exportfs コマンド

ro

ディレクトリーを読み取り専用許可でエクスポートします。指定されていない場合は、 ディレクトリーは読み取り/書き込み許可でエクスポートされます。

ro=Client[:Client]

ディレクトリーを読み取り専用許可で指定のクライアントにエクスポートします。 ディレクトリーを読み取り/書き込み許可でリストに指定されていないクライアントにエクスポートします。 読み取り/書き込みリストが指定されている場合は、読み取り専用リストは指定できません。

rw

ディレクトリーを読み取り/書き込み許可ですべてのクライアントにエクスポートします。

rw=Client [:Client]

ディレクトリーを読み取り/書き込み許可で指定されたクライアントにエクスポートします。 ディレクトリーを読み取り専用でリストにないクライアントにエクスポートします。 読み取り専用リストが指定されている場合は、読み取り/書き込みリストは指定できません。

anon =UID

root ユーザーから要求があれば、実効ユーザー ID として UID 値を使用します。

このオプションのデフォルト値は -2 です。 NFS バージョン 2 および NFS バージョン 3 では、anon オプションの値を -1 に設定すると、匿名アクセスが使用不可になります。 したがって、デフォルトでは、保護されている NFS は無保護の要求を無名として受け入れます。高レベルの保護を望むユーザーは、anon を -1 に設定することで、この機能を使用不可にできます。

root=Client[:Client]

リスト内の特定のクライアントからの root アクセスを可能にします。root リスト内にホストを入れても、他のオプションの意味体系は変更されません。 例えば、このオプションは、root リスト内にはあるが、アクセス・リスト内にはないホストからのマウント・アクセスを拒否します。

access=Client[:Client,...]

登録された各クライアントにマウント・アクセス権を与えます。クライアントには、ホスト名またはネットグループ名を使用できます。 /etc/netgroup データベースのリスト内の個々のクライアントが最初に検査され、次に /etc/hosts データベースのリスト内の個々のクライアントが検査されます。 デフォルト値の場合は、どのコンピューターにでも、指定されたディレクトリーをマウントできます。

secure

クライアントに対し、ディレクトリーにアクセスする際により安全なプロトコルの使用を要求します。

sec=flavor[:flavor...]

このオプションは、エクスポートされるディレクトリーの下のファイルに アクセスするために使用できるセキュリティー・メソッドのリストを指定するために 使用されます。ほとんどの exportfs オプションは、sec オプション を使用してクラスター化することができます。 sec オプションに続くオプションは、その前の sec オプションに属すものと見なされます。 sec スタンザは任意の数だけ指定できますが、各セキュリティー・メソッドはそれぞれ 1 回しか指定できません。各 sec スタンザ内で は、ro、rw、root および access オプションは一度だけ指定できます。 public、anon および vers オプションだけは、 エクスポートに関してグローバルなオプションであると考えられます。 いずれかのセキュリティー・メソッドを指定するために sec オプションを使用する場合は、すべてのセキュリティー・メソッドの指定 にこのオプションを使用する必要があります。 sec オプションの指定がない場合は、すべての種類の認証が許可されます。

使用できるフレーバー値には、次の ものがあります。

sys

UNIX 認証。 これはデフォルトのメソッドです。

dh

DES 認証。

none

マウント要求がエクスポートで指定されていない認証フレーバーを 使用している場合、マウント要求を無名のクリデンシャルで進行することを許可します。

krb5

Kerberos。認証専用。

krb5i

Kerberos。認証と保全性。

krb5p

Kerberos。認証、保全性、およびプライバシー。

secure オプションは指定できますが、sec オプションと 一緒には指定できません。secure オプションの使用は推奨できません。 これは除かれる可能性があります。代わりに sec=dh を使用してください。

vers=version_number[:version_number...]

エクスポートされるディレクトリーにアクセスすることが許可される NFS のバージョンを指定します。有効なバージョンは 2、3 および 4 です。 バージョン 2 と 3 は、どちらか片方だけを選択することはできません。 バージョン 2 またはバージョン 3 を指定すると、NFS バージョン 2 と NFS バージョン 3 の両方によるアクセスが許可されます。 バージョン 4 は排他的に選択することができます。 デフォルトでは、NFS プロトコルのバージョン 2 と 3 を使用したアクセスが許可されます。

exname=external-name

指定された外部名によってディレクトリーをエクスポートします。 外部名は、nfsroot 名から始まらなければなりません。 nfsroot 名の説明については、/etc/exports ファイルの記述を参照してください。 このオプションは、NFS バージョン 4 プロトコルによるアクセス用にエクスポートされるディレクトリーにだけ使用できます。

deleg={yes | no}

指定されたエクスポートに対して、ファイル委任を使用可能または使用不可にします。 このオプションは、このエクスポートについてシステム全体にわたる委任有効化を指定変更します。 システム全体にわたる有効化は、nfso によって行われます。

refer=rootpath@host[+host][:rootpath@host[+host]]

ネームスペース委託は、指定されたパスで作成されます。 この委託は、操作を続行可能な指定された代替ロケーションにクライアントを経路指定します。委託は特殊なオブジェクトです。委託以外のオブジェクトが指定のパスに存在する場合は、エクスポートは不許可となり、エラー・メッセージが表示されます。指定のパスに何も存在しない場合は、1 つの委託オブジェクト (このオブジェクトに至るパス名ディレクトリーを含む) がその指定のパス上に作成されます。複数の委託を 1 つのファイルシステム内で作成することができます。 委託を nfsroot に対して指定することはできません。名前 localhost を hostname として使用することはできません。refer オプションは、バージョン 4 のエクスポートにのみ使用できます。 エクスポート指定によりバージョン 2 またはバージョン 3 のアクセスが許可される場合は、エラー・メッセージが表示され、エクスポートは不許可になります。委託オブジェクトのアンエクスポートは、委託オブジェクトから委託ロケーション情報を除去する効果があります。 このオブジェクト自体は、アンエクスポートによって除去されません。このオブジェクトを除去するには、 rm を使用してください。管理者は、適切なデータが委託サーバーで使用可能となるようにする必要があります。 このオプションは、AIX 5L バージョン 5.3 (5300-03 推奨メンテナンス・パッケージ適用) 以降でのみ使用できます。

注: 委託エクスポートは、複製がサーバー上で使用可能な場合にのみ作成することができます。 複製を使用可能にするには、chnfs -R on を使用します。

replicas=rootpath@host[+host][:rootpath@host[+host]]

レプリカ・ロケーション情報は、エクスポート・パスに関連付けられます。 現行サーバーが使用不可になった場合には、NFS バージョン 4 のクライアントが 、このレプリカ情報を使用して、指定された代替ロケーションに操作をリダイレクトできます。 管理者は、適切なデータがレプリカ・サーバーで使用可能となるようにする必要があります。 レプリカ情報はファイルシステム全体に適用されるため、指定されたパスはファイルシステムのルートでなければなりません。 パスがファイルシステムのルートでない場合は、エクスポートは不許可となり、エラー・メッセージが表示されます。 名前 localhost を hostname として使用することはできません。この replicas オプションは、バージョン 4 のエクスポートにのみ使用できます。 このオプションがバージョン 2 またはバージョン 3 のアクセスを許可するエクスポートで 使用される場合は、操作は許可されますが、レプリカ情報はバージョン 2 および バージョン 3 のサーバーによって無視されます。 エクスポートしようとするディレクトリーがレプリカ・リスト内にない場合は、 エントリー exported directory@current host は、最初のレプリカ・ ロケーションとして追加されることになります。 このオプションは、AIX® 5.3 (5300-03 適用) 以降でのみ使用できます。 レプリカ・エクスポートを作成可能なのは、複製がサー バー上で使用可能な場合にのみです。 デフォルトでは、複製は使用不可にされます。レプリカ・エクスポートをシステムのブート時に 作成することになる場合は、chnfs -R on コマンドを使用して複製を使 用可能にする必要があります。レプリカ・ロケーションを nfsroot に対しても指定することができます。 この指定は、chnfs -R host[+host] によってのみ行うことができます。 現在のホストがリスト内に指定されていない場合は、このホストは最初のレプリカ・ホストとして追加されます。 nfsroot は指定されたホストの nfsroots に対してのみ複製される ため、この場合の rootpath は不要または不許可となります。 chnfs プログラムを使用して、複製を使用可能または使用不可にすることができます。NFS バージョン 4 のエクスポートがすべてアクティブでない場合は、複製モードの変更を実施できるだけです。 サーバーの複製モードを変更した場合は、前の複製モード時にサーバーが発行したファイル・ハンドルを、サーバーは受け入れません。 これにより、旧ファイル・ハンドルを保持するクライアントでアプリケーション・エラーが生じる可能性があります。 サーバーの複製モードを変更する際は、注意してください。 可能であれば、サーバーへのマウントがあるすべてのクライアントは、サ ーバーの複製モードが変更される前に、それらをアンマウントする必要があります。 ディレクトリーに関連付けられたレプリカ・ロケーション情報は、レプリカ・ リストの変更およびディレクトリーの再エクスポートにより変更できます。 新規レプリカ情報が旧レプリカ情報と置き換わります。NFS クライアント は、レプリカ情報を定期的にリフレッシュすることを求められます。 サーバーがエクスポート用のレプリカ情報を変更する場合は、クライアントが認識するのに時間がかかる可能性があります。 このことは、新規レプリカ・ロケーションの追加時には、大した問題 ではありません。その理由は、これは、古い情報を保持するクライアン トが引き続き正しい (たとえ不完全でも) レプリカ情報をもっているためです。 レプリカ情報を除去すると、問題が生じる可能性があります。これは、クライアントが 一定期間、誤ったレプリカ情報を保持することになる可能性があるためです。 クライアントが新規情報を検出するのを援助するために、exportfs は 複製されたディレクトリーへのタッチを試みます。これにより、ディレクトリーの タイム・スタンプが変更されるため、クライアントがディレクトリーの属性を再フェッチするようになります。 ただし、複製されたファイルシステムが読み取り専用の場合には、この操作が不可 能な場合があります。 あるディレクトリー用のレプリカ情報の変更時は、情報の変更と新規情報 に対するクライアントの認識との間に若干の待ち時間が生じる可能性があることに注意してください。

noauto

レプリカの指定を現状のまま受け入れます。レプリカ・ロケーションの 1 つと して 1 次ホスト名を自動挿入しません (指定されていない場合)。

scatter

refer または replicas オプションで指定されたサーバーから代替ロケーション・リストをどのように生成するかを定義します。noauto オプションを使用しない場合、代替ロケーション・リストにはレプリカ・ロケーションの 1 つとして 1 次ホスト名も含まれます。scatter オプションは、NFS バージョン 4 プロトコルによるアクセス用にエクスポートされるディレクトリーにのみ適用されます。 scatter オプションには次の 3 つの許容値があります。

full

代替ロケーションの組み合わせを形成するために、すべてのサーバーが分散されます。

partial

すべての組み合わせの最初のロケーションが、refer または replicas オプションで指定された最初のサーバーに固定されます。残りのロケーションと最初のロケーションは分散され、scatter=full 方式を使用して分散されたようになります。

none

分散は使用されません。この値は、使用可能になっている分散を使用不可にすることもできます。

クライアントの属性が変わったときは、 そのクライアントをパラメーターとして含むすべてのエクスポート・エントリー は、再びエクスポートしてください。クライアントの属性を変更する可能性のある イベントとしては、ネットグループの変更またはクライアントの IP アドレスの変更などがあります。 この再エクスポートに失敗すると、サーバーは古いクライアント情報を 使用することになるおそれがあります。