シェアのプロトコル - NFS - Oracle® ZFS Storage Appliance 管理ガイド、Release 2013.1.3.0

BUI のプロパティー	CLI のプロパティー	説明
シェアモード	off/ro/rw	シェアが読み取り専用か、読み取り/書き込みに使用できるか、どちらにも使用できないかを決定します。CLI では、「on」は「rw」の別名です。
setuid/setgid ファイル作成を無効にする	nosuid	このオプションを選択すると、クライアントは setuid (S_ISUID) ビットと setgid (S_ISGID) ビットを設定してファイルを作成することも、chmod(2) システム呼び出しによって既存のファイルでこれらのビットを有効にすることもできなくなります。
クライアントがサブディレクトリをマウントできないようにします	nosub	このオプションを選択すると、クライアントがサブディレクトリを直接マウントすることはできなくなります。シェアのルートをマウントするように強制されます。注: これは NFSv2 プロトコルと NFSv3 プロトコルだけに適用され、NFSv4 には適用されません。
匿名ユーザーマッピング	anon	特定のクライアントで「root」オプションが有効になっている場合を除き、そのクライアントの root ユーザーは不明なユーザーとして扱われ、そのユーザーがシェアのファイルにアクセスを試みると、すべてこの uid のユーザーによる操作として扱われます。そのあと、ファイルのアクセスビットと ACL は通常どおり評価されます。
文字エンコーディング	次を参照してください	すべてのクライアントのデフォルトの文字セットを設定します。詳細は、文字セットエンコードに関するセクションを参照してください。
セキュリティーモード	次を参照してください	すべてのクライアントのセキュリティーモードを設定します。

全体的なシェアモードに対する例外は、クライアントごと、またはクライアントの集まりごとに定義できます。クライアントがアクセスを試みると、リスト内でそのクライアントに最初に一致した例外に従ってアクセスが許可されます。あるいは、そのような例外がない場合は、上記で定義されたグローバルなシェアモードに従ってアクセスが許可されます。このようなクライアントの集まりは、次の 3 つのタイプのいずれかを使用すると定義できます。

表 5-7 クライアントの集まりのタイプ

タイプ	CLI の接頭辞	説明	例
ホスト (FQDN) またはネットグループ	none	指定された完全修飾名に解決される IP アドレスを持つ単一のクライアント、または、クライアントの IP アドレスを解決した完全修飾名を含んでいるネットグループ	caji.sf.example.com
DNS ドメイン	.	この接尾辞で終わる完全修飾名に解決される IP アドレスを持つすべてのクライアント	sf.example.com
ネットワーク	@	CIDR 表記で指定された IP サブネットに含まれる IP アドレスを持つすべてのクライアント	192.168.20.0/22

次に、指定したクライアントまたはクライアントの集まりに対して、それぞれ 2 つのパラメータを指定します。1 つは、シェアに対する読み取り専用アクセスまたは読み取り/書き込みアクセスをクライアントに許可するかどうか、もう 1 つは、クライアントの root ユーザーを root ユーザー (選択されている場合) として扱うか不明なユーザーとして扱うかです。

ネットグループを使用する場合、ネットグループはまずNIS(有効になっている場合)、次にLDAP(有効になっている場合) から解決されます。LDAP を使用する場合は、ネットグループがデフォルトの場所 ou=Netgroup,(ベース DN) にあることと、標準スキーマを使用していることが必要です。通常、ネットグループエントリのユーザー名コンポーネントは NFS に影響を与えず、ホスト名だけが意味を持ちます。ネットグループに含まれるホスト名は正規名であること、また、DNS で解決される場合は完全修飾名であることが必要です。つまり、NFS サブシステムは、要求しているクライアントの IP アドレスを解決すると、指定された FQDN または指定されたネットグループのいずれかのメンバーに一致する正規ホスト名になることを検証しようとします。ドメインのコンポーネントも含めて正確に一致する必要があります。それ以外の場合、その例外には一致せず、次の例外が調べられます。ホスト名の解決の詳細は、DNS を参照してください。ネットグループの管理は複雑になることがあります。可能な場合は、代わりに IP サブネット規則または DNS ドメイン規則を使用することを検討してください。

2013.1.0 ソフトウェアリリースでは、Unix クライアントユーザーはパフォーマンスを低下させることなく、最大 1024 グループに所属することが可能です。それ以前のリリースでは、Unix クライアントユーザーにつき最大 16 グループをサポートしていました。

ナビゲーションリンクをスキップ
印刷ビューの終了
	Oracle^® ZFS Storage Appliance 管理ガイド、Release 2013.1.3.0