使用安全网络文件系统导出文件系统
可以使用以下某个过程来导出安全 NFS。
- 要使用 SMIT 导出安全 NFS 文件系统,请执行以下步骤:
- 通过运行 lssrc -g nfs 命令来验证 NFS 是否已在运行。 该输出表示 nfsd 和 rpc.mountd 守护程序是活动的。
- 验证 publickey 映射是否存在,以及 keyserv 守护程序是否正在运行。 有关更多信息,请参阅 配置安全网络文件系统。
- 运行 smit mknfsexp 快速路径。
- 为以下选项指定适当的值:导出目录的 PATHNAME、导出目录的 MODE 以及现在或系统重新启动(或同时指定两个字段)时 EXPORT。 将 Use SECURE 选项字段指定为 yes。
- 指定任何其他可选的特征或接受缺省值。
- 退出 SMIT。 如果 /etc/exports 文件不存在,那么将创建该文件。
- 对您想要导出的每个目录,重复步骤 3 到 6。
- 要通过使用文本编辑器导出安全 NFS 文件系统,请执行以下步骤:
- 用喜欢的文本编辑器打开 /etc/exports 文件。
- 使用目录的完整路径名,为每个要导出的目录创建一个条目。 从左边界开始列出每个要导出的目录。 目录不应包含任何已导出的目录。 请参阅 /etc/exports 文件文档,以获取 /etc/exports 文件中条目的完整语法的描述,包括如何指定 secure 选项。
- 保存并关闭 /etc/exports 文件。
- 如果 NFS 当前正在运行,请输入:
- 要临时导出 NFS 文件系统(即不更改 /etc/exports 文件),请输入:
exportfs -i -o secure /dirname其中dirname是要导出的文件系统的名称。 exportfs -i 命令指示不对 /etc/exports 文件中的指定目录进行检查,且所有选项都直接从命令行中获取。