Red Hat Linux へのファイル共有のマウント

Red Hat Enterprise Linux® のコンピュートインスタンスに、 NFS のファイル共有をマウントします。転送中のIPsec暗号化はオプションで設定可能です（ dp2 プロファイルおよびセキュリティグループのアクセスモードが必要です）。

開始前に

  1. コンピュートホストが共有と同じ セキュリティ グループに属していることを確認してください。 詳しくは、 Granular authorizationを 参照のこと。

  2. サーバーがあるVPCに共有のマウントターゲットが存在することを確認します。 新規マウント・ターゲットが必要な場合は、「 ファイル共有およびマウント・ターゲットの作成」の説明に従ってください。

  3. マウント・ターゲットからファイル・シェアのマウント・パスを取得します。 マウントパスの情報は、 コンソールの ファイル共有詳細ページ、 CLI、 API、 Terraformから 取得できます。

  4. トランジットで暗号化を使用したい場合は、メタデータ・サービスからIPsec証明書を取得する必要がある。 マウントターゲットでトランジット暗号化が有効になっていることを確認する。 さらに、セキュア接続を使用してファイル共有をマウントします。 この機能は、 dp2 プロファイルおよびセキュリティー・グループ・アクセス・モードを使用するファイル共有にのみ使用できます。 詳しくは、 転送中の暗号化-ファイル共有とホストの間のマウント接続の保護 を参照してください。

    マウント・ヘルパー・ユーティリティー をインストールして実行し、転送中または暗号化接続なしで暗号化されたファイル共有をマウントします。

File Storage for VPC サービスには NFS バージョン v4.1 以上が必要です。

ファイル共有のマウント

RHEL ホストにファイル共有をマウントするには、以下の手順に従ってください。 サンプルはRHEL 8とRHEL 9でテストされた。 異なるバージョンを使用している場合は、OSのドキュメントを確認してください。

  1. ファイル共有をマウントする ComputeインスタンスへのSSH接続を 確立し、次の手順に進みます。

    IBM Power Virtual Server インスタンスからファイル共有をマウントしたい場合は、ロードバランサーを介したネットワークパスを使用する必要があります。 詳細については、次のチュートリアルを参照してください：「 IBM Power Virtual Server インスタンスから地域共有にアクセスする 」。

  2. 必要なツールをインストールします。

    dnf install nfs-utils

  3. インスタンスにディレクトリーを作成します。

    mkdir /mnt/test

  4. リモート・ファイル共有をマウントします。

    mount -t nfs4 -o <options> <host:/mount_target> /mnt

    以下の例を参照してください。

    mount -t nfs4 -o sec=sys 10.240.64.11:/384f711c_0684_4643_b1c3_dc7acb36d04a /mnt/test

  5. ディスク・ファイル・システムのコマンドを使用して、マウントが成功したことを確認します。

    $ df -h
Filesystem                                                                                    Size  Used Avail Use% Mounted on
udev                                                                                          3.9G     0  3.9G   0% /dev
tmpfs                                                                                         798M  660K  798M   1% /run
/dev/vda2                                                                                      99G  1.6G   93G   2% /
tmpfs                                                                                         3.9G     0  3.9G   0% /dev/shm
tmpfs                                                                                         5.0M     0  5.0M   0% /run/lock
tmpfs                                                                                         3.9G     0  3.9G   0% /sys/fs/cgroup
/dev/vda1                                                                                     240M   73M  155M  33% /boot
fsf-dal2433a-dz.adn.networklayer.com:/nxg_s_voll_246a9cb9-4679-4dc5-9522-4a7ed2575136  190G  384K  190G   1% /mnt/test
tmpfs                                                                                         798M     0  798M   0% /run/user/0

  6. マウント・ポイントに移動してテスト・ファイルを作成し、すべてのファイルをリストして、共有が読み取り/書き込みとしてマウントされていることを確認します。

    touch /mnt/test/test.txt
ls -al /mnt/test

    $ touch /mnt/test/test.txt
ls -al /mnt/test
total 12
drwxr-xr-x   2 nobody nobody 4096 Apr 8 15:52 .
dr-xr-xr-x. 22 root   root   4096 Apr 8 14:30 ..
-rw-r--r--   1 nobody nobody    0 Apr 8 15:52 test.txt

    これらのファイルはrootによって作成され、所有権は nobody:nobody となっています。 所有権を正しく表示するには、正しいドメイン設定で idmapd.conf を更新してください。 詳しくは、NFS の no_root_squash を実装する方法を参照してください。

  7. 始動時にリモート・ファイル共有をマウントします。 このセットアップを実行するには、ファイル・システム・テーブル (/etc/fstab) を編集して、始動時に自動的にマウントされるエントリーのリストにリモート・ファイル共有を追加します。 fstab にエントリを作成する前に、次の手順に従って、マウントパスのホスト名を /etc/hosts に追加してください。

    1. マウントパスの「 hostname.com 」の部分（例： fsf-dal2433a-dz.adn.networklayer.com ）を取得し、そのIPアドレスを取得します。 IP アドレスを調べるには、インスタンスで以下のコマンドを実行します。

      host hostname.com

      以下の例を参照してください。

      host fsf-dal2433a-dz.adn.networklayer.com
fsf-dal2433a-dz.adn.networklayer.com has address 203.0.113.0

      host コマンドを実行した際に「コマンドが見つかりません」というエラーが表示された場合は、 dnf install bind-utils を実行してインストールしてください。

    2. /etc/hosts を編集し、IP をホスト名エントリー追加します。

      <IP_Address> hostname.com

      以下の例を参照してください。

      198.51.100.0 fsf-dal2433a-dz.adn.networklayer.com

    3. ファイルシステムテーブル /etc/fstab を編集し、エントリを追加してください。

      (hostname):/(file_share_path) /mnt nfs_version options 0 0

      以下の例を参照してください。

      fsf-dal2433a-dz.adn.networklayer.com:/nxg_s_voll_246a9cb9-4679-4dc5-9522-4a7ed2575136 /mnt/test nfs4 nfsvers=4.1,sec=sys,_netdev 0 0

  8. 構成ファイルにエラーがないことを確認します。

    mount -fav

    エラーなしでコマンドが完了したら、セットアップは完了です。

    NFS 4.1 の場合は、mount コマンドに sec=sys を追加して、ファイル所有権の問題を回避してください。 _netdev を使用すると、すべてのネットワークコンポーネントの起動が完了した後、ストレージがマウントされるまで待機できます。

NFS 用の no_root_squash の実装 (オプション)

デフォルトでは、NFS では、root 権限で作成されたファイルが nobody ユーザーにダウングレードされます。 このセキュリティー機能によって、要求されない限り、特権が共有されないようにしています。

no_root_squash を設定することで、root クライアントは、リモートの NFS ファイル共有上で root 権限を維持することができます。

NFSv4.1 の場合は、nfsv4 ドメインを slnfsv4.com に設定した後に、rpcidmapd を開始するか、OS で使用されている類似サービスを開始してください。

  1. ホスト側で、 /etc/idmapd.conf のドメイン設定を行ってください。

    $ vi /etc/idmapd.conf
[General]
#Verbosity = 0
#The following should be set to the local NFSv4 domain name
#The default is the host's DNS domain name.
Domain = slnfsv4.com
[Mapping]
Nobody-User = nobody
Nobody-Group = nobody

  2. nfsidmap -c を実行します。

マウントされたファイル共有のコンテンツに対するユーザー権限の管理

システム管理者として、マウントされたファイルストレージボリューム上のデータへのアクセスを管理することができます。 ファイル共有がマウントされた後、 chown と chmod コマンドを使用して、個々のユーザーとグループに読み取り、書き込み、実行権限を割り当てることで、アクセス制御を絞り込むことができる。 詳細は Red Hatのチュートリアルを参照してください： Linux 、ユーザー、グループ、その他の権限を管理する方法 を参照。

ファイル・システムのアンマウント

ホストに現在マウントされているファイル・システムをアンマウントするには、ディスク名またはマウント・ポイント名を指定して umount コマンドを実行します。

umount /dev/sdb

umount /mnt