FedFS 관리

FedFS 프로토콜을 사용하여 통합 파일 시스템을 구성하고 유지 관리할 수 있습니다. 이 파일 시스템은 여러 다른 파일 서버를 포함할 수 있으므로 다중 판매자 전역 이름 공간이 허용됩니다.

NSDB(이름 공간 데이터베이스)를 만드는 방법

NSDB는 단일 FedFS 이름 공간으로 결합되는 여러 유형 서버의 파일 세트에 대한 정보를 제공하는 데 사용됩니다. 이 절차는 LDAP 서버에서 수행됩니다.

시작하기 전에

이 절차에서는 사용자가 root 역할을 수행하고 있고 LDAP 서버가 설치되어 있다고 가정합니다.

1. FedFS LDAP 스키마를 구성합니다.

   다음 항목으로 LDAP 구성 파일을 업데이트합니다.

   include         /usr/lib/fs/nfs/fedfs-11.schema
   suffix  dc=example,dc=org
   rootdn  cn=Manager,dc=example,dc=org
   rootpw  <password>

2. FedFS 데이터에 대한 식별 이름을 만듭니다.

   nsdb-update-nci(1M) 매뉴얼 페이지를 참조하십시오.

   # nsdb-update-nci -l localhost -r 389 -D cn=Manager -w\
         example.org dc=example,dc=org adding new entry "dc=example,dc=org"
   NCE entry created

NSDB에 대한 보안 연결을 사용하는 방법

시작하기 전에

이 절차에서는 사용자가 root 역할을 수행하고 있고 LDAP 서버가 설치되어 있다고 가정합니다.

1. LDAP 서버에서 인증서를 만듭니다.

   # mkdir /etc/openldap/certs
   # mkdir /etc/openldap/certs/keys
   # cd /etc/openldap/certs
   # openssl req -x509 -nodes -days 3650 -newkey rsa:2048 \
     -keyout keys/ldapskey.pem -out ldapscert.pem
   # chown -R openldap:openldap /etc/openldap/certs/*
   # chmod 0400 keys/ldapskey.pem

2. LDAP 서버에서 LDAP 구성 파일에 선언을 추가합니다.

   TLSCertificateFile /etc/openldap/certs/ldapscert.pem
   TLSCertificateKeyFile /etc/openldap/certs/keys/ldapskey.pem

3. 인증서를 NFS 서버 및 클라이언트에 복사합니다.

   # scp ldap-server:/etc/openldap/certs/keys/ldapskey.pem /etc/openldap/certs/keys/ldapskey.pem
   # chmod 0400 /etc/openldap/certs/keys/ldapskey.pem

4. NFS 서버 및 클라이언트에서 연결 항목을 업데이트합니다.

   # nsdbparams update -f ldapscert.pem -t FEDFS_SEC_TLS localhost

FedFS 참조를 만드는 방법

시작하기 전에

이 절차에서는 사용자가 root 역할을 수행하고 있고 NFS 서버가 설치되어 있다고 가정합니다.

1. NSDB에 대한 연결 항목을 만듭니다.

   이 명령은 LDAP 서버와 NFS 서버에 정의된 NSDB 간 연결 항목을 만듭니다.

   # nsdbparams update -D cn=Manager,dc=example,dc=org -w example.org nsdb.example.org

2. FedFS 참조를 만듭니다.

   -t 옵션은 참조의 서비스 유형을 선택합니다.

   # nfsref -t nfs-fedfs add /share/docs server2:/usr/local/docs server3:/tank/docs
   Created reparse point /share/doc