mountd - システム管理コマンドの説明 - Linux コマンド集 一覧表

mountd - NFS マウントデーモン

/usr/sbin/rpc.mountd "[-fexports-file]" "[-dfacility]" "[-Pport]" "[-Dhnprv]" "[--debugfacility ]" "[--exports-file=file]" "[--help]" "[--allow-non-root]" "[--re-export]" "[--no-spoof-trace]" "[--version]"

mountd プログラムは NFS のマウントデーモンである。 mountd は NFS クライアントから MOUNT リクエストを受け取ると、 エクスポートファイル /etc/exports のリストを参照し、そのリクエストが正当なものかどうかをチェックする。 クライアントがそのファイルシステムのマウントを許可されている場合には、 mountd は要求されたディレクトリのファイルハンドルを作成し、 そのエントリを /etc/rmtab に追加する。 UMOUNT リクエストを受け取ると、 mountd はクライアントのエントリを rmtab から削除する。 ただし UMOUNT リクエストの後でも、 クライアントは依然ファイルハンドルを扱うことが可能であることに注意すること (例えばクライアントが同じリモートファイルシステムを 別々のマウントポイントにマウントしている場合など)。 またクライアントが mountd に知らせずにリブートすると、 rmtab に古いエントリが残ってしまうことにも注意すること。

inetd からの起動

mount/1-2 dgram  rpc/udp wait  root  /usr/sbin/rpc.mountd rpc.mountd
mount/1-2 stream rpc/tcp wait  root  /usr/sbin/rpc.mountd rpc.mountd

-f または \--exports-file

このオプションはエクスポートファイルを指定する。 エクスポートファイルには、このサーバーがサービスを提供するクライアントと、 それぞれのマウントに対して適用されるパラメータがリストされている ( exports (5)を見よ)。 デフォルトのエクスポートファイルは /etc/exports である。

-d facility または --debug facility

それぞれのトランザクションに対する詳細な内容を、 標準エラー出力にログ表示する。 facility に指定できるのは、 call (すべてのコールを記録)、 auth (クライアントの認証)、 fhcache (ファイルハンドルのキャッシュ操作)、 rmtab ( /etc/rmtab の操作) である。 デフォルトでは、デーモンがフォアグラウンドで実行されなければ、 ログ出力は syslogd に送られる。

-F または --foreground

通常 mountd は端末から分離 (detach) するが、このオプションが与えられると分離しない。 debug 情報は標準エラー出力に表示される。

-h または --help

ヘルプの短い要約を表示する。

-n または --allow-non-root

IP の特権ポート以外から来たマウント要求も許可する。 NFS クライアントの古い実装では、この指定が必要な場合がある。 逆に新しい実装には、特権ポートのチェックを信頼しないものがある。

-P portnum または --port portnum

mountd に portnum ポートを監視させる。 デフォルトでは、 mountd は /etc/services で指定されている mount/udp ポートを監視する (あるいはこれが指定されていないと 1024 以下の任意のポートを監視する)。

-p または --promiscuous

サーバを「無制限 (promiscuous)」モードにする。 ネットワーク上のすべてのホストに対してサービスを提供する。

-r または --re-export

インポートした NFS や SMB ファイルシステムの再エクスポートを許す。 これにより、マシンは NFS/SMB の中継器となる。 ループバックマウントを再エクスポートするときには特に注意すること。 マウントポイントに再入すると、クライアントファイルシステムのコードと サーバーはデッドロックしてしまう。

-t または --no-spoof-trace

デフォルトでは、 mountd は権限のないクライアントからの全てのアクセスをログに記録する。 このオプションを使うと、 exports ファイルに明示的にリストされている全てのホストについて、 このような成りすまし行為をログに記録しない。

-v または --version

プログラムの現在のバージョン番号を表示する。

アクセス制御

"rpc.mountd : 192.168.1. : allow"rpc.mountd : ALL        : deny

"# hosts.allow:"rpc.mountd : 192.168.1"# hosts.deny"rpc.mountd : ALL

/etc/mtab の情報は不正確であることのほうが多い。

SIGHUP を受け取ると、 mountd は exports ファイルと、 /etc/hosts.allow および /etc/hosts.deny ファイルで定義されているすべてのアクセス制限を読みなおす。 エクスポートの変更を有効にするには、 nfsd にも SIGHUP を送る必要があることに注意せよ。

/etc/exports
/etc/rmtab

exports(5), nfsd(8), ugidd(8C), showmount(8)