Propiedades de NFS

• Minimum supported version (Versión mínima admitida): Use esta lista desplegable para controlar las versiones de NFS que admite el dispositivo.

• Maximum supported version (Versión máxima admitida): Use esta lista desplegable para controlar las versiones de NFS que admite el dispositivo.

• Maximum # of server threads (Cantidad máxima de subprocesos de servidor): Define la cantidad máxima de solicitudes simultáneas de NFS (de 20 a 1000). Debe cubrir al menos la cantidad de clientes NFS simultáneos que anticipa tener.

• Grace period (Período de gracia): Define la cantidad de segundos que tienen todos los clientes para recuperar el estado de bloqueo después del reinicio de un dispositivo (de 15 a 600 segundos) a partir de una interrupción no planificada. Esta propiedad afecta únicamente a los clientes NFS v4 (NFS v3 no tiene estado, por lo tanto, no hay ningún estado que reclamar). Durante este período, el servicio NFS procesa solamente reclamos del estado de bloqueo antiguos. No se procesa ninguna otra solicitud de servicio hasta que finaliza el período de gracia. El período de gracia predeterminado es de 90 segundos. Al reducir el período de gracia, los clientes NFS pueden reanudar la operación con mayor rapidez después de un reinicio de servidor, pero también aumenta la probabilidad de que un cliente no pueda recuperar todo el estado de bloqueo. Oracle ZFS Storage Appliance ofrece una recuperación del estado de bloqueo sin período de gracia para clientes NFSv4 durante interrupciones planificadas. Las interrupciones planificadas se producen durante eventos como las actualizaciones o el reinicio del dispositivo con el comando maintenance system reboot de la CLI o el ícono de encendido de la BUI. Para las interrupciones planificadas, el servicio NFS procesa todas las solicitudes de servicio sin que se produzcan demoras en el período de gracia.

• Custom NFSv4 identity domain (Dominio de identidades NFSv4 personalizado): Use esta propiedad para definir el dominio para asignar identidades de usuarios y grupos de NFSv4. Si no configura esta propiedad, los dispositivos utilizan DNS para obtener el dominio de identidades: primero buscan un registro de recursos DNS _nfsv4idmapdomain y, a continuación, regresan al dominio DNS en sí.

• Enable NFSv4 delegation (Activar delegación NFSv4): seleccione esta propiedad para permitir a los clientes almacenar localmente archivos en la caché y hacer modificaciones sin contactar al servidor. Esta opción está activada de forma predeterminada y, generalmente, mejora el rendimiento, pero en raras circunstancias puede causar problemas. Debe desactivar este parámetro solamente después de realizar mediciones detalladas del rendimiento de su carga de trabajo particular y después de validar que la configuración tiene un beneficio de rendimiento mensurable. Esta opción afecta solamente a los montajes NFSv4.

• Mount visibility (Visibilidad de montaje): esta propiedad permite limitar la disponibilidad de información acerca de las listas de acceso de recursos compartidos y los montajes remotos proveniente de los clientes NFS. La opción Full permite acceso total. La opción Restricted restringe el acceso de manera que los clientes puedan ver solo los recursos compartidos a los que tienen permitido el acceso. Los clientes no pueden ver las listas de acceso de los recursos compartidos definidas en el servidor ni puntos de montaje remoto con respecto al servidor generadas por otros clientes. De forma predeterminada, la propiedad está configurada con el valor Full (Total).

• Enable Kerberos (Activar Kerberos): activa o desactiva el servicio de Kerberos.

  • Allow weak encryption types in Kerberos (Permitir tipos de cifrado débil en Kerberos): activa o desactiva la compatibilidad con DES (des-cbc-crc, des-cbc-md5) y Exportable ArcFour con HMAC/md5 (arcfour-hmac-exp). Esta propiedad está desactivada de forma predeterminada.

  • Kerberos realm (Dominio Kerberos): Un dominio es una red lógica, similar a otros dominios, que define un grupo de sistemas que se encuentran bajo el mismo KDC principal. Los nombres de dominios Kerberos pueden ser cualquier cadena ASCII. Normalmente, el nombre del dominio Kerberos es el mismo que el nombre del dominio DNS, excepto que el del dominio Kerberos está en mayúsculas. El uso de esta convención ayuda a diferenciar los problemas del servicio Kerberos de los problemas con el espacio de nombres del DNS, pero sigue usando un nombre conocido.

  • Kerberos master KDC (KDC maestro de Kerberos): En cada dominio Kerberos, debe incluir un servidor que mantenga la copia maestra de la base de datos del principal. La diferencia más importante entre un KDC maestro y un KDC esclavo es que solo el maestro atiende las solicitudes de administración de la base de datos. Por ejemplo, para cambiar una contraseña o agregar un nuevo principal, se usa el KDC maestro.

  • Kerberos slave KDC (KDC esclavo de Kerberos): el KDC esclavo contiene copias duplicadas de la base de datos del principal. Tanto el servidor KDC maestro como el servidor KDC esclavo crean tickets que se utilizan para establecer la autenticación.

  • Kerberos admin principal (Principal de administración de Kerberos): Esta propiedad identifica al administrador. Por convención, el nombre de un principal se divide en tres componentes: el primario, la instancia y el dominio kerberos. Puede especificar un principal como joe, joe/admin o joe/admin@ENG.EXAMPLE.COM. Esta propiedad se usa solo para configurar los principales del servicio Kerberos del sistema y no se conserva.

  • Kerberos admin password (Contraseña de administrador de Kerberos): Define una contraseña para el administrador. Esta propiedad se usa solo para configurar los principales del servicio Kerberos del sistema y no se conserva.

• Oracle Intelligent Storage Protocol: el servicio NFSv4 incluye compatibilidad con Oracle Intelligent Storage Protocol, que permite que los clientes NFSv4 de Oracle Database transmitan información de optimización al servidor NFSv4 de ZFS Storage Appliance. Para obtener más información, consulte Oracle Intelligent Storage Protocol.

Los cambios realizados en las propiedades de los servicios se documentan en Íconos y botones de la página de servicios de la BUI y Configuración de servicios con la CLI.

La configuración de la versión mínima y la versión máxima de NFS con el mismo valor hace que el dispositivo se comunique solamente con clientes que usan esa versión. Esto puede resultar útil si se está teniendo algún problema con una de las versiones de NFS (por ejemplo, las características de rendimiento de una versión de NFS con la carga de trabajo) y desea forzar a los clientes a usar solo la versión que funciona mejor.