exportfs 命令

ro

用只读许可方式导出目录。 如果不指定，那么目录以读写许可权导出。

行 =客户机 [:Client]

将目录以只读许可权导出至指定的客户机。 将目录以只读许可权导出至未在列表中指定的客户机。 如果已经指定了一个读写列表的话，那么无法指定一个只读列表。

rw

将目录以读写许可权导出至所有客户机。

rw=客户机 [:Client]

将目录以读写许可权导出至指定的客户机。 将目录以只读方式导出至不在列表中的客户机。 如果已经指定了一个只读列表，那么无法指定一个读写列表。

Anon =UID

如果请求来自于 root 用户的话，用 UID 值作为有效的用户 ID。

该选项的缺省值为 -2。 在 NFS V2 和 NFS V3 中，将 anon 选项的值设置为 -1 将禁用匿名访问。 这样，在缺省情况下，安全 NFS 作为匿名接受非安全的要求，并且要求更多安全性的用户可以禁止此功能，通过将 anon 设置成值为 -1。

根 =客户机 [:Client]

允许从列表中的指定客户机进行根访问。 将主机放到根列表中不会覆盖其他选项的语义。 例如，该选项拒绝来自根列表中主机的安装访问，而不是拒绝访问列表中主机的访问。

访问 =客户机 [: 客户机， ...]

给每个列示的客户机提供安装访问。 客户机可以是主机名也可以是网络组名。 列表中的每个客户机首先要在 /etc/netgroup 数据库进行检查，然后在 /etc/hosts 数据库中检查。 缺省值允许任何机器安装给定的目录。

secure

当访问目录的时候，需要客户机使用更安全的协议。

秒 =flavor [:flavor ...]

该选项用于指定一系列可能用于访问导出目录下的文件的安全方法。 大多数 exportfs 选项可以使用 sec 选项进行集群。 假定 sec 选项后面的选项属于前面的 sec 选项。 可以指定任意数目的 sec 节，但每个安全方法只能指定一次。 在每个 sec 节中，可以指定 ro， rw， root和 access 选项一次。 对于导出，仅将 public， anon 和 vers 选项视为全局选项。 如果 sec 选项用于指定任何安全方法，那么必须使用该选项来指定所有安全方法。 在没有任何 sec 选项的情况下，允许所有认证类型模板。

允许的衍生系统值是：

sys

UNIX 认证。 这是缺省方法。

dh

DES 认证。

无

如果安装请求使用导出中未指定的认证风格，那么允许安装请求继续匿名凭证。

krb5

Kerberos. 仅限于认证。

krb5i

Kerberos. 认证和集成。

krb5p

Kerberos. 认证、集成和隐私。

可以指定 secure 选项，但不能与 sec 选项结合使用。 不推荐使用 secure 选项，可能会将其消除。 请改为使用 sec=dh 。

版本 =version_number [:version_number ...]

指定允许哪些版本的 NFS 访问导出的目录。 有效版本为 2、3 和 4。 无法单独选择 V2 和 V3。 指定 V2 或 V3 将使 NFS V2 和 NFS V3 都能够访问。 可以单独选择 V4。 缺省值为允许使用 NFS 协议 V2 和 V3 进行访问。

名称 =外部名

用指定外部名导出目录。 外部名称必须以 nfsroot 名称开头。 请参阅 /etc/exports 文件的描述以获取 nfsroot 名称的描述。 该选项仅用于导出以供 NFS V4 协议访问的目录。

deleg={yes | no}

启用或禁用对指定导出的文件授权。 该选项覆盖系统范围的、对该导出的授权支持。 系统范围的支持是通过 nfso 完成的。

引用 =rootpath@host[+host] [:rootpath@host[+host]]

将在指定路径创建名称空间引用。 该引用将客户引导至可以继续操作的指定备用位置。 引用是一种特殊的对象。 如果在指定路径存在非引用对象，那么禁止导出，并显示错误消息。 如果指定路径不存在任何对象，那么在该位置创建一个引用对象（其中包含指向对象本身的路径名目录）。 可以在文件系统中创建多个参照。 不能为 nfsroot指定引荐。 名称 localhost 不能用作 hostname。 仅允许将此 refer 选项用于 V 4 导出。 如果导出规范允许 V2 或 V3 访问，那么会显示错误消息并禁止导出。 不导出参照对象会影响从参照对象除去参照位置信息。 不导出不会除去对象本身。 如果要除去该对象，请使用 rm 。 管理员必须确保在参照服务器上提供相应的数据。 此选项仅在 带有 5300-03 建议维护包的 AIX 5L 版本 5.3 或更高版本上可用。

注: 仅当在服务器上启用了复制时，才能进行引荐导出。 使用 chnfs -R on 来启用复制。

replicas=rootpath@host[+host] [:rootpath@host[+host]]

副本位置信息将与导出路径关联。 如果当前服务器变为不可用，NFS V4 客户机可以使用副本信息将操作重定向至指定的另一个位置。 管理员应该确保在副本服务器上提供相应的数据。 因为副本信息适用于整个文件系统，所以指定的路径必须是文件系统的根目录。 如果路径不是文件系统的根目录，将禁止导出并打印一条错误消息。 名称 localhost 不能用作 hostname。 此 replicas 选项仅对 V 4 导出有意义。 如果在允许 V2 或 V3 的导出上使用该选项，该选项是允许的，但 V2 或 V3 服务器将忽略副本信息。 如果导出的目录不是副本列表中，条目 exported directory@current host 将被作为第一个副本位置添加。 该选项仅适用于 "AIX"5.3"，带 5300-03或更高版本。 只有在服务器上启用复制时才能进行副本导出。 在缺省情况下，复制未启用。 如果将在系统引导时进行副本导出，那么应使用 chnfs -R on 命令来启用复制。 还可以为 nfsroot指定副本位置。 只能使用 chnfs -R 主机[+主机] 来完成此操作。 如果在列表中未指定当前主机，它将被作为第一个副本主机添加。 在这种情况下，不需要或不允许使用 rootpath ，因为 nfsroot 仅复制到指定主机的 nfsroots 。 chnfs 程序可用于启用或禁用复制。 只有在没有 NFS V4 导出活动时才能更改复制方式。 如果更改了服务器复制方式，那么服务器将不执行在处于先前的复制方式期间服务器发出的文件句柄。 这可能导致在保留旧的文件句柄的客户机上发生应用程序错误。 更改服务器复制方式时请小心。 如果可能，所有挂装到服务器的客户机都应该在更改服务器复制方式之前卸装。 可以通过修改副本列表并重新导出目录，更改与该目录关联的副本位置信息。 新的副本信息将替换旧的副本信息。 预期 NFS 客户机将在常规基础上刷新副本信息。 如果服务器更改用于导出的副本信息，可能需要时间来引起客户机的注意。 如果添加了新的副本位置，那么这就不成问题，这是因为保留旧信息的客户机仍然拥有正确的（如果不完全）副本信息。 除去副本信息可能会有问题，这是因为它可能导致客户机在一段时间内保留不正确的副本信息。 为了帮助客户机检测新信息， exportfs 将尝试触摸复制的目录。 这将更改目录上的时间戳记，反过来将导致客户机重新获取该目录的属性。 然而，如果被复制的文件系统是只读的，那么此操作也许就不可能了。 当更改某个目录的副本信息时，要明白可能在更改信息到客户机注意到新的信息之间有一段等待时间。

noauto

“按现状”接受副本规范。 如果尚未指定主要主机名，那么不要自动将其作为一个副本位置插入。

scatter

定义如何从 refer 或 replicas 选项上指定的服务器中生成备选位置列表。 如果未使用 noauto 选项，备选位置列表还将包含某个副本位置的主要主机名。 scatter 选项仅应用于供 NFS V4 协议访问的导出目录。 scatter 选项有三个有效值：

完整

分散所有服务器以形成备用位置组合。

部分

所有组合的第一个位置固定为 refer 或 replicas 选项中指定的第一个服务器。 其余的位置和第一个位置是分散的，就好像它们是使用scatter=full方法。

无

不使用分散。 如果之前已经启用，那么此值也可用于禁用散射。

无论何时客户机属性发生更改，所有包含该客户机作为参数的导出条目应该再次导出。 可以更改客户机属性的事件包括修改网组或更改客户机的 IP 地址。 更改失败会导致服务器使用原有的客户机信息。