NFS サーバーに定義された NSDB の間の接続エントリを作成します。
```
# nsdbparams update -D cn=Manager,dc=example,dc=org -w example.org nsdb.example.org
```
FedFS リフェラルを作成します。
-t オプションは、そのリフェラルのサービスタイプを選択します。
```
# nfsref -t nfs-fedfs add /share/docs server2:/usr/local/docs server3:/tank/docs
Created reparse point /share/doc
```

ナビゲーションリンクをスキップ
印刷ビューの終了
	Oracle Solaris 11.1 でのネットワークファイルシステムの管理 Oracle Solaris 11.1 Information Library (日本語)