Unified Storage ix V7 マニュアル NFS 設定操作手順書第 1.0 版 2019/04/08

Size: px

Start display at page:

Download "Unified Storage ix V7 マニュアル NFS 設定操作手順書第 1.0 版 2019/04/08"

ゆたかおうじ
4 years ago
Views:

1 Unified Storage ix V7 マニュアル NFS 設定操作手順書第 1.0 版 2019/04/08

2 変更履歴版数日付内容 /4/8 初版

3 はじめに本書に含まれる内容は予告なく変更される場合があります株式会社ニューテックは本書に記載された製品の適合性暗黙の保証運用における損害及び本書の使用に関連した損害について責任を負いかねますまた本製品は日本国外軍事目的原子力設備で使用されないことを前提としております株式会社ニューテックは本書に記載された製品へ記録されたデータについてその消失誤記録における責任を負いかねます ( データのバックアップはシステム管理者の責任において実施が必要です ) 本書は著作権によって保護された情報を含んでおり本書のいかなる部分も株式会社ニューテックの書面による許可の無いままコピー再版他言語への翻訳を行ってはいけません本書利用者の前提条件本書はコンピュータ装置の運用管理技術を有し本書に記載された製品を利用するためのコンピュータ OS( 基本ソフト ) のインストール及びシステム変更の知識及び安全な運用や発生する問題を解決できる人を前提としています株式会社ニューテック東京都港区浜松町 2 丁目 7-19 KDX 浜松町ビル Copyright 2019,Newtech Co.,Ltd. All rights reserved

4 目次 1. NFS 設定 NFS の有効化共有の作成ユーザーの作成共有アクセスの設定 NFS 接続準備 NFS マウント (IX: ルートスカッシュなしチェック有り ) NFS マウント (IX: ルートスカッシュなしチェックなし ) パーミッション ( アクセス権 ) 共有のパーミッションファイルフォルダのパーミッション NFS のアンマウントマウント状況の確認アンマウント... 37

5 1.NFS 設定本書では ix バージョン :V7up65 を元に記載しています前提条件としてボリューム (lvxxxx) は作成済であること 1-1.NFS の有効化 (1)iX WEB 管理画面に接続しますフルアクセスモードでログインして下さい (2) 上記メニューより構成 NAS 基本設定をクリックします 1

6 (3)NAS 基本設定画面上に NFS 設定が表示されます (4) デフォルト時は NFS のサービスが動作していませんのでチェックをいれて適用するを押すことでサービスが開始されます (5)NFS のサービス状況は上記メニューよりステータスシステムをクリックします 2

7 (6) システム画面上に各種サービスの動作状況が確認できますアクティブ : 動作中非アクティブ : 動いていません NFS の設定を有効化してもサービスが動作していない場合は OS を再起動して下さい 1-2. 共有の作成 (1) 構成 NAS リソース共有を選択します 3

$(2) 新規共有を作成します新しい共有の作成名前 : 任意の共有名を入れてくださいご利用できない文字 : 特殊文字 (~!@#$^&()+[]{}*;:'".,% <>?$

8 (2) 新規共有を作成します新しい共有の作成名前 : 任意の共有名を入れてくださいご利用できない文字 : 特殊文字 (~!@#$^&()+[]{}*;:'".,% <>?/\=`) とスペースデフォルトパス ( 推奨 ) ボリューム lvxxx の配下に共有を作成しますプルダウンより作成済のボリュームを選択できます指定したパス ( こちらでの作成は非推奨 ) 共有の作成箇所を任意のパスで選択することができます例 )lv0001/newdir の箇所に作成する指定したパスで作成した共有は ACL の設定画面上からこの共有名は表示されません上位のディレクトリが表示されこのフォルダにて設定をする形となります共有を指定したフォルダ配下に作成した場合間違って上位フォルダを削除すると中に入っている共有も削除されるため注意が必要です 4

9 例 )lv0001/newdir のパスに share の共有を作成しましたが newdir 配下に共有名は表示されません (3) デフォルトパスにて共有名 :share を作成します 5

$: ~! @ # $ ^ & ( ) + [ ] { } * ; : ' "., % < >?$ $/ \ = ` スペースで開始または終了できません作成 NG のユーザー名についてマニュアル基本設定編 part1$

10 1-3. ユーザーの作成 (1) 共有にアクセスするユーザーを作成します上記メニューより構成 NAS リソースユーザーまたはすでに共有画面の場合は左のツリーからユーザーをクリックします (2) 新規ユーザーの作成画面になります必要項目を入力し作成するボタンを押します名前 : 任意の名前次の文字を使用できません : # $ ^ & ( ) + [ ] { } * ; : ' "., % < >? / \ = ` スペースで開始または終了できません作成 NG のユーザー名についてマニュアル基本設定編 part1 をご確認くださいパスワード : パスワードの確認入力 : 次の文字を使用できません : ' " ` スペース数字の 0 のみ作成したユーザーは左側のツリーのユーザー一覧に表示されます 6

11 1-4. 共有アクセスの設定 (1)NFS 共有させる対象の共有を選択します (2) 右のスクロールバーを下に移動させ NFS 共有アクセスの項目まで移動させますデフォルト :NFS の使用は有効になっていませんので利用するにはチェックを要れます (3)NFS の使用にチェックを入れると以下のような設定項目欄が表示されます 7

12 (4) 各設定項目の詳細アクセス許可 IP NFS へアクセスを許可する IP またはアドレスの範囲を入力します 1 つの IP セミコロンで区切った複数の IP または IP アドレスの範囲を入力できます書き込み許可 IP 書き込み許可リストに追加されなかった IP アドレスは読み取り専用アクセスになります未入力の場合はすべての IP アドレスが許可されます保護なし 1024 より大きなポート番号からの受信接続を許可します同期ローカルファイルシステムは NAS にデータメタデータをディスクに書き込むまで待機します NFS のパフォーマンスは低下しますがデータは NAS サーバーに直接書き込まれシステムキャッシュには保存されません保護なしロックロック要求の認証を無効にします一部の NFS クライアントはロック要求と共に認証情報を送信しないためセキュリティで保護されたロックでは正しく機能しない場合がありますこの場合は全ユーザー読取可能なファイルだけをロックできますこのようなクライアントがある場合は [ 保護なしロック ] オプションを使用できますすべてスカッシュすべてのユーザー ID を nobody ユーザーにマップしすべてのグループ ID を nogroup グループにマップします NFS では root による接続は権限が低くなりますこの NFS 経由によるディレクトリやファイルにアクセスする際に root 権限を剥奪し権限の弱いユーザ (nobody/nogroup) でのアクセスにマッピングされる設定となります 8

13 ルートのスカッシュなし : デフォルトチェック有りチェック有りの動作クライアント機器のユーザールートに NAS のファイルへのアクセスレベルと同じアクセスレベルが提供されます例 )Cent OS で NFS マウントし Cent OS でログインしているユーザーのアクセス権限に準じるチェックなしの動作クライアント機器のユーザールートは詳細設定で設定されたユーザーグループにマップされます 9

14 2.NFS 接続 ix バージョン :V7up65 本書では Cent OS 7.5 の環境より NFS マウント操作を行っています 2-1. 準備 (1)Cent OS にログインアプリケーションユーティリティ端末をクリックします (2) 端末より以下の操作を行います 1 マウントするためのディレクトリを作成しますマウントさせるディレクトリは任意の箇所で問題ありません /etc に test というディレクトリを作成しました root にスイッチしていますがログインユーザーの権限に準じます 2ls l grep test コマンドでディレクトリが作成とパーミッションを確認します 3 ここでは対象のディレクトリのパーミッションを 777 に変更を行っています 10

15 4 必要に応じてファイアウォールの無効化パッケージのインストール確認を行って下さい 1) SELinux のステータスチェックコマンド :sestatus 2) nfs-utils のパッケージ確認コマンド :rpm -qa grep nfs-utils 2-2.NFS マウント (ix: ルートスカッシュなしチェック有り ) チェック有りの動作クライアント機器のユーザールートに NAS のファイルへのアクセスレベルと同じアクセスレベルが提供されます例 )Cent OS で NFS マウントし Cent OS でログインしているユーザーのアクセス権限に準じる 11

ファイルの書き込み確認ファイルもしくはディレクトリどちらでもよいのでマウント箇所にファイルディレクトリを作成してみます

16 (1)NFS マウント構文 :mount -t nfs -o ( オプション ) サーバ名 orip: 共有ディレクトリマウントポイントここではオプションはつけておりません (2) マウントの確認コマンド :df h (3) ファイルの書き込み確認ファイルもしくはディレクトリどちらでもよいのでマウント箇所にファイルディレクトリを作成してみますここでは touch コマンドにてテストファイルを作成していますマウントした状態で root からユーザーにスイッチして再度ファイルの作成テスト 12

17 2-3.NFS マウント (ix: ルートスカッシュなしチェックなし ) ix NFS 共有アクセス設定画面チェックなしの動作クライアント機器のユーザールートは ix で作成されたユーザーとグループのパーミッションに従います (1)NFS マウント構文 :mount -t nfs -o ( オプション ) サーバ名 orip: 共有ディレクトリマウントポイントここではオプションはつけておりません (2) マウントの確認 13

18 (3) マウント箇所にファイルもしくはディレクトリを作成してみますここではテストファイルを作成しています (4) ファイルのユーザー所有権グループ所有権がとなっていますこの 101 のユーザーグループの確認方法 1iX の WEB 管理画面より以下の推測ができますスカッシュユーザー :newtech 101? スカッシュグループ :users 101? 14

19 2 ユーザーの UID 確認左側に表示されているユーザーをクリックします 3 右の画面表示上にある UID マッピングダウンロードボタンを押します任意の箇所に保存してください 4 ダウンロードした UID マッピングを開くと以下のように newtech の UID が確認できますここでは newtech:101 であることが確認できます 15

20 5 次にグループの UID マッピングを取得します左側のグループをクリックします 6 前述のユーザーマッピング同様にグループも GID マッピングダウンロードボタンを押して任意の箇所に保存してください 7 ダウンロードした csv ファイルを開くとグループ名と GID が表示されますここでは users:101 であることが確認できます 16

21 8NFS マウントした centos 上でファイルを作成した際に所有権が 101=newtech 101=users であることが確認できました 9 例 ) スカッシュグループを system_member GID:102 に変更一度アンマウントを行い接続しなおした状態で再度ファイルを作成すると以下のようにグループの所有権が 102 へと変わっていることが確認できます 17

22 3. パーミッション ( アクセス権 ) ルートスカッシュなし ( チェック有り ) の場合はアクセス権はマウントしているクライアントの CentOS のユーザーになります本書では ix のユーザーグループのアクセス権の変更方法について記述しています 18

23 3-1. 共有のパーミッション (1)iX WEB 管理画面にログイン (2) 上記メニューより構成 NAS リソース共有 19

24 (3) 共有設定画面の ACL( アクセスコントロールリスト ) より設定を行います (4) 作成済の共有が含まれている対象のボリュームをクリックします (5) 共有のディレクトリが表示されていることを確認します 20

25 (6) 表示される共有をクリックすると上記メニューユーザーとグループアクセス許可が選択できるようになります選択できない (7) 作成したユーザーグループをパーミッションの設定ができるように左側のペインから右へ移動させ必ず適用するボタンを押します 21

26 (8) アクセス許可のタブを押します (10) ユーザー :newtech / グループ :users はデフォルト読み出しの許可のみ付与がされています (11) 上記の状態でマウント済のディレクトリを確認すると以下のようになります 22

27 (12) ユーザー :newtech に実行書込み読み出しの権限を与えてあげますチェックを入れ右下の適用ボタンを押します設定が反映されるまで数分かかる場合があります (13) マウントポイントの /etc/test にアクセスしてみます上記でアクセス許可を付与したのでディレクトリにアクセスできるようになりました (14) ファイル作成テスト正常にファイルの書込みができます 23

28 (15) ユーザー :newtech に書込み権限をはずしてみます (16) 書込みの実行権限がない状態で再度ファイルを作成をしてみます下記のように書込み権限がないため許可がありませんとなります以上でマウントポイントの読み込み書込み実行は ix の ACL の設定箇所で反映させることができます 24

29 3-2. ファイルフォルダのパーミッション (1) ユーザー :newtech で作成したファイルのパーミッションは以下のようになっています rw- r-- r-- (644) (2) パーミッションの変更 (Cent OS) クライアントの OS 側からファイルのパーミッションを変更 (3) パーミッションの変更 (ix) ( ファイル単位 ) 1 共有の ACL( アクセスコントロールリスト ) の共有をダブルクリックする 25

30 2share( マウントポイント :/etc/test) 内には 3 つのファイルが入っています 3testfile2 を選択すると上のタブユーザーとグループアクセス許可が選択できるようになります 4 必要に応じてユーザーグループを選択して右側のペインに移動させ適用するボタンを押します 26

31 5 アクセス許可のタブをクリックし一覧に上記で設定したユーザーグループが表示されていることを確認しますオーナー : ユーザーとグループが NFS の設定と合致していること 6 現在の testfile2 のパーミッションを再度確認します Cent OS からの確認 ix からの確認本書では [G]users の設定の説明は記載しておりません下記より [G]users の記載を省略しています 27

32 User(ower): 読み出し書込み Group(owner): 読み出し Other: 読み出し Mask: グレーアウト [U]newtech: 読み出し対象ファイル :testfile2 <1>rwxrwxrwx(777) User: 読み出し書き込み実行する Group: 読み出し書き込み実行する Other: 読み出し書き込み実行する Mask: グレーアウト ( 設定不可 ) (U)newtech: 読み出し書き込み実行する <2>rw-rwxrwx(677) User: 読み出し書き込み Group: 読み出し書き込み実行する Other: 読み出し書き込み実行する Mask: グレーアウト ( 設定不可 ) (U)newtech: 読み出し書き込み実行する 28

33 <3>r rwxrwx(477) User: 読み出し Group: 読み出し書き込み実行する Other: 読み出し書き込み実行する Mask: グレーアウト ( 設定不可 ) (U)newtech: 読み出し書き込み実行する <4>---rwxrwx(077) User: なし Group: 読み出し書き込み実行する Other: 読み出し書き込み実行する Mask: グレーアウト ( 設定不可 ) (U)newtech: 読み出し書き込み実行する ---rwxrwx(077) User: なし Group: 読み出し書き込み Other: 読み出し書き込み実行する Mask: グレーアウト ( 設定不可 ) (U)newtech: 読み出し書き込み実行する 29

34 ---rwxrwx(077) User: なし Group: 読み出し Other: 読み出し書き込み実行する Mask: グレーアウト ( 設定不可 ) (U)newtech: 読み出し書き込み実行する ---rwxrwx(077) User: なし Group: なし Other: 読み出し書き込み実行する Mask: グレーアウト ( 設定不可 ) (U)newtech: 読み出し書き込み実行する <5>---rwxrw-(076) User: なし Group: なし Other: 読み出し書き込み Mask: グレーアウト ( 設定不可 ) (U)newtech: 読み出し書き込み実行する 30

35 <6>---rwxr--(074) User: なし Group: なし Other: 読み出し Mask: グレーアウト ( 設定不可 ) (U)newtech: 読み出し書き込み実行する <7>---rwx---(070) User: なし Group: なし Other: なし Mask: グレーアウト ( 設定不可 ) (U)newtech: 読み出し書き込み実行する <8>---rw----(060) User: なし Group: なし Other: なし Mask: グレーアウト ( 設定不可 ) (U)newtech: 読み出し書き込み 31

36 <9>---r-----(040) User: なし Group: なし Other: なし Mask: グレーアウト ( 設定不可 ) (U)newtech: 読み出し <10> (000) User: なし Group: なし Other: なし Mask: グレーアウト ( 設定不可 ) (U)newtech: なし 32

37 (4) パーミッションの変更 (ix) パーミッションの変更の基本操作はファイル単位と同じです ( ディレクトリ単位 & ディレクトリ内すべてに適用 ) ix 共有 :share クライアントマウントポイント :/etc/test ディレクトリ :test_folder ファイル :test1 対象のディレクトリのパーミッションを変更した場合対象のディレクトリのみのパーミッションが変更されます 33

38 ディレクトリ内のサブディレクトリファイルすべてに同じパーミッションを付与したい場合はサブディレクトリにも適用するにチェックを入れた状態で適用するボタンを押しますディレクトリ数ファイル数が多い場合はパーミッションの反映に時間がかかる場合があります 34

39 4.NFS のアンマウントアンマウントする際はアクセス状況を確認してから行って下さい強制アンマウントのコマンドの使用は推奨しておりません 4-1. マウント状況の確認 (1) コマンド :df h にてマウント状況を確認します下記では NAS( ):/share をマウントポイント :/etc/test にマウントしている状況が確認できます (2) コマンド :nfsstat c にてアクセス状況を確認します ix では nfs は v2.3 のみ対応 v4 は未対応です (3) マウントポイントにアクセスしている場合はすべてアクセスから抜けてください他のユーザーがアクセス中にアンマウントしようとしても以下のように busy となります 35

40 (4) fuser コマンドにてプロセスと所有者を確認します上記で newtech というユーザーとプロセスが表示されていることがわかります (5)fuser -km コマンドで必要のないプロセスを kill します ( ご利用の際はオプション i 推奨 ) 例 )fuser kmi の場合 (6)fuser コマンドで再度確認します 36

CloudyⅢ SRV Cloudy DP Windows Server 2016 / 2019 / RHEL ドライバーパッケージについて第 1.2 版 2019/07/24

CloudyⅢ SRV Cloudy DP Windows Server 2016 / 2019 / RHEL ドライバーパッケージについて第 1.2 版変更履歴版数日付内容 1.0 2018/01/20 初版作成 1.1 2018/09/12 Newtech ミラーモニター更新 1.2 MegaRAID WindowsDriver 更新, Windows 2019 対応 2 はじめに本書に含まれる内容は予告なく変更される場合があります

Unified Storage ix V7 マニュアル NFS 設定 操作手順書 第 1.0 版 2019/04/08

Unified Storage ix V7 マニュアル NFS 設定操作手順書第 1.0 版 2019/04/08