Bienvenue sur le site admin-sys

problÃ¨mes avec NFS

Jerome ROBERT — 2009-04-17T14:26:16Z

Voici, quelques points Ã vÃ©rifier si vous avez des problÃ¨mes avec NFS :

Les fichiers et commandes sont ici a titres indicatifs uniquement. De plus,
ceci n'a pas pour but de mettre en place un serveur NFS.

Serveur	Reseaux	Client
Exporter la ressource		Monter la ressource
Fichier : /etc/exports	Connexion reseau (@IP, subnetmask,...) cmd : ping, ifconfig, ...	Fichier : /etc/fstab
Commande : exportfs -i /usr/share	Le traffic : cmd : netstat -i	Commande : mount -F nfs serveur :/usr/share /mnt
	root sur le reseau devient nobody
Le repertoire est-il exporte ? fichier : more /etc/xtab		Droits sur le montage : cmd : mount -v
Droits sur le partage ? fichier : /etc/exports		Droits sur le point de montage : cmd ls -ld /mnt
Droits sur l'arborescence exporte cmd : ls -la /usr/share
Les services, sont-ils lancÃ© : cmd : ps -ef sinon relancer les services		Les services, sont-ils lancÃ© : cmd : ps -ef sinon relancer les services

Pour mettre en place un serveur NFS aller dans la rubrique de l'OS de votre
choix.

Configuration d'un client NFS

Jerome ROBERT — 2009-04-17T14:24:29Z

Configuration d'un client NFS :

1° Vérifier la cohérence des UID et GID des utilisateurs

2° Vérifier la présence du sous-systèmes NFS dans le noyau.

HP-UX 10.30 et antérieurs
Si le fichier /stand/system a servi pour le noyau actif	grep -n -e nfs -e lan /stand/system
HP-UX 11.00 et ultérieures
Utilisation de la commande kmsystem	kmsystem \| grep -e nfs -e lan

3° Modification /etc/rc.config.d/nfsconf

il faut que NFS_CLIENT=1

NFS_CLIENT=1	lancement de /sbin/init.d/nfs.client, si la valeur est 1
NFS_SERVER=0	lancement de /sbin/init.d/nfs.server, la valeur est 1 pour le serveur
NUM_NFSD=4	lancement de /usr/sbin/nfsd (valeur par défaut 4)
NUM_NFSIOD=4	lancement de /usr/sbin/biod (valeur par défaut 4)
PCNFS_SERVER=1	lancement de /usr/sbin/rpc.pcnfsd (facultatif)
START_MOUNTD=1	lancement de /usr/sbin/rpc.mountd, si la valeur est 1

4° Lancement du script /sbin/init.d/nfs.client

/sbin/init.d/nfs.client start

5° Pour accéder aux ressources :

Il y a deux possibilités, un montage temporaire avec la
commande mount ou un montage au boot du système avec
fstab.

A° Utilisation de la commande mount :

Exemples de montage : mount -F type serveur :/répertoire /répertoire_de montage
mount -v	Affiche les FS montés
mount -F nfs venus :/home/pierre /home/pierre
mount /home/pierre	Si /home/pierre est inscrit dans /etc/fstab
mount -aF nfs	Montage de tout les FS de type NFS figurant dans /etc/fstab
mount -F nfs -o hard venus :/home/jerome /home/jerome	Ré émet la requête auprès du serveur jusqu'à ce quelle aboutisse
mount -F nfs -o soft,retry=6 venus :/home/jerome /home/jerome	Montage en arrière plan, il y aura 6 essais avant l'abandon de la requête

Exemple de démontage : umount -F type serveur :/répertoire /répertoire_de montage
umount machine :/home/pierre
umount /home/pierre
umount -a -F nfs	Démontage de toutes les entrées nfs dans /etc/fstab
umount -a	Démontage de toutes les entrées dans /etc/fstab

B° Utilisation de /etc/fstab :

Le fichier /etc/fstab est lu dans la phase de boot pour indiquer
les FS a monter.

venus :/home/jerome	/home/jerome	nfs	defaults	0	0
serveur et ressource exportée	répertoire de montage	type de FS	options de montage	inutilisé	N° de passe fsck

6° Divers :

Options NFS de la commande mount :

bg	Si la première tentative de montage échoue, réessayer en tache de fond.
fg	Réessayer au premier plan (valeur par défaut).
retry=n	Initialise le nombre de relances de tentatives de montage à n (valeur par défaut = 1).
rsize=n	Définit à n octets la taille de la mémoire tampon de lecture (valeur par défaut = 8 Ko).
wsize=n	Définit à n octets la taille de la mémoire tampon d'écriture (valeur par défaut = 8 Ko).
timeo=n	Établit à n-dixiemes de secondes (valeur par défaut = 7), la valeur du délai d'attente NFS. Remarquez que chaque fois que ce délai est dépasse, sa valeur double. S'il est de 0.7 secondes la première fois, par exemple, il est de 1.4 secondes, la fois suivante, de 2.8 secondes, la troisième fois et de 5.6 secondes la quatrième fois (en supposant que la valeur de retrans= soit égale à 4). Le dépassement du délai d'attente peut se produire dans les cas de figure suivants : panne du réseau, panne d'un système, réseau, unité de disque ou CPU surcharges et ralentissement du temps de propagation (passerelle lente).
retrans=n	Établit à n (valeur par défaut = 4), le nombre de retransmissions NFS, c'est a dire le nombre de fois ou vous pouvez outrepasser le délai d'attente, avant d'abandonner définitivement.
port=n	Définit à n le numéro de port IP du serveur (le port habituellement utilise par les serveurs NFS est la valeur par défaut).
soft	Ré-émet n fois la requête de montage, conformément a la valeur spécifiée à la suite de (option retry=. Si le serveur ne répond pas, vous recevez un message d'erreur.
hard	Ré émet la requête de montage jusqu'à ce que le serveur réponde (valeur par défaut).
intr	Permet les interruptions dans le cas de montages "hard" (valeur par défaut).
nointr	Ignore les interruptions dans le cas de montages "hard".
devs	Autorise les accès aux périphériques locaux (valeur par défaut).
nodevs	Refuse les accès aux périphériques locaux.
rw	Autorise les accès en lecture-écriture (valeur par défaut)
ro	Autorise les accès en lecture uniquement
suid	Autorise 1'utilisation du "set user ID" (valeur par défaut).
nosuid	Refuse 1'utilisation du "set user ID".
noac	Supprime les attributs d'un nouveau client lors de l'ouverture d'un fichier. Supprime la mise en mémoire cache des attributs et du nom (consultation) d'un nouveau client.
nocto	Supprime la mise en mémoire cache des attributs et du nom (consultation) d'un nouveau client.
acregmin=n	Conserve les attributs en mémoire cache pendant au moins n secondes après la modification de fichier.
acregmax=n	Ne conserve pas les attributs en mémoire cache pendant plus de n secondes après la modification de fichier.
acdirmin=n	Conserve les attributs en mémoire cache pendant au moins n secondes après la mise à jour de répertoire.
acdirmax=n	Ne conserve pas les attributs en mémoire cache pendant plus de n secondes après la modification de répertoire.
actimeo=n	Établit à n secondes les temps minimum et maximum associes aux fichiers et répertoires réguliers.

Configuration d'un serveur NFS

Jerome ROBERT — 2009-04-17T14:21:23Z

Configuration d'un serveur NFS :

1° Vérifier la cohérence des UID et GID des utilisateurs

2° Vérifier la présence du sous-systèmes NFS dans le noyau.

HP-UX 10.30 et antérieurs
Si le fichier /stand/system a servi pour le noyau actif	grep -n -e nfs -e lan /stand/system
HP-UX 11.00 et ultérieures
Utilisation de la commande kmsystem	kmsystem \| grep -e nfs -e lan

3° Modification /etc/rc.config.d/nfsconf

il faut que NFS_SERVER=1

NFS_CLIENT=1	lancement de /sbin/init.d/nfs.client, si la valeur est 1
NFS_SERVER=1	lancement de /sbin/init.d/nfs.server, la valeur est 1 pour le serveur
NUM_NFSD=4	lancement de /usr/sbin/nfsd (valeur par défaut 4)
NUM_NFSIOD=4	lancement de /usr/sbin/biod (valeur par défaut 4)
PCNFS_SERVER=1	lancement de /usr/sbin/rpc.pcnfsd (facultatif)
START_MOUNTD=1	lancement de /usr/sbin/rpc.mountd, si la valeur est 1

4° Création ou modification /etc/exports

/usr/share/
/export/home	-access=orion:venus
/data	-ro
/sbin/local/	-rw=orion:mercure,access=venus
/etc/local/	-rw=lune,root=venus

autres exemples :

Options d'exportation utilisées :	venus	orion	lune
/export/data -access=venus	rw	—	—
/export/data -access=venus:lune	rw	—	rw
/export/data	rw	rw	rw
/export/data -access=venus:orion,ro	ro	ro	—
/export/data -access=lune,ro	—	—	ro
/export/data -ro	ro	ro	ro
/export/data -rw=venus:lune	rw	ro	rw
/export/data -rw=orion	ro	rw	ro
/export/data -root=venus,access=	root , rw	—	—
/export/data -root=venus,access=orion	root , rw	rw	—
/export/data -root=venus	root , rw	rw	rw
/export/data -rw=venus:orion,root=venus	root , rw	rw	ro
/export/data -rw=venus,access=orion,root=venus	root , rw	ro	—

root sur le réseau devient nobody !

5° lancement du script /sbin/init.d/nfs.server

/sbin/init.d/nfs.server start

6° commandes utiles

/usr/sbin/exportfs [-aiuv] [-o options] [ répertorie ]
/usr/sbin/exportfs	Affiche le contenu de /etc/xtab, qui contient les ressources partagées
/usr/sbin/exportfs -a	Exportation de toutes les entrées de /etc/exports
/usr/sbin/exportfs -ua	N'exporte plus, toutes les entrée de /etc/xtab
/usr/sbin/exportfs -i -o access=venus /export/data/	Exportation du répertoire /export/data avec comme option "access=venus"
/usr/sbin/exportfs -u /export/data/	N'exporte plus /export/data/

showmount
showmount -a	Affiche la liste de client ( /etc/rmtab )
showmount -e	Affiche la liste des ressources exportées ( /etc/xtab )
showmount -e venus	Affiche la liste des ressources exportées par le serveur "venus"

7° Divers :

Les options d'exportation dans /etc/exports :

ro	Exportation avec accès en lecture uniquement (ro = read-only).Ceci empêche toute 6criture dans le système de fichiers exporte.
rw=nom_machine [ : nom_machine]	Exportation avec accès en lecture-écriture. Cette option limite en effet les possibilités d'accès en lecture écriture aux systèmes désignes. Si aucun système en particulier n'est identifié,l'objet exporte est accessible à tous en lecture écriture. Il est possible d'indiquer jusqu'a 256 noms de systèmes hôtes.
anon=uid	Lorsqu'une requête émane d’un utilisateur inconnu, cette option permet d'employer uid en tant qu'UID effectif Remarque : le serveur NFS considère toujours les utilisateurs root distants (UID 0) comme "unknown" (inconnus) sauf s'ils sont identifies à l'aide de l'option root. Un utilisateur PC-NFS non gère par le démon pcnfsd constitue un autre exemple d'utilisateur "inconnu". Les termes anonymous (anon) et nobody sont également employés à la place de unknown users. Par défaut, l'UID de ces utilisateurs "inconnus" est égal a -2. Si un tel utilisateur crée un fichier, la commande" ls -l " affiche 1'UID –2 sous le numéro d'UID 65535. Si vous voulez remplacer cet UID par un nom d'utilisateur, il faut créer une entrée a cet effet dans le fichier /etc/passwd. nobody :* :-2:60001: :/ :
root=nom_machine [ : nom_machine]	Donne les privilèges d'accès "root" (super-utilisateur) uniquement aux utilisateurs "root" du ou des système(s) hôte(s) désigne(s). Par défaut, aucun système hôte ne bénéficie des privilèges d'accès associes a 1'utilisateur "root". Vous pouvez entrer jusqu'a 256 noms de systèmes hôtes.
access=nom_machine [ :nom_machine]	Permet au(x) clients) désigne(s) de monter les objets exportes. Un client peut être soit un nom de système soit un "netgroup". Dans ce dernier cas, chaque client de la liste fait d'abord l'objet d'une vérification dans la base de données "netgroup".
async	Améliore les performances des opérations d'écriture sur le système de fichiers du serveur NFS en permettant d'effectuer ces écritures en mode asynchrone. L'option async peut figurer n’importe ou sur la ligne de commande après le nom du répertoire.

Jerome ROBERT — 2009-04-17T14:19:07Z

Script d'execution sous : /sbin/init.d/	Demons sous /usr/sbin/	Commandes
nfs.core	portmap (version anterieures a HPUX 10.30) ou rpcbind ( version HP-UX 10.30 et superieures)
nfs.client	portmap (version anterieures a HPUX 10.30) ou rpcbind ( version HP-UX 10.30 et superieures) biod 4 rpc.statd rpc.lockd	mount -aQF nfs mount -F nfs serveur :/ressource /point-de-montage
nfs.server	portmap (version anterieures a HPUX 10.30) ou rpcbind ( version HP-UX 10.30 et superieures) rpc.mountd nfsd 4 rpc.statd rpc.lockd pcnfsd	exportfs -a exportfs -i /ressource

Les demons sont des processus qui tournent en permanence en tache de fond,
attendant qu'une requete d'execution d'une tache leur parvienne. Les demons
cites ci-dessus executent diverses fonctions au cours des procedures
permettant de monter des systemes de fichiers distants et d'y acceder.

portmap	Actif soul HP-UX 10.20 et versions antÃ©rieures, ce demon convertit les numeros de programmes RPC en numeros de ports. Lorsqu'un programme serveur RPC demarre, il indique portmap : â€¢ sur quel port il est a 1'ecoute â€¢ les numeros et les versions de programmes RPC qu'il fournit
rpcbind	Ce demon remplace portmap a compter de la version HP-UX 10.30. Lors du demarrage d'un service RPC, rpcbind effectue la conversion numeros de programme/numeros de ports des requetes RPC.
nfsd	mso-element:frame;mso-element-frame-width:447.5pt;mso-element-frame-height: 539.3pt;mso-element-frame-hspace:10.05pt;mso-element-frame-vspace:10.05pt; mso-element-wrap:around;mso-element-anchor-vertical:page;mso-element-anchor-horizontal: page;mso-element-left:43.5pt;mso-element-top:43.2pt;mso-height-rule:exactly">Demons du serveur NFS. Par defaut au nombre de 4, ils repondent aux requetes emanant des clients. Lorsqu'un programme residant sur un systeme client a besoin de proceder a des echanges avec un systeme de fichiers distant, il envoie une requete a Fun des processus nfsd du serveur. Ces demons indiquent egalement a portmap ou ils se trouvent lors de leur demarrage.
rpc.pcnfsd	Demon du serveur de PC. Les utilisateurs de PC-NFS 1'appellent pour proceder a 1'authentification des utilisateurs de PC sur les serveurs HPÂUX. L'utilisateur d'un PC peut ainsi acceder aux systemes de fichiers NFS avec les UID et GID appropries.11 permet aussi 1'acces aux services d'impression de HP‑UX. Il West pas indispensable que rpc. pcnfsd tourne sur le systeme serveur pour pouvoir utiliser PC‑NFS. S'il ne tourne pas ou si 1'utilisateur du PC decide de ne pas se connecter sur le systeme, "nobody" identifie 1'utilisateur en question sur le systeme serveur et "other" sont les permissions qui lui sont alors associees.
rpc.mountd	Ce demon RPC repond aux requetes de montage de systemes de fichiers. Il sait quels repertoires sont exportes, a destination de quelles machines. Il sait aussi quels sont les repertoires montes, par quels clients.
rpc.lockd	Ce demon RPC traite les requetes de verrouillage de fichiers NFS emanant du noyau local ou d'un autre demon de verrouillage distant. Lockd transmet les requetes de verrouillage de donnees distantes au demon de verrouillage du site du serveur en utilisant les protocoles RPC/XDR.
rpc.statd	Ce demon RPC dialogue avec lockd pour offrir des fonctions de recuperation des services de verrouillage de fichiers apres une panne systeme ("crash"), dans une configuration NFS.
biod	Demons d'entrees/sorties en mode bloc asynchrone. Au nombre de 4 par defaut, ces demons sont utilises par les clients NFS pour gerer les operations de lecture anticipee et de post ecriture en memoire tampon cache.

mso-element:frame;mso-element-frame-width:447.5pt;mso-element-frame-height:
539.3pt;mso-element-frame-hspace:10.05pt;mso-element-frame-vspace:10.05pt;
mso-element-wrap:around;mso-element-anchor-vertical:page;mso-element-anchor-horizontal:
page;mso-element-left:43.5pt;mso-element-top:43.2pt;mso-height-rule:exactly">

Bienvenue sur le site admin-sys

problÃ¨mes avec NFS

Serveur

Reseaux

Client

Configuration d'un client NFS

Configuration d'un client NFS :

1° Vérifier la cohérence des UID et GID des utilisateurs

2° Vérifier la présence du sous-systèmes NFS dans le noyau.

3° Modification /etc/rc.config.d/nfsconf

4° Lancement du script /sbin/init.d/nfs.client

5° Pour accéder aux ressources :

A° Utilisation de la commande mount :

Exemples de montage : mount -F type serveur :/répertoire /répertoire_de montage

Exemple de démontage : umount -F type serveur :/répertoire /répertoire_de montage

B° Utilisation de /etc/fstab :

6° Divers :

Configuration d'un serveur NFS

Configuration d'un serveur NFS :

1° Vérifier la cohérence des UID et GID des utilisateurs

2° Vérifier la présence du sous-systèmes NFS dans le noyau.

3° Modification /etc/rc.config.d/nfsconf

4° Création ou modification /etc/exports

Options d'exportation utilisées :

venus

orion

lune

5° lancement du script /sbin/init.d/nfs.server

6° commandes utiles

7° Divers :

Les scripts associÃ©s Ã NFS

Les scripts associÃ©s a NFS sont :

Script d'execution sous : /sbin/init.d/

Demons sous /usr/sbin/

Commandes