やりたい事
- AWS環境でNFSサーバーを構築する
- nfsv3に対応できる形にしておく
- aws efsはnfsv3,nfsv2非対応であるため方式から除外
- https://docs.aws.amazon.com/ja_jp/efs/latest/ug/limits.html
- NFSに利用するPortを固定したい
- nfsv4を利用する場合は考慮が不要な点(TCP:2049のみ利用)
構成
- AWS環境を利用
- AMI:ami-8e8847f1
- OS:CentOS Linux release 7.5.1804 (Core)
- NFSパッケージ：nfs-utils-1.3.0-0.54.el7.x86_64
- 参考値
- ServerIP:10.0.0.84
- ClientIP:10.0.0.176
参考
構築（Server側）
- 共有用のディレクトリを作成する
- この際、必要に応じてパーミッションを変更する
mkdir -p /export/data
- /etc/exportsの編集
vi /etc/exports
# 以下を追加
/export/data 10.0.0.176(rw,no_root_squash)
# clientIPに対しアクセス許可を付与、読み取り・書込みを許可、rootでアクセス
- サービス周り
# 有効化
systemctl enable nfs-server
# systemctl enable rpcbind
# 起動
systemctl start nfs-server
# systemctl enable rpcbind
# 確認
systemctl status nfs-server rpcbind
- rpcinfo
# rpcinfo -p
program vers proto port service
100000 4 tcp 111 portmapper
100000 3 tcp 111 portmapper
100000 2 tcp 111 portmapper
100000 4 udp 111 portmapper
100000 3 udp 111 portmapper
100000 2 udp 111 portmapper
100024 1 udp 44717 status
100024 1 tcp 40203 status
100005 1 udp 20048 mountd
100005 1 tcp 20048 mountd
100005 2 udp 20048 mountd
100005 2 tcp 20048 mountd
100005 3 udp 20048 mountd
100005 3 tcp 20048 mountd
100003 3 tcp 2049 nfs
100003 4 tcp 2049 nfs
100227 3 tcp 2049 nfs_acl
100003 3 udp 2049 nfs
100003 4 udp 2049 nfs
100227 3 udp 2049 nfs_acl
100021 1 udp 42773 nlockmgr
100021 3 udp 42773 nlockmgr
100021 4 udp 42773 nlockmgr
100021 1 tcp 40671 nlockmgr
100021 3 tcp 40671 nlockmgr
100021 4 tcp 40671 nlockmgr
#
一度クライアント側からの接続を試る
- この際、NFS ServerのSGはTCP:2049のみ空けています
mount -t nfs 10.0.0.84:/export/data /mnt/nfs
- 見えてます。
# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/xvda1 8.0G 885M 7.2G 11% /
devtmpfs 222M 0 222M 0% /dev
tmpfs 244M 0 244M 0% /dev/shm
tmpfs 244M 8.5M 235M 4% /run
tmpfs 244M 0 244M 0% /sys/fs/cgroup
tmpfs 49M 0 49M 0% /run/user/1000
10.0.0.84:/export/data 8.0G 885M 7.2G 11% /mnt/nfs
nfsv3向けにServer側のPortを固定する
- nfsv3で解放すべきサービスは以下なのでmountdで利用するportを固定する
- portmapper(TCP:111)
- mountd(不定)
vi /etc/sysconfig/nfs
# 以下を設定
RPCMOUNTDOPTS="-p 892"
- サービス再起動
systemctl restart nfs-server
- rpcinfo
# rpcinfo -p
program vers proto port service
100000 4 tcp 111 portmapper
100000 3 tcp 111 portmapper
100000 2 tcp 111 portmapper
100000 4 udp 111 portmapper
100000 3 udp 111 portmapper
100000 2 udp 111 portmapper
100024 1 udp 44717 status
100024 1 tcp 40203 status
100005 1 udp 892 mountd
100005 1 tcp 892 mountd
100005 2 udp 892 mountd
100005 2 tcp 892 mountd
100005 3 udp 892 mountd
100005 3 tcp 892 mountd
100003 3 tcp 2049 nfs
100003 4 tcp 2049 nfs
100227 3 tcp 2049 nfs_acl
100003 3 udp 2049 nfs
100003 4 udp 2049 nfs
100227 3 udp 2049 nfs_acl
100021 1 udp 50887 nlockmgr
100021 3 udp 50887 nlockmgr
100021 4 udp 50887 nlockmgr
100021 1 tcp 37257 nlockmgr
100021 3 tcp 37257 nlockmgr
100021 4 tcp 37257 nlockmgr
SGの整理
- NFS Server側のSGを以下のように設定
- inboud
- TCP:111
- TCP:892
- TCP:2049
- outbound
- default(any all)
