.\" .\" Original manual page is a part of nfs-server package. .\" Following is a exerpt from README of version 2.2beta47. .\" .\" 7. Copyright .\" .\" Much of the code in this package was originally written by .\" Mark Shand, and is placed under the following copyright: .\" .\" This software may be used for any purpose provided .\" the above copyright notice is retained. It is .\" supplied as is, with no warranties expressed or .\" implied. .\" .\" Other code, especially that written by Rick Sladkey and some .\" replacement routines included from the GNU libc, are covered .\" by the GNU General Public License, version 2, or (at your .\" option) any later version. .\" .\" Japanese Version Copyright (c) 1998 NAKANO Takeo all rights reserved. .\" Translated Wed 11 Nov 1998 by NAKANO Takeo .\" Updated & Modified Sun Jan 27 17:30:35 JST 2002 .\" by Yuichi SATO .\" Modified Tue Feb 19 19:06:53 JST 2002 by Yuichi SATO .\" .TH MOUNTD 8 "11 August 1997" .SH 名前 mountd \- NFS マウントデーモン .SH 書式 .ad l .B /usr/sbin/rpc.mountd .B "[\ \-f\ exports-file\ ]" .B "[\ \-d\ facility\ ]" .B "[\ \-P\ port\ ]" .B "[\ \-Dhnprv\ ]" .B "[\ \-\-debug\ facility ]" .B "[\ \-\-exports\-file=file\ ]" .B "[\ \-\-help\ ]" .B "[\ \-\-allow\-non\-root\ ]" .B "[\ \-\-re\-export\ ]" .B "[\ \-\-no\-spoof\-trace\ ]" .B "[\ \-\-version\ ]" .ad b .SH 説明 .I mountd プログラムは NFS のマウントデーモンである。 .I mountd は NFS クライアントから MOUNT リクエストを受け取ると、 エクスポートファイル .I /etc/exports のリストを参照し、そのリクエストが正当なものかどうかをチェックする。 クライアントがそのファイルシステムのマウントを許可されている場合には、 .I mountd は要求されたディレクトリのファイルハンドルを作成し、 そのエントリを .I /etc/rmtab に追加する。 UMOUNT リクエストを受け取ると、 .I mountd はクライアントのエントリを .I rmtab から削除する。 ただし UMOUNT リクエストの後でも、 クライアントは依然ファイルハンドルを扱うことが可能であることに注意すること (例えばクライアントが同じリモートファイルシステムを 別々のマウントポイントにマウントしている場合など)。 またクライアントが .I mountd に知らせずにリブートすると、 .I rmtab に古いエントリが残ってしまうことにも注意すること。 .SS "inetd からの起動" .I mountd は通常システムのブート時に起動するが、 .I inetd から起動することもできる。以下の 2 行を .I /etc/inetd.conf に追加すればよい: .PP .nf .ta +3i mount/1-2 dgram rpc/udp wait root /usr/sbin/rpc.mountd rpc.mountd mount/1-2 stream rpc/tcp wait root /usr/sbin/rpc.mountd rpc.mountd .fi .PP .I inetd から起動した場合には、適当な期間に動作要求がないと .I mountd は終了する。 .SH オプション .TP .BR \-f " または " \\-\-exports\-file このオプションはエクスポートファイルを指定する。 エクスポートファイルには、このサーバーがサービスを提供するクライアントと、 それぞれのマウントに対して適用されるパラメータがリストされている .RB ( exports (5) を見よ)。 デフォルトのエクスポートファイルは .I /etc/exports である。 .TP .BR "\-d facility" " または " "\-\-debug facility" それぞれのトランザクションに対する詳細な内容を、 標準エラー出力にログ表示する。 \fIfacility\fP に指定できるのは、 .I call (すべてのコールを記録)、 .I auth (クライアントの認証)、 .I fhcache (ファイルハンドルのキャッシュ操作)、 .I rmtab .RI ( /etc/rmtab の操作) である。 デフォルトでは、デーモンがフォアグラウンドで実行されなければ、 ログ出力は syslogd に送られる。 .TP .BR \-F " または " \-\-foreground 通常 .I mountd は端末から分離 (detach) するが、このオプションが与えられると分離しない。 debug 情報は標準エラー出力に表示される。 .TP .BR \-h " または " \-\-help ヘルプの短い要約を表示する。 .TP .BR \-n " または " \-\-allow\-non\-root IP の特権ポート以外から来たマウント要求も許可する。 NFS クライアントの古い実装では、この指定が必要な場合がある。 逆に新しい実装には、特権ポートのチェックを信頼しないものがある。 .TP .BR "\-P portnum" " または " "\-\-port portnum" .I mountd に .B portnum ポートを監視させる。 デフォルトでは、 .I mountd は .I /etc/services で指定されている mount/udp ポートを監視する (あるいはこれが指定されていないと 1024 以下の任意のポートを監視する)。 .TP .BR \-p " または " \-\-promiscuous サーバを「無制限 (promiscuous)」モードにする。 ネットワーク上のすべてのホストに対してサービスを提供する。 .TP .BR \-r " または " \-\-re\-export インポートした NFS や SMB ファイルシステムの再エクスポートを許す。 これにより、マシンは NFS/SMB の中継器となる。 ループバックマウントを再エクスポートするときには特に注意すること。 マウントポイントに再入すると、クライアントファイルシステムのコードと サーバーはデッドロックしてしまう。 .TP .BR \-t " または " \-\-no\-spoof\-trace デフォルトでは、 .I mountd は権限のないクライアントからの全てのアクセスをログに記録する。 このオプションを使うと、 .I exports ファイルに明示的にリストされている全てのホストについて、 このような成りすまし行為をログに記録しない。 .TP .BR \-v " または " \-\-version プログラムの現在のバージョン番号を表示する。 .SS アクセス制御 セキュリティを強化するため、 .I mountd へのアクセスは TCP wrapper ライブラリで制限することができる。 同ライブラリは Wietse Venema の tcp_wrappers パッケージの一部である。 このオプションをサポートするかどうかはコンパイル時に指定できる。 ローカルなネットワーク (例として 192.168.1.0 としよう) だけに アクセスを許可したい場合は、以下のような行を .I /etc/hosts.allow ファイルに追加すればよい: .PP .nf .ta +3i .I "rpc.mountd : 192.168.1. : allow .I "rpc.mountd : ALL : deny .fi .PP 'ne 9v この例は、TCP wrapper ライブラリが オプションをサポートしてコンパイルされた場合に有効である (筆者はオプションのサポートを強くすすめる)。 オプションをサポートしないようにコンパイルされた場合は、 以下の 2 行を .IR /etc/hosts.allow " と " /etc/hosts.deny とにそれぞれ追加する必要がある: .PP .nf .ta +3i .I "# hosts.allow: .I "rpc.mountd : 192.168.1 .I "# hosts.deny .I "rpc.mountd : ALL .fi .PP ここの情報を変更したら、変更を有効にするには .I mountd を再起動する必要がある。一度 kill して再起動するか、 HUP シグナルを送れば良い。 .SH バグ .I /etc/mtab の情報は不正確であることのほうが多い。 .SH シグナル SIGHUP を受け取ると、 .I mountd は .I exports ファイルと、 .IR /etc/hosts.allow " および " /etc/hosts.deny ファイルで定義されているすべてのアクセス制限を読みなおす。 エクスポートの変更を有効にするには、 .I nfsd にも SIGHUP を送る必要があることに注意せよ。 .SH ファイル .I /etc/exports .br .I /etc/rmtab .SH 関連項目 exports(5), nfsd(8), ugidd(8C), showmount(8)