9.4. File di configurazione del client NFS

9.4.1. /etc/fstab

Il servizio netfs al momento dell'avvio, fa riferimento al file /etc/fstab, in questo modo le righe che si riferiscono alle condivisioni NFS, hanno lo stesso effetto come se si digitasse manualmente il comando mount durante il processo di avvio.

Un esempio di linea /etc/fstab per montare una esportazione NFS, ha il seguente aspetto:

<server>:</remote/export> </local/directory> <nfs-type> <options> 0 0

Sostituire <server> con l'hostname, l'indirizzo IP o con il nome del dominio completamente qualificato del server che esporta il file system.

Sostituire </remote/export> con il percorso per la directory esportata.

Sostituire </local/directory;> con il file system locale sul quale � montata la directory esportata. Questo mount point deve esistere gi� prima che il file /etc/fstab venga letto, altrimenti l'operazione di montaggio � destinata a fallire.

Sostituire <nfs-type> con nfs per server NFSv2 o NFSv3, oppure con nfs4 per server NFSv4.

Sostituire <options> con un elenco, separato da una virgola, delle opzioni per il file system NFS (consultare la Sezione 9.4.3 per maggiori informazioni). Consultare la pagina man fstab per informazioni aggiuntive.

9.4.2. autofs

Uno degli effetti collaterali nell'utilizzo del file /etc/fstab � rappresentato dal fatto che, a prescindere da quanto utilizziate il file system NFS montato, il vostro sistema deve comunque dedicare parte delle sue risorse per mantenerlo in funzione. Se sul sistema sono montati solo un paio di file system, il problema non � cos� grave; se per� il sistema deve mantenere contemporaneamente in funzione decine di file system, le prestazioni generali possono risentirne. In alternativa al file /etc/fstab potete usare automount, una utility basata su kernel che monta e smonta automaticamente i filesystem NFS, riducendo il consumo di risorse.

Il servizio autofs viene utilizzato per controllare il comando automount attraverso il file di configurazione primario /etc/auto.master. Mentre automount pu� essere specificato sulla linea di comando, � pi� opportuno specificare i mount point, l'hostname, la directory esportata e le opzioni all'interno di un gruppo di file, invece di digitare il tutto manualmente.

I file di configurazione di autofs sono organizzati secondo un rapporto genitore-figlio. Un file di configurazione principale (/etc/auto.master) elenca i mount point sul sistema, che sono collegati a un particolare tipo di mappa, che assume la forma di altri file di configurazione, programmi, mappe NIS e altri metodi di montaggio meno comuni. Il file auto.master contiene delle linee che si rivolgono a ciascuno di questi mount point, organizzate come segue:

<mount-point> <map-type>

La parte <mount-point> indica la posizione sulla quale eseguire il montaggio sul file system locale. Il <map-type> si riferisce al modo in cui verr� montato il mount point. Il metodo pi� comune per il montaggio automatico delle esportazioni NFS � quello di usare un file come tipo di mappa per un particolare mount point. Il file mappa, di solito chiamato auto.<mount-point>, dove per <mount-point> si intende il mount point designato in auto.master, contiene linee simili a questa:

</local/directory>  -<options>  <server>:</remote/export>

Sostituire </local/directory;> con il file system locale sul quale � montata la directory esportata. Questo mount point deve esistere gi� prima che il file mappa venga letto, altrimenti l'operazione di montaggio non riesce.

Sostituire <options> con un elenco, separato da una virgola, di opzioni per il file system NFS (consultare la Sezione 9.4.3 per maggiori informazioni). Assicurarsi di includere il carattere trattino (-) immediatamente prima dell'elenco delle opzioni.

Sostituire <server> con l'hostname, l'indirizzo IP o con il nome del dominio completamente qualificato del server che esporta il file system.

Sostituire </remote/export> con il percorso per la directory esportata.

Sostituire <options> con un elenco, separato da una virgola, di opzioni per il file system NFS (consultare la Sezione 9.4.3 per maggiori informazioni).

I file di configurazione di autofs, che possono essere utilizzati per svariati montaggi su molti tipi di dispositivi e filesystem, sono particolarmente utili nella creazione di montaggi NFS. Per esempio, alcune organizzazioni salvano la directory /home di un utente su di un server centrale tramite una condivisione NFS, successivamente, configurano il file auto.master su ciascuna delle workstation in modo che si rivolgano a un file auto.home contenente le specifiche su come montare la directory /home tramite NFS. In questo modo, l'utente ha accesso ai dati personali e ai file di configurazione contenuti nella directory /home collegandosi da un punto qualsiasi della rete interna. In un caso come questo, il file auto.master ha il seguente aspetto:

/home   /etc/auto.home

In questo modo, il mount point di /home/ sul sistema locale � impostato per essere configurato dal file /etc/auto.home, che ha un aspetto simile al seguente:

*  -fstype=nfs4,soft,intr,rsize=32768,wsize=32768,nosuid  server.example.com:/home

Secondo questa linea, qualsiasi directory alla quale un utente cerchi di accedere sotto la directory /home locale (per via dell'asterisco) dovrebbe risultare in un montaggio NFS sul sistema server.example.com sul mount point di /home. Le opzioni di montaggio specificano che ogni NFS nella directory /home deve servirsi di una particolare serie di impostazioni. Per maggiori informazioni sulle opzioni di montaggio, tra cui quelle incluse in questo esempio, consultate la Sezione 9.4.3.

Per maggiori informazioni sui file di configurazione autofs, consultare la pagina man auto.master.

9.4.3. Opzioni comuni di montaggio NFS

Oltre al montaggio di un filesystem tramite NFS su di un host remoto, si possono specificare numerose altre opzioni al momento del montaggio, che possono facilitare tale operazione. Queste opzioni possono essere utilizzate con comandi manuali mount, impostazioni /etc/fstab e autofs.

Le opzioni che seguono sono le pi� diffuse per i montaggi NFS:

• fsid=num — Forza la gestione del file e le impostazioni degli attributi in modo da essere num, invece di un numero derivato dal numero maggiore e minore del dispositivo a blocco presente sul filesystem montato. Il valore 0 rappresenta un significato particolare se utilizzato con NFSv4. NFSv4 presenta un concetto root dei filesystem esportati. Il punto di esportazione, esportato con fsid=0 viene utilizzato come il suddetto root.

• hard o soft — Specificano se il programma che utilizza un file tramite il collegamento NFS deve arrestarsi e attendere (hard) che il server torni online, nel caso in cui l'host che sta servendo il file system esportato non sia disponibile, o se deve invece inviare un rapporto di errore (soft).

  Se specificate hard, non sarete in grado di terminare il processo in attesa che la comunicazione NFS riprenda, a meno che non specifichiate anche l'opzione intr.

  Se indicate l'opzione soft, potete impostare un'opzione aggiuntiva del tipo timeo=<valore>, dove <value> specifica il numero di secondi che devono trascorrere prima di riportare l'errore.

• intr — Fa s� che le richieste NFS vengano interrotte qualora si verifichi un arresto del server o nel caso non fosse possibile raggiungerlo.

• nfsvers=2 or nfsvers=3 — Specifica la versione del protocollo NFS da usare. Questo � utile per gli host che eseguono server NFS multipli. Se non vengono specificate le versioni, NFS utilizza la versione pi� aggiornata supportata dal kernel e dal comando mount. Questa opzione non viene supportata con NFSv4 e non deve essere utilizzata.

• noacl — Disabilita la processazione ACL. Tale processo potrebbe essere utile quando ci si trova di fronte a versioni pi� vecchie di Red Hat Enterprise Linux, Red Hat Linux, o Solaris, poich� la tecnologia ACL pi� recente, non � compatibile con i sistemi pi� obsoleti.

• nolock — A volte � richiesto nei collegamenti con il server NFS di vecchia generazione. Disabilita il blocco del file.

• noexec — Non permette l'esecuzione di binari sui file system montati. � utile se il vostro sistema sta montando tramite NFS un file system non Linux contenente binari incompatibili.

• nosuid — Disabilita l'identificatore impostato dall'utente o i bit dell'identificatore impostato dal gruppo. Questo evita agli utenti remoti di ottenere privilegi pi� elevati, eseguendo un programma setuid.

• port=num — Specifica il valore numerico della porta del server NFS. Se num � 0 (il default), allora mount interroga portmapper dell'host remoto per sapere il numero della porta da usare. Se il demone NFS dell'host remoto non � registrato con il proprio portmapper, verr� utilizzato il numero della porta standard di NFS di TCP 2049.

• rsize=num e wsize=num — Queste impostazioni aumentano la velocita di comunicazione NFS per operazioni di lettura (rsize) e scrittura (wsize) impostando una dimensione maggiore per i blocchi di dati, in byte, da trasferire in una volta. Fate attenzione quando modificate questi valori; alcuni kernel di Linux e schede di rete di vecchia generazione non funzionano molto bene con blocchi di dimensioni maggiori. Per NFSv2 o NFSv3, i valori di default per entrambi i parametri � 8192. Per NFSv4, i valori di default per entrambi i parametri � di 32768.

• sec=mode — Specifica il tipo di sicurezza da utilizzare quando si autentica un collegamento NFS.

  sec=sys � l'impostazione di default che utilizza GID e UID UNIX locali per mezzo di AUTH_SYS, per autenticare le operazioni NFS.

  sec=krb5 utilizza Kerberos V5 invece di GID e UID UNIX locali per autenticare gli utenti.

  sec=krb5i utilizza Kerberos V5 per autenticare gli utenti ed eseguire il controllo dell'integrit� delle operazioni NFS, utilizzando le checksum per prevenire l'alterazione dei dati.

  sec=krb5p utilizza Kerberos V5 per l'autenticazione degli utenti, per il controllo dell'integrit�, e per la codifica del traffico NFS per prevenire l'azione di sniffing del traffico. Ci� rappresenta l'impostazione pi� sicura, ma al tempo stesso presenta la possibilit� pi� alta di verifica di un overhead.

• tcp — Specifica al momento del montaggio di NFS, l'uso del protocollo TCP.

• udp — Specifica al montaggio NFS di usare il protocollo UDP.

Nelle pagine man di mount e nfs, sono elencate molte altre opzioni.