Monter des partages de fichiers sur Red Hat Linux

Monter des partages de fichiers « NFS » sur des instances de calcul « Red Hat Enterprise Linux® » avec, en option, un chiffrement IPsec en transit (nécessite le profil « dp2 » et le mode d'accès «groupe de sécurité»).

Avant de commencer

  1. Vérifiez que l'hôte de calcul fait partie du même groupe de sécurité que le partage. Pour plus d'informations, voir Autorisation granulaire.

  2. Confirmez qu'une cible de montage pour le partage existe pour le VPC où se trouve le serveur. Si une nouvelle cible de montage est nécessaire, suivez les instructions de la rubrique Création de partages de fichiers et de cibles de montage.

  3. Obtenez le chemin de montage du partage de fichiers à partir de la cible de montage. Les informations sur le chemin de montage peuvent être obtenues à partir de la page Détails du partage de fichiers de la console, de l'interface de commande, de l'API ou de Terraform.

  4. Si vous souhaitez utiliser le cryptage en transit, vous devez obtenir un certificat IPsec auprès du service de métadonnées. Assurez-vous que le chiffrement en transit est activé pour la cible de montage. De plus, montez le partage de fichiers avec une connexion sécurisée. Cette fonction est disponible uniquement pour les partages de fichiers avec des profils dp2 et le mode d'accès du groupe de sécurité. Pour plus d'informations, voir Chiffrement en transit-Sécurisation des connexions de montage entre le partage de fichiers et l'hôte.

    Installez et exécutez l'utilitaire d'aide au montage pour monter des partages de fichiers avec chiffrement en transit ou sans connexion chiffrée.

File Storage for VPC nécessite les versions de NFS v4.1 ou supérieures.

Montage du partage de fichiers

Suivez ces étapes pour monter un partage de fichiers sur un hôte RHEL. Les exemples ont été testés sur RHEL 8 et RHEL 9. Si vous utilisez une version différente, consultez la documentation de votre système d'exploitation.

  1. Établissez une connexion SSH à l'instance Compute où vous voulez monter le partage de fichiers, puis continuez avec les étapes suivantes.

    Si vous souhaitez monter les partages de fichiers à partir des instances IBM Power Virtual Server, vous devez utiliser un chemin d'accès réseau via un équilibreur de charge. Pour plus d'informations, consultez le tutoriel suivant : Accéder à des partages régionaux à partir d'instances d' IBM Power Virtual Server.

  2. Installez les outils requis.

    dnf install nfs-utils

  3. Créez un répertoire dans votre instance.

    mkdir /mnt/test

  4. Montez le partage de fichiers distant.

    mount -t nfs4 -o <options> <host:/mount_target> /mnt

    Consultez l'exemple suivant.

    mount -t nfs4 -o sec=sys 10.240.64.11:/384f711c_0684_4643_b1c3_dc7acb36d04a /mnt/test

  5. Vérifiez que le montage a réussi à l'aide de la commande filesystem du disque.

    $ df -h
Filesystem                                                                                    Size  Used Avail Use% Mounted on
udev                                                                                          3.9G     0  3.9G   0% /dev
tmpfs                                                                                         798M  660K  798M   1% /run
/dev/vda2                                                                                      99G  1.6G   93G   2% /
tmpfs                                                                                         3.9G     0  3.9G   0% /dev/shm
tmpfs                                                                                         5.0M     0  5.0M   0% /run/lock
tmpfs                                                                                         3.9G     0  3.9G   0% /sys/fs/cgroup
/dev/vda1                                                                                     240M   73M  155M  33% /boot
fsf-dal2433a-dz.adn.networklayer.com:/nxg_s_voll_246a9cb9-4679-4dc5-9522-4a7ed2575136  190G  384K  190G   1% /mnt/test
tmpfs                                                                                         798M     0  798M   0% /run/user/0

  6. Accédez au point de montage pour créer un fichier de test et répertorier tous les fichiers afin de vérifier que le partage est monté en lecture / écriture.

    touch /mnt/test/test.txt
ls -al /mnt/test

    $ touch /mnt/test/test.txt
ls -al /mnt/test
total 12
drwxr-xr-x   2 nobody nobody 4096 Apr 8 15:52 .
dr-xr-xr-x. 22 root   root   4096 Apr 8 14:30 ..
-rw-r--r--   1 nobody nobody    0 Apr 8 15:52 test.txt

    Les fichiers sont créés par l'utilisateur « root » et appartiennent à « nobody:nobody ». Pour afficher correctement l'appartenance, mettez à jour idmapd.conf avec les paramètres de domaine corrects. Pour plus d'informations, voir Comment implémenter no_root_squash pour NFS.

  7. Montez le partage de fichiers distant au démarrage. Pour terminer la configuration, vous devez éditer la table des systèmes de fichiers (/etc/fstab) et ajouter le partage de fichiers distant à la liste des entrées qui sont automatiquement montées au démarrage. Avant de créer une entrée dans le fichier « fstab », procédez comme suit pour ajouter le nom d'hôte du chemin de montage à la base de données « /etc/hosts ».

    1. Récupérez la partie « hostname.com » du chemin d'accès au montage, par exemple fsf-dal2433a-dz.adn.networklayer.com, puis récupérez l'adresse IP. Exécutez la commande ci-après depuis l'instance pour obtenir l'adresse IP.

      host hostname.com

      Consultez l'exemple suivant.

      host fsf-dal2433a-dz.adn.networklayer.com
fsf-dal2433a-dz.adn.networklayer.com has address 203.0.113.0

      Si vous obtenez une erreur « commande introuvable » lorsque vous exécutez la commande host , utilisez dnf install bind-utils pour l'installer.

    2. Editez /etc/hosts et ajoutez une adresse IP à l'entrée hostname.

      <IP_Address> hostname.com

      Consultez l'exemple suivant.

      198.51.100.0 fsf-dal2433a-dz.adn.networklayer.com

    3. Modifiez la table des systèmes de fichiers /etc/fstab et ajoutez une entrée.

      (hostname):/(file_share_path) /mnt nfs_version options 0 0

      Consultez l'exemple suivant.

      fsf-dal2433a-dz.adn.networklayer.com:/nxg_s_voll_246a9cb9-4679-4dc5-9522-4a7ed2575136 /mnt/test nfs4 nfsvers=4.1,sec=sys,_netdev 0 0

  8. Vérifiez que le fichier de configuration ne comporte pas d'erreur.

    mount -fav

    Si la commande est exécutée sans erreur, votre installation est terminée.

    Pour NFS 4.1, ajoutez sec=sys à la commande mount pour éviter les problèmes de propriété de fichier. Utilisez l'option « _netdev » pour attendre que le périphérique de stockage soit monté une fois que tous les composants réseau ont été démarrés.

Implémentation de no_root_squash pour NFS (facultatif)

Par défaut, NFS rétromigre tous les fichiers qui ont été créés avec les droits root vers l'utilisateur nobody. Cette fonction de sécurité empêche le partage des privilèges, sauf s'ils sont demandés.

En configurant no_root_squash, les clients root peuvent conserver leurs droits root sur le partage de fichiers distant NFS.

Pour NFSv4.1, définissez le domaine nfsv4 sur slnfsv4.com et démarrez rpcidmapd ou un service similaire utilisé par votre système d'exploitation.

  1. Depuis le serveur hôte, configurez les paramètres de domaine à l'adresse /etc/idmapd.conf.

    $ vi /etc/idmapd.conf
[General]
#Verbosity = 0
#The following should be set to the local NFSv4 domain name
#The default is the host's DNS domain name.
Domain = slnfsv4.com
[Mapping]
Nobody-User = nobody
Nobody-Group = nobody

  2. Exécutez nfsidmap -c.

Gestion des autorisations d'accès des utilisateurs au contenu du partage de fichiers monté

En tant qu'administrateur système, vous pouvez gérer l'accès aux données sur le volume de stockage de fichiers monté. Une fois le partage de fichiers monté, vous pouvez affiner le contrôle d'accès en utilisant les commandes chown et chmod pour attribuer des autorisations de lecture, d'écriture et d'exécution à des utilisateurs individuels et à des groupes. Pour plus d'informations, voir le tutoriel de Red Hat: Comment gérer les autorisations Linux pour les utilisateurs, les groupes et autres.

Démontage du système de fichiers

Pour démonter un système de fichiers actuellement monté sur votre hôte, exécutez la commande umount avec le nom de disque ou le nom de point de montage.

umount /dev/sdb

umount /mnt