exportfs

Головна > Керівництво Сторінки > exportfs

7 липня 2009

NAME

exportfs - експорт або unexports шлях у файловій системі, що робить його доступним і недоступним, відповідно, для установки клієнтів NFS.

ОГЛЯД

exportfs

exportfs [V] [-ю опції] шлях

exportfs-[V]

exportfs-б [V] enable | disable збереження | nosave allhosts | ClientID [: ClientID ...] allpaths | шлях [: шлях ...]

exportfs-C [V] clientaddr шлях [[RO | RW | корінь] [система | ні | krb5 | krb5i | krb5p]]

exportfs-й [V] [6.4 | 6.5]

exportfs-F [V] [шлях]

exportfs-ч |-г [-V]

exportfs-р [-V] [опції] шлях

exportfs-д |-х |-ш |-Z [V] шлях

exportfs-U [V] шлях | -

ОПИС

Використовуйте команду exportfs для виконання будь-якої з таких завдань:

* Експорт або unexport шлях у файловій системі.

* Додати експорту на в'їзд або видалити запис з експорту / і т.д. / експорту файлів.

* Експорт або unexport всі файлові системи, зазначені у дорозі / і т.д. / експорту файлів.

* Включення або відключення огородження конкретного клієнта NFS з конкретних шляхів файлової системи.

* Перевірте, чи правильно клієнт NFS має певний тип доступу до системного файлу.

* Флеш записи з кешу доступу.

* Повернення / і т.д. / експорт файлів у формат, сумісний з попередньою версією Data ONTAP.

Дисплей експортованої файлової системи шляхів і експорту.

* Відображення фактичної шлях у файловій системі, відповідний експортувати шлях у файловій системі.

* Збереження експортованої файлової системи шляхи і можливості їх експорт у файл.

ВАРІАНТИ

(Ні): Показує всі експортовані шляху файлової системи.

шлях: Експорт шлях у файловій системі без додавання відповідного запису експорт / і т.д. / експорту файлів. Щоб змінити будь-які параметри експорту для зазначених шлях файлової системи / і т.д. / експорт файлів, вказати-ю варіантів слід розділений комами список параметрів експорту. Для отримання додаткової інформації про експорт параметрів див експорту. Примітка: Щоб експортувати шлях у файловій системі і додати відповідний запис в / і т.д. / файл експорту, використовуйте опцію-р, а.

-: Експорт всієї файлової системи, шляхи, зазначені в / і т.д. / експорту файлів. Щоб експортувати всі файлові системи, зазначені у дорозі / і т.д. / експорту файлів і unexport всі файлові системи шляхів, не зазначені в / і т.д. / файл експорту, використовуйте опцію-R замість. Примітка: Data ONTAP реекспорт шлях у файловій системі, тільки якщо його постійний параметри експорту (зазначених в / і т.д. / експорту файлів) відрізняються від своїх поточних параметрів експорту, забезпечуючи тим самим, що вона не надає NFS клієнтів без необхідності в короткий час протягом реекспорт, в яких шлях до файлу система недоступна.

-Б: Включає або вимикає огородження конкретного клієнта NFS з конкретних шляхів файлової системи, що дає клієнтам NFS тільки для читання або для читання і запису відповідно. Для того щоб огорожа, вкажіть опцію Включити, відключити огорожі, вкажіть відключити опцію. Для поновлення / і т.д. / експорт файлів, вказати опції збереження, в іншому випадку, вкажіть nosave варіант. Щоб впливати на всі NFS клієнтів, вкажіть allhosts варіант, в іншому випадку, вкажіть двокрапка список ідентифікаторів клієнта NFS. Щоб впливати на всі експортовані шляху файлової системи, вкажіть allpaths варіант, в іншому випадку, вкажіть двокрапка список шляхів файлової системи. Data ONTAP стоків всі запити NFS в черзі, перш ніж він дозволяє або забороняє огорожі, тим самим гарантуючи, що всі записи в файл є атомарними. Примітка: При включенні або відключенні фехтування, Data ONTAP переміщує клієнта NFS на фронт свого нового списку доступу (RW = або = ро). Ця зміна порядку може змінити вихідні правила експорту.

-С: Перевіряє клієнта NFS має певний тип доступу до системного файлу. Ви повинні вказати IP-адресу клієнта NFS (hostip) та експорт (не актуально) файлова система шлях (шляхи). Щоб перевірити, чи є клієнт NFS має тільки для читання, для читання і запису або кореневої доступ до системного файлу, вкажіть ро, RW, або корінь варіант, відповідно. Якщо ви не вказали тип доступу, Data ONTAP просто перевіряє, чи є клієнт NFS можна змонтувати шлях до файлу. Якщо вказати тип доступу, Ви можете також визначити безпеку клієнта NFS по типу: система, ні, krb5, krb5i або krb5p. Якщо ви не вказали тип системи безпеки, Data ONTAP припускає тип захисту клієнта NFS є системою. Примітка: Якщо Data ONTAP не знайти запис в доступі кешу відповідний шлях у файловій системі і (2) IP-адреса клієнта NFS, доступ тип і тип системи безпеки, Data ONTAP визначає ім'я хоста клієнта NFS від свого IP-адреси ( Наприклад, він виконує зворотний пошук DNS), (2) перевіряє хост клієнта NFS ім'я, тип доступу та безпеки, типу від експорту шлях файлової системи опції, і (3) додає результат в доступі кешу як новий запис .

-D: Повернення / і т.д. / експорт файлів у формат, сумісний з попередньою версією Data ONTAP. Вкажіть варіант 6,4 або 6,5 можливість повернутися / і т.д. / експорт файлів у формат, сумісний з Data ONTAP 6,4 реліз або Data ONTAP 6.5 реліз, відповідно. До повернення / і т.д. / експорт файлів, Data ONTAP підтримує його в / і т.д. / exports.pre.revert. Примітка: Завжди перевіряйте повернувся / і т.д. / експорт файлів, перш ніж прийняти його. Повернення / і т.д. / експорт файлів, використовує можливості, які не підтримуються в попередній версії Data ONTAP, може призвести до несподіваних результатів. Для отримання додаткової інформації про повернення / і т.д. / експорту файлів див експорту.

-F: Очищає запису від доступу до кеш-пам'яті. Щоб очистити кеш запису доступу, що відповідає певному шляху в файлової системі, вкажіть шлях до файлу, в іншому випадку, щоб очистити всі записи, доступ до кеш-пам'яті не зазначений шлях файлової системи. Примітка: Для контролю доступу, коли записи кеша закінчується автоматично, встановіть nfs.export.harvest.timeout, nfs.export.neg.timeout і nfs.export.pos.timeout варіантів. Для отримання додаткової інформації про ці параметри див Параметри.

-Ч: Виводить довідку по всіх exportfs варіантів.

-Я: Ігнорує параметри, зазначені на шляху файлової системи / і т.д. / експорту файлів. Якщо ви не вкажете-я опція-O варіант, Data ONTAP використовує параметри, вказані на шляху файлової системи / і т.д. / експорт файлів, а не параметри, зазначені в командному рядку.

-О: Визначає один або декілька параметрів експорту для шляхи файлової системи розділених комами. Для отримання додаткової інформації про експорт параметрів див експорту. Примітка: Щоб змінити параметри, зазначені на шляху файлової системи / і т.д. / експорт файлів, ви повинні вказати-та і-о варіанту разом.

-Р: Експорт шлях у файловій системі і додає відповідний запис експорту в / і т.д. / експорту файлів. Якщо ви не вказуєте жодних опцій експорту, Data ONTAP автоматично експортує шлях до файлу з РАВ та сек = опції системи експорту. Використовуйте-р можливість додати шлях файлової системи / і т.д. / експорту файлів без ручного редагування / і т.д. / експорту файлів. Примітка: Data ONTAP експортує файлову систему шляху, зазначені в / і т.д. / експорту файлів кожен раз, коли запускається NFS (наприклад, після перезавантаження фільтром). Для отримання додаткової інформації див експорту.

-Д

Відображає параметри експорту для шляху в файлової системи. Використовуйте параметр-д можливість швидко переглянути параметри експорту для одного шляху в файлової системи без ручного пошуку в / і т.д. / експорту файлів. На додаток до відображення параметрів, але і відображає ruleid для кожного "правила" в експорті. Це ruleid використовується для відображення в пам'яті і на диску, доступ до кеш для кожного "правила". Правило являє собою набір дозволів доступу хоста, визначені для захисту аромату в експорті та ruleid однозначно ідентифікує правило, протягом всього терміну, коли фільтром вгору. наприклад,

  exportfs-д / vol/vol0   / Vol/vol0 сек = krb5 (ruleid = 2), RW

Це означає, що файлова система / vol/vol0 експортується за правилом "РАО", і це правило має ruleid 2.

  exportfs-д / vol/vol1   / Vol/vol1 сек = системи (ruleid = 2), RW, сек = krb5 (ruleid = 10), ро = 172.16.27.0/24, RW = 172.16.36.0/24

Це означає, що файлова система / vol/vol1 експортується за правилом "RW" (ruleid 2) всім, хто йде з AUTH_SYS безпеки, а також експортується за правилом "ро = 172.16.27.0/24, RW = 172.16.36.0 / 24 "(ruleid 10) кожен, хто в с Kerberos.

-Р: Експорт всієї файлової системи, шляхи, зазначені в / і т.д. / файл експорту і unexports всі файлові системи шляхів, не зазначені в / і т.д. / експорту файлів. Щоб експортувати всі файлові системи, зазначені у дорозі / і т.д. / експорту файлів без unexporting будь-якого шляху в файлової системи, використовуйте опцію-замість. Примітка: Data ONTAP реекспорт шлях у файловій системі, тільки якщо його постійний параметри експорту (зазначених в / і т.д. / експорту файлів) відрізняються від своїх поточних параметрів експорту, забезпечуючи тим самим, що вона не надає NFS клієнтів без необхідності в короткий час протягом реекспорт, в яких шлях до файлу система недоступна.

-Е роки: Відображає фактичний шлях у файловій системі, відповідний експортувати шлях у файловій системі. Примітка: Якщо шлях до файлу на експорт з фактичними-варіант, його фактичний шлях у файловій системі так само, як її експортувати шлях у файловій системі.

-У: Unexports шлях у файловій системі. Для unexport один шлях файлової системи, вказати шлях, в іншому випадку до unexport всі файлові системи, зазначені у дорозі / і т.д. / експорт файлів, вкажіть-варіант. Примітка:-у опція не видаляє експорту записів з / і т.д. / експорту файлів. Для unexport шлях у файловій системі і видалити його експорт запис з / і т.д. / файл експорту, використовуйте опцію-Z замість.

-V: Вказує, що Data ONTAP повинно бути багатослівним. Використовуйте опцію-V з будь інший варіант. Наприклад, можна вказати опцію-V з-параметр, щоб вказати, що Data ONTAP повинен відображати всі шляхи у файловій системі, що експорт.

-W: Збереження експортованої файлової системи шляхи і можливості їх експорт у файл.

-Z: Unexports шлях у файловій системі і видаляє його експорт запис з / і т.д. / експорту файлів. Використовуйте опцію-Z, щоб видалити шлях файлової системи / і т.д. / експорту файлів без ручного редагування / і т.д. / експорту файлів. Примітка: За замовчуванням записи фактично закоментований і не видаляється з / і т.д. / експорту файлів. Щоб змінити поведінку, щоб фактично видалити записи вимикати nfs.export.exportfs_comment_on_delete варіант. Для отримання додаткової інформації див опції.

Операнд

clientaddr: IP клієнта NFS адресу.

ClientID: Один з таких ідентифікаторів клієнта NFS: ім'я хоста, IP-адресу, мережева, підмережі, або доменне ім'я. Для отримання додаткової інформації див експорту.

опції: Розділений комами список параметрів експорту. Для отримання додаткової інформації див експорту.

шлях: Шлях у файловій системі, наприклад, шлях до обсягу, каталог чи файл.

Розширене опис

При експорті шлях у файловій системі, вкажіть, з можливістю додати відповідний запис в / і т.д. / експорт файлів, в іншому випадку, вкажіть-I і-о опції для перекриття будь експорт параметрів, зазначених в шлях у файловій системі в / і т.д. / експорт файлів з параметрами експорту вказати в командному рядку.

При вказівці опції-B (або RW = Ро = або = корінь варіант експорту), ви повинні вказати один або декілька ідентифікаторів клієнта NFS, як двокрапками список. NFS ідентифікатор клієнта ім'я хоста, IP-адресу, мережева, підмережі, або доменне ім'я. Для отримання додаткової інформації про клієнта ідентифікаторів см. експорту.

На відміну від систем UNIX, Data ONTAP дозволяє експортувати шлях у файловій системі, навіть якщо один з його предків був експортований вже. Наприклад, ви можете експортувати / vol/vol0/home навіть якщо / vol/vol0 було експортовано вже. Тим не менш, ви ніколи не повинні експортувати предка з меншим контролем доступу, ніж своїх дітей. В іншому випадку NFS клієнти можуть встановити предка, щоб обійти контроль доступу дітей. Наприклад, припустимо, що експорт / vol/vol0 всіх NFS клієнтів на читання і запис (з РАВ варіант експорту) та / vol/vol0/home всіх NFS клієнтам доступ тільки для читання (з ро варіант експорту). Якщо клієнт NFS монтує / vol/vol0/home, він має доступ тільки для читання в / vol/vol0/home. Але якщо клієнт NFS монтує / vol/vol0, це читання і запис до vol/vol0 та / vol/vol0/home. Таким чином, встановлення / vol/vol0, клієнт NFS може обійти обмеження безпеки на / vol/vol0/home.

Коли клієнт NFS монтує подпутем експортувати шлях у файловій системі, Data ONTAP застосовує експортні варіанти експортувати шлях до файлу з довгим відповідний префікс. Наприклад, припустимо, що експортується тільки шляхи файлової системи / vol/vol0 та / vol/vol0/home. Якщо клієнт NFS монтує / vol/vol0/home/user1, Data ONTAP застосовує експортні варіанти / vol/vol0/home, а не / vol/vol0, тому що / vol/vol0/home має найдовшу відповідний префікс.

Управління доступом кеш
Всякий раз, коли клієнт NFS намагається отримати доступ до експортувати шлях файлової системи, Data ONTAP перевіряє доступ до кеш для запису відповідного шляху файлової системи і (2) IP-адреса клієнта NFS, доступ типу, а тип захисту. Якщо запис існує, Data ONTAP надає або забороняє доступ в залежності від вартості входу. Якщо запис не існує, Data ONTAP надає або забороняє доступ відповідно до результату порівняння експортні шляхи файлової системи параметрів і (2) хоста клієнта NFS ім'я, тип доступу та безпеки типу. В цьому випадку, Data ONTAP шукає ім'я хоста клієнта (наприклад, Data ONTAP виконує зворотний пошук DNS) і додає новий запис в кеш доступу. Щоб вручну додати записи доступу до кеш, використовуйте опцію-с.

Примітка: доступ до кеш доступу співробітників клієнта NFS права з його IP-адресу. Таким чином, зміни в ім'я хоста клієнта NFS не буде змінювати права доступу, поки доступ до кеш очищується. Data ONTAP автоматично спека запис доступу кеш, коли відповідний шлях у файловій системі на експорт або експорт яких або (2) закінчення строку його дії. Для контролю за закінченням записи доступу кеш, встановіть nfs.export.harvest.timeout, nfs.export.neg.timeout і nfs.export.pos.timeout варіантів. Для отримання додаткової інформації про ці параметри див Параметри. Щоб вручну очистити кеш запису доступу, використовуйте опцію-F.

Запуск exportfs на одиницю vFiler
Щоб запустити exportfs на vFiler (TM) пристрій, використовуйте команду vfiler перспективі. Всі шляхи вказати, повинні належати до vFiler пристрою. Крім того, всі IP-адреси вказати повинні бути в ipspace пристрій vFiler в. Для отримання додаткової інформації див vfiler.

Налагодження горе і проблеми з доступом
Для налагодження горе і проблеми з доступом, тимчасово встановити nfs.mountd.trace можливість включення та (2) слідкувати за відповідними повідомлення, Data ONTAP дисплеїв і журналів в / і т.д. / файл повідомлень. Деякі загальні проблеми доступу:

* Data ONTAP не може визначити ім'я хоста клієнта NFS, тому що він не має зворотної запис DNS для цього. Додати ім'я хоста клієнта NFS до DNS або / і т.д. / хости файлу.

* Корінь обсягу експортується в шлях у файловій системі, що складається з однієї косою рисою (/), яка вводить в оману деяких автоматичного монтування. Експорт шлях файлової системи з використанням іншої файлової системі шляху.

Експорт Filer походження для FlexCache
Експорт томі с / і т.д. / експорту файлів не впливає на обсяг доступної FlexCache обсязі; Для того щоб обсяг буде FlexCache обсяг походження, використовувати flexcache.access варіант.

Приклади

Експорт шляху файлової системи
Кожна з таких команд експорту / vol/vol0 на всі комп'ютери для читання і запису:

exportfs-р / vol/vol0 exportfs-ю RW / vol/vol0

Кожна з таких команд експорту / vol/vol0 на всі комп'ютери для доступу тільки для читання:

exportfs-р го / vol/vol0 exportfs-ю го / vol/vol0

Кожна з таких команд експорту / vol/vol0 всім хостам підмережі 10.45.67.0 з маскою 255.255.255.0 для читання і запису:

exportfs-ю RW = 10.45.67.0/24 / vol/vol0 exportfs-ю RW = "мережа 10.45.67.0 маска 255.255.255.0" / vol/vol0 exportfs-ю RW = "10.45.67.0 255.255.255.0" / vol/vol0

Наступна команда експортує / vol/vol0 господарям в довіреної мережевої групи для кореневого доступу, господарі у дружній мережевої групи для читання і запису, і всі інші вузли для доступу тільки для читання:

exportfs-ю ро, корінь = @ вірили, RW = @ дружніх / vol/vol0

Наступна команда експортує всі файлові системи, зазначені у дорозі / і т.д. / експорту файлів:

exportfs-

Наступна команда експортує всі файлові системи, зазначені у дорозі / і т.д. / файл експорту і unexports всі файлові системи шляхів, не зазначені в / і т.д. / експорту файлів:

exportfs-р

Unexporting шляху файлової системи
Наступні unexports команди / vol/vol0:

exportfs-та / vol/vol0

Наступні unexports команди / vol/vol0 і видаляє його експорт запис з / і т.д. / файл експорту:

exportfs-г / vol/vol0

Наступна команда unexports всі шляхи файлової системи:

exportfs-UA

Відображення експортованих шляхів файлової системи
Наступна команда відображає всі експортованої файлової системи шляхи і відповідні параметри експорту:

exportfs

Наступна команда відображає параметри експорту для / vol/vol0:

exportfs-д / vol/vol0

Включення і відключення фехтування
Нехай / vol/vol0 на експорт з наступними параметрами експорту:

-RW = свиня: кінь: кішка: собака, ро = качка, скоро = 0

Наступна команда включає огорожу кішку / vol/vol0:

exportfs-б Включити збереження кіт / vol/vol0

Примітка: кішка рухається до передньої частини ро = список для / vol/vol0:

-RW = свиня: кінь: собака, кішка го =: качка, скоро = 0

Наступна команда відключає огорожу кішку / vol/vol0:

exportfs-б відключити збереження кіт / vol/vol0

Примітка: кішка переходить на початок списку RW = для / vol/vol0:

-RW = кішка: свиня: кінь: собака, ро = качка, скоро = 0

Перевірка доступу клієнта NFS прав
Наступні перевірки, чи є команда клієнта NFS з IP-адресою 192.168.208.51 і безпеки типу системи можна змонтувати / vol/vol0:

exportfs-с 192.168.208.51 / vol/vol0

Наступна команда перевіряє, чи є клієнт NFS з IP-адресою 192.168.208.51 і безпеки типу ніхто не доступ тільки для читання в / vol/vol0:

exportfs-с 192.168.208.51 / vol/vol0 ро ні

Промивання записи з кешу доступу
Наступні команди спека всі записи з кешу доступа:

exportfs-е

Наступні команди спека всі записи / vol/vol0 від доступу кеш-пам'яті:

exportfs-F / vol/vol0

Повернення / і т.д. / експорт файлів
Наступна команда повертається / і т.д. / експорт файлів у формат, сумісний з Data ONTAP 6.5 реліз:

exportfs-й 6,5

Примітка: Перш ніж повертатися / і т.д. / експорт файлів, Data ONTAP підтримує його в / і т.д. / exports.pre.revert.

Відображення фактичний шлях у файловій системі
Наступний приклад показує фактичний шлях у файловій системі, відповідне / vol/vol0:

exportfs-х років / vol/vol0

Примітка: фактичний шлях у файловій системі буде таким же, як експортувати шлях у файловій системі, якщо шлях до файлу був експортований з фактичними-варіант.

Збереження шляхів до файлів системи
Наступний приклад зберігає файлову систему шляхів і експорту для всіх тих, хто недавно експортувала шляху до файлів в / і т.д. / exports.recent: