About DATABASE

How to do a disk-to-disk copy via ufsdump/tar under Solaris 2.X.

[1.] 새로 디스크를 추가하여 작업하고자 할 경우 일단 system down을 함.

        # init 0

[2.] Find an available target setting.  This command will show
   what you currently have on your system.

        # probe-scsi
       
   If the disk is on another scsi controller (another card off of
   an sbus slot)    
       
        # probe-scsi-all
       
[3.] Attach the new disk with the correct target setting.  Run
probe-scsi again to make sure the system sees it.  If it doesn't, the disk is
either not connected properly, has a target conflict, or is defective.
Resolve this issue before continuing.

     In this example, we'll say:
     T3 original internal drive
     T1 new/other internal drive where a duplicate copy of the OS will be placed.
  
[4.] Perform a reconfiguration boot.

     # boot -rv
       
     rv -> reconfigure in verbose mode.

[5.] Run format and partition the disk.

     (Here's our example):
       
     # format
       Searching for disks...done

     AVAILABLE DISK SELECTIONS:

     1. c0t1d0 <SUN1.05 cyl 2036 alt 2 hd 14 sec 72>
 /iommu at 0,10000000/sbus at 0,10001000/espdma at 5,8400000/esp at 5,8800000/sd at 1,0
     2. c0t3d0 <SUN0535 cyl 1866 alt 2 hd 7 sec 80>
 /iommu at 0,10000000/sbus at 0,10001000/espdma at 5,8400000/esp at 5,8800000/sd at 3,0
        Specify disk (enter its number): 1
        selecting c0t1d0
        [disk formatted]

        FORMAT MENU:
        disk       - select a disk
        type       - select (define) a disk type
        partition  - select (define) a partition table
        current    - describe the current disk
        format     - format and analyze the disk
        repair     - repair a defective sector
        label      - write label to the disk
        analyze    - surface analysis
        defect     - defect list management
        backup     - search for backup labels
        verify     - read and display labels
        save       - save new disk/partition definitions
        inquiry    - show vendor, product and revision
        volname    - set 8-character volume name
        quit
        format> part
       
        PARTITION MENU:
        0      - change `0' partition
        1      - change `1' partition
        2      - change `2' partition
        3      - change `3' partition
        4      - change `4' partition
        5      - change `5' partition
        6      - change `6' partition
        7      - change `7' partition
        select - select a predefined table
        modify - modify a predefined partition table
        name   - name the current table
        print  - display the current table
        label  - write partition map and label to the disk
        quit
        partition> print
       
        Current partition table (original):
        Total disk cylinders available: 2036 + 2 (reserved cylinders)

        Part      Tag    Flag     Cylinders        Size           Blocks
        0       root    wm       0 -  203      100.41MB    (204/0/0) 205632
        1       swap    wu     204 -  407      100.41MB    (204/0/0) 205632
        2     backup    wm       0 - 2035     1002.09MB    (2036/0/0) 2052288
        3 unassigned    wm       0               0         (0/0/0) 0
        4        var    wm     408 -  611      100.41MB    (204/0/0) 205632
        5 unassigned    wm     612 - 1018      200.32MB    (407/0/0) 410256
        6        usr    wm    1019 - 2034      500.06MB    (1016/0/0) 1024128
        7 unassigned    wm       0               0         (0/0/0) 0

        partition>
       
        ****** Modify partitions to suit your needs ******
        ****** Do NOT alter partition 2, backup !!! ******

       In this example we'll go with the current displayed partition table listed:

       partition> 0
      Part      Tag    Flag     Cylinders        Size            Blocks
       0 unassigned    wm       0 -  162       80.23MB    (163/0/0)  164304
  
      Enter partition id tag[unassigned]:
      Enter partition permission flags[wm]:
      Enter new starting cyl[0]: o
      `o' is not an integer.
      Enter new starting cyl[0]: 0
      Enter partition size[164304b, 163c, 80.23mb, 0.08gb]: 100.41mb
      partition> pr
      Current partition table (unnamed):
      Total disk cylinders available: 2036 + 2 (reserved cylinders)

      Part      Tag    Flag     Cylinders        Size            Blocks
      0 unassigned    wm       0 -  203      100.41MB    (204/0/0)  205632
      1 unassigned    wu     163 -  423      128.46MB    (261/0/0)  263088
      2     backup    wu       0 - 2035     1002.09MB    (2036/0/0) 2052288
      3 unassigned    wm       0               0        (0/0/0)          0
      4 unassigned    wm     424 -  749      160.45MB    (326/0/0)  328608
      5 unassigned    wm     750 - 1109      177.19MB    (360/0/0)  362880
      6 unassigned    wm    1110 - 2035      455.77MB    (926/0/0)  933408
      7 unassigned    wm       0               0        (0/0/0)          0

      partition> 1
      Part      Tag    Flag     Cylinders        Size            Blocks
      1 unassigned    wu     163 -  423      128.46MB    (261/0/0)  263088

      Enter partition id tag[unassigned]:
      Enter partition permission flags[wu]:
      Enter new starting cyl[163]: 204
      Enter partition size[263088b, 261c, 128.46mb, 0.13gb]: 100.41mb
      partition> pr
      Current partition table (unnamed):
      Total disk cylinders available: 2036 + 2 (reserved cylinders)

      Part      Tag    Flag     Cylinders        Size            Blocks
      0 unassigned    wm       0 -  203      100.41MB    (204/0/0)  205632
      1 unassigned    wu     204 -  407      100.41MB    (204/0/0)  205632
      2     backup    wu       0 - 2035     1002.09MB    (2036/0/0) 2052288
      3 unassigned    wm       0               0        (0/0/0)          0
      4 unassigned    wm     424 -  749      160.45MB    (326/0/0)  328608
      5 unassigned    wm     750 - 1109      177.19MB    (360/0/0)  362880
      6 unassigned    wm    1110 - 2035      455.77MB    (926/0/0)  933408
      7 unassigned    wm       0               0        (0/0/0)          0
  
      partition> 4
      Part      Tag    Flag     Cylinders        Size            Blocks
      4 unassigned    wm     424 -  749      160.45MB    (326/0/0)  328608

      Enter partition id tag[unassigned]:
      Enter partition permission flags[wm]:
      Enter new starting cyl[424]: 408
      Enter partition size[328608b, 326c, 160.45mb, 0.16gb]: 100.41mb
      partition> pr
      Current partition table (unnamed):
      Total disk cylinders available: 2036 + 2 (reserved cylinders)

      Part      Tag    Flag     Cylinders        Size            Blocks
      0 unassigned    wm       0 -  203      100.41MB    (204/0/0)  205632
      1 unassigned    wu     204 -  407      100.41MB    (204/0/0)  205632
      2     backup    wu       0 - 2035     1002.09MB    (2036/0/0) 2052288
      3 unassigned    wm       0               0        (0/0/0)          0
      4 unassigned    wm     408 -  611      100.41MB    (204/0/0)  205632
      5 unassigned    wm     750 - 1109      177.19MB    (360/0/0)  362880
      6 unassigned    wm    1110 - 2035      455.77MB    (926/0/0)  933408
      7 unassigned    wm       0               0        (0/0/0)          0

      partition> 5
      Part      Tag    Flag     Cylinders        Size            Blocks
      5 unassigned    wm     750 - 1109      177.19MB    (360/0/0)  362880

      Enter partition id tag[unassigned]:
      Enter partition permission flags[wm]:
      Enter new starting cyl[750]: 612
      Enter partition size[362880b, 360c, 177.19mb, 0.17gb]: 177mb
      partition> pr
      Current partition table (unnamed):
      Total disk cylinders available: 2036 + 2 (reserved cylinders)

      Part      Tag    Flag     Cylinders        Size            Blocks
      0 unassigned    wm       0 -  203      100.41MB    (204/0/0)  205632
      1 unassigned    wu     204 -  407      100.41MB    (204/0/0)  205632
      2     backup    wu       0 - 2035     1002.09MB    (2036/0/0) 2052288
      3 unassigned    wm       0               0        (0/0/0)          0
      4 unassigned    wm     408 -  611      100.41MB    (204/0/0)  205632
      5 unassigned    wm     612 -  971      177.19MB    (360/0/0)  362880
      6 unassigned    wm    1110 - 2035      455.77MB    (926/0/0)  933408
      7 unassigned    wm       0               0        (0/0/0)          0

      partition> 6
      Part      Tag    Flag     Cylinders        Size            Blocks
      6 unassigned    wm    1110 - 2035      455.77MB    (926/0/0)  933408

      Enter partition id tag[unassigned]:
      Enter partition permission flags[wm]:
      Enter new starting cyl[1110]: 972
      Enter partition size[933408b, 926c, 455.77mb, 0.45gb]: $
      partition> pr
      Current partition table (unnamed):
      Total disk cylinders available: 2036 + 2 (reserved cylinders)

      Part      Tag    Flag     Cylinders        Size            Blocks
      0 unassigned    wm       0 -  203      100.41MB    (204/0/0)  205632
      1 unassigned    wu     204 -  407      100.41MB    (204/0/0)  205632
      2     backup    wu       0 - 2035     1002.09MB    (2036/0/0) 2052288
      3 unassigned    wm       0               0        (0/0/0)          0
      4 unassigned    wm     408 -  611      100.41MB    (204/0/0)  205632
      5 unassigned    wm     612 -  971      177.19MB    (360/0/0)  362880
      6 unassigned    wm     972 - 2035      523.69MB    (1064/0/0) 1072512
      7 unassigned    wm       0               0        (0/0/0)          0
  
      partition>

      NOTE: You will know for certain that your partitioning is correct if you add all the cylinder values [the values enclosed in ()], like so, 204+204+204+360+1064=2036 which is the same value for slice 2 or the whole disk (Tag = backup).

      Now label the disk. This is important as this is what saves the partition table in your VTOC (Virtual Table Of Contents).  It's also always recommended to do the labeling part twice to be certain that the VTOC gets saved.
        
      partition> label
      partition> q
      format> q

      After partitioning c0t1d0 to be exactly the same as c0t3d0, be sure you label the disk so that VTOC gtes updated with the correct partition table.
   
      To recap, our scenario is:
      c0t3d0 (running Solaris 2.6) being copied to c0t1d0 (which will have the copied Solaris 2.6 slices/partitions)

      c0t3d0s0 /     ->  c0t1d0s0 /
      c0t3d0s4 /var  ->  c0t1d0s4 /var
      c0t3d0s5 /opt  ->  c0t1d0s5 /opt
      c0t3d0s6 /usr  ->  c0t1d0s6 /usr
    
    
[6.] For each of the partitions that you wish to mount, run newfs to contruct a unix filesystem.
           
     So, newfs each partition.

     # newfs -v /dev/rdsk/c0t1d0s0
     # newfs -v /dev/rdsk/c0t1d0s4
     # newfs -v /dev/rdsk/c0t1d0s5
     # newfs -v /dev/rdsk/c0t1d0s6

[7.] To ensure that they are clean and mounted properly,
     run fsck on these mounted partitions:

     # fsck /dev/rdsk/c0t1d0s0
     # fsck /dev/rdsk/c0t1d0s4
     # fsck /dev/rdsk/c0t1d0s5
     # fsck /dev/rdsk/c0t1d0s6
 
[8.] Make the mount points.
     # mkdir /mount_point

     Create mountpoints for each slice/partition, like so:
  
     # mkdir /root2
     # mkdir /var2
     # mkdir /opt2
     # mkdir /usr2

[9.] Mount the new partitions.
     # mount /dev/dsk/c0t1d0sX /mount_point

     Mount each partition (of the new disk), like so:
  
     # mount /dev/dsk/c0t1d0s0 /root2
     # mount /dev/dsk/c0t1d0s4 /var2
     # mount /dev/dsk/c0t1d0s5 /opt2
     # mount /dev/dsk/c0t1d0s6 /usr2

[10.] Now we ufsdump each slices/partitions:
      It is often difficult to copy from one disk to another disk.  If you try to use dd, and the disks are of differing sizes, then you will undoubtedly run into trouble. Use this method to copy from disk to disk and you should not have any problems.

      Of course you're still on the old disk (that's where you booted from c0t3d0):

      # cd /
      (Just ensures that you are in the root's parent/top directory).

      # ufsdump 0f - /dev/rdsk/c0t3d0s0 | (cd /root2; ufsrestore xf -)
      # ufsdump 0f - /dev/rdsk/c0t3d0s4 | (cd /var2;  ufsrestore xf -)
      # ufsdump 0f - /dev/rdsk/c0t3d0s5 | (cd /opt2;  ufsrestore xf -)
      # ufsdump 0f - /dev/rdsk/c0t3d0s6 | (cd /usr2;  ufsrestore xf -)

      The gotcha here is that you can't really specify the directory name as ufsdump will interpret it as not being a block or character device.
      To illustrate this error:

      # cd /usr
      # ufsdump 0f - /usr | (cd /usr2; ufsrestore xf - )

        DUMP: Writing 32 Kilobyte records
        DUMP: Date of this level 0 dump: Wed Dec 10 17:33:42 1997
        DUMP: Date of last level 0 dump: the epoch
        DUMP: Dumping /dev/rdsk/c0t3d0s0 (tmpdns:/usr) to standard output.
        DUMP: Mapping (Pass I) [regular files]
        DUMP: Mapping (Pass II) [directories]
        DUMP: Estimated 317202 blocks (154.88MB).
        DUMP: Dumping (Pass III) [directories]
        DUMP: Broken pipe
        DUMP: The ENTIRE dump is aborted.

       However, using tar instead of ufsdump will work in this type of scenario:

       Example:
      
       # cd /usr
       # tar cvfp - . | (cd /usr2; tar xvfp - )

[11.] OPTIONAL (This may be redundant BUT ensures that the copied files are once again clean and consistent).  Checking the integrity of a filesystem is always highly recommended even if it becomes redundant in nature.
       
      Now, check and run fsck on the new partition/slices:

      # fsck /dev/rdsk/c0t1d0s0
      # fsck /dev/rdsk/c0t1d0s4
      # fsck /dev/rdsk/c0t1d0s5
      # fsck /dev/rdsk/c0t1d0s6

[12.] Edit your /mount_point/etc/vfstab file to have this disk bootup from the correct disk/devices c0t1d0 as opposed to c0t3d0.
  
      # cd /root2
      # vi /root2/etc/vfstab
     
      Change c0tXd0sX devices to reflect the new disk!

      #
      #/dev/dsk/c1d0s2 /dev/rdsk/c1d0s2      /usr      ufs      1     yes -
      fd                 -                   /dev/fd   fd       -     no -
      /proc              -                   /proc     proc     -     no -
      /dev/dsk/c0t1d0s1  -                   -         swap     -     no -
      /dev/dsk/c0t1d0s0  /dev/rdsk/c0t1d0s0  /         ufs      1     no -
      /dev/dsk/c0t1d0s6  /dev/rdsk/c0t1d0s6  /usr      ufs      1     no -
      /dev/dsk/c0t1d0s4  /dev/rdsk/c0t1d0s4  /var      ufs      1     no -
      /dev/dsk/c0t1d0s5  /dev/rdsk/c0t1d0s5  /opt      ufs      2     yes -
      swap               -                   /tmp      tmpfs    -     yes -
       
      :wq!

[13.] Now you must run installboot to load a new bootblk on that disk. Not loading a bootblk will leave this disk in an unbootable state as the boot strap program is contained within the bootblk, and this in turn is what loads the boot file called ufsboot after interfacing with the OBP (Open Boot PROM).
   
      You can do this from your current booted disk or you may choose to boot off from cdrom via ok> boot cdrom -sw (single-user mode, writeable mode off of cdrom's mini-root).

      If you choose to get bootblk from your current disk:

      The location of the bootblk in Solaris 2.5 or higher is under:
      /usr/platform/`uname -i`/lib/fs/ufs/bootblk
 while in Solaris 2.4 or lower it's at:
      /usr/lib/fs/ufs/bootblk
   
      # /usr/sbin/installboot /usr/platform/`uname -i`/lib/fs/ufs/bootblk \      
 /dev/rdsk/c0t1d0s0
             
      If you choose to get bootblk from your cdrom image:
   
      ok> boot cdrom -sw

      # installboot /cdrom/solaris_2_5_sparc/s0/export/exec/sparc.Solaris_2.5 \ 
        /usr/platform/`uname -i`/lib/fs/ufs/bootblk /dev/rdsk/c0txd0s0

      ANOTHER SPARC EXAMPLE:

      To install a ufs bootblock on slice 0 of target  0  on  controller  1,  of the platform where the command is being run,
      use:

      example# installboot /usr/platform/`uname -i`/lib/fs/ufs/bootblk \
               /dev/rdsk/c1t0d0s0

[14.] Now create an alias for the other disk (this may be existent if it's off of the onboard/first scsi controller).
   
      ok> probe-scsi
    
          T3  original boot disk
          T1  new disk with copied slices
       
      Verify via devalias command to see current aliases:
      disk1 is for sd at 1,0 which is scsi id/target 1
    
      ok> devalias  
           
      ok> setenv boot-device disk1
      ok> boot -rv
    
      (You do not necessarily need to do a reconfiguration boot as devices had already been created. This parameter will only be run if you attached new devices to your system).
     
      By default this will always boot from the new disk. If you want to boot from   the old disk you can manually tell it to boot to that alias, like so:
 
      ok> boot disk
      or
      ok> boot disk3
   
      (This will boot off from any Target 3/scsi id 3 internal disk).
    
      Also see INFODOC #'s 14046, 11855, 11854 for setting different boot devalias'es.
    
      NOTE: If the new disk encounters a problem on booting, most likely cause
            would be inappropriate devlinks so, the  course of action to
            take here is the /etc/path_to_inst, /dev, /devices fix:
         
      The following is a solution to solve problems with /dev, /devices, and/or /etc/path-to_inst. This routine extracts the defaults (with links intact)
      from the Solaris 2.x CD-ROM.

      ok> boot cdrom -sw

      # mount /dev/dsk/c0t1d0s0 /a    ** This step assumes your boot disk is c0t1d0s0

      # cd /tmp/dev
      # tar cvfp - . | (cd /a/dev; tar xvfp - )
      # cd /tmp/devices
      # tar cvfp - . | (cd /a/devices; tar xvfp - )
      # cd /tmp/root/etc
      # cp path_to_inst /a/etc/path_to_inst
      # reboot -- -rv

[15.] If you plan to move this new disk you copied the OS on, you
      MUST ensure that it will be moved to a similar architecture
      and machine type as hardware address paths are usually
      different from one machine to another.

      Each hardware platform has a hardware device tree which must
      match the device tree information saved during installation in
      /devices and the /dev directories.

      Another reason is that a kernel from one architecture cannot
      boot on a machine of a different architecture.  Customers often
      overlook these architecture differences (Sun 4/4c/4m/4d/4u). A
      boot drive moved from a SPARCstation 2 (sun4c architecture)
      cannot boot on a SPARCstation 5 (sun4m architecture).

      For more details on why you can't move Solaris 2.X boot disk
      between machines please see INFODOC 13911 and 13920.
   
      Also ensure that you have the correct hostname, IP address and
      vfstab entries for this new drive if you plan to move it to
      another machine.     

4.1 NFS란?

Network File System (NFS)은 썬 마이크로 시스템(SUN)에서 네트워크를 통해 파일을 공유할 수 있도록 만든 프로토콜 이다. NFS는 하드웨어, 운영체제 또는 네트워크 구조가 달라도 파일을 공유 할 수 있도록 고안되었다. 파일 공유등을 비롯해 다른 부가 기능을 제공한다. 하지만 공유된 파일들에 대한 보안 문제가 생길 수도 있다. 사용하는 프로토콜은 Network Lock Manager (NLM)과 Network Status Monitor (NSM)이다.

기능상 삼바와 비슷하지만 가장 큰 차이는 커널에서 NFS를 지원한다는 점이다.

NFS는 리눅스머신에서 윈도우 파티션을 마운트하여 사용하듯 NFS서버의 특정 디렉토리를 클라이언트에서 마운트하여 자신의 영역인것처럼 사용한다.

그러나 위와 같은 편리한 점에도 불구하고 보안상 많은 취약점을 드러내고 있다. 가장 단적인 예로 클라이언트인양 속여서 서버에 접속하게 되면 특정 디렉토리를 마음대로 조작할 수 있는 단점이 있다.

NFS는 스토리지가 고가였던 시절 디스크가 없는 시스템을 지원하기 위하여 개발되었으나 스토리지 및 컴퓨터의 성능이 좋아지면서 파일 공유 및 파일 서버를 위한 방법으로 사용되고 있다.

4.3.1 mountd

클라이언트로부터의 마운트 요청을 처리하는 데몬으로 /etc/exports의 내용을 읽어 어떤 호스트에게 마운트를 허가하고 어떤 제한을 주어야 하는지 판단하게 된다.

exports파일은 마운트될 디렉토리와 허가 대상, 제한을 명시하며 또한 NFS클라이언트는 서버의 exports파일을 사용하기 이전에 명확하게 허가된 파일 또는 디렉토리를 마운트 해야 한다. 서버에서는 마운트를 허가해주기 이전에 인증을 거쳐 올바른 사용자인지를 판단하며 이를 masic cookie라고 합니다.

리눅스는 BSD와 비슷한 동작을 취하게 되는데, 그 동작은 mountd는 클라이언트의 요청이 있으면 /etc/exports의 내용을 읽어 호스트에 접속을 허가하고 디렉토리에 제한을 두게 되는 것이다.

4.3.2 /etc/exports의 설정

exports의 설정은 라인단위로 처리하게 됩니다. 즉 하나의 라인이 하나의 디렉토리 공유를 표시하게 됩니다. 다음은 각 필드별 설명이다.

허가할 사용자 목록 형식은 다음과 같습니다.

마지막으로 ()에 묶여있는 속성이다.
속성에는 다양한 설정을 부여할 수 있으며, 보안에 매우 민감한 사항이므로 항상 유의하여야 한다.

위의 예제에서는 (ro)속성만을 주었다.

여기까지 했다면, NFS서버에 해당 사항을 전달해주어야 한다.
그러한 명령어가 exportfs이며 반드시 실행해 주어야만 NFS가 제대로 동작한다.

만약 exports에 공유에 관한 설정이 존재하지 않느다면 NFS데몬은 정상적으로 설치되어있어도 동작하지 않는다.

그리고 확실하게 하기 위해 NFS데몬을 재기동 한다.

ex) [root@mmx /root]# exportfs

/data                     192.168.0.*

[root@mmx /root]# /etc/rc.d/init.d/nfs restart 

done.rting NFS services: rpc.mountd                     [OK]

4.7 마운트의 해제

마운트의 해제는 umount로 해당 마운트 포인트를 지정함으로써 해제할 수 있다.

[출처:http://www.linuxcenter.or.kr]

1. 개요

1.1 개 념

NFS(Network File System)란 랜 등 정보 통신 네트워크에 접속되어 있는 다른 컴퓨터에 있는 파일이나 파일 시스템을 공유하기 위한 분산 파일 공유 시스템 소프트웨어로 정의되어 있다. 1985년에 미국의 선 마이크로시스템즈사가 개발하였는데, 그 유용성 때문에 많은 시스템에서 이용할 수 있어 업계 표준과 같이 되어 있다. NFS는 개발사인 선 마이크로시스템즈사의 등록 상표이다.

현재의 컴퓨팅 환경은 많은 사용자들이 네트워크와 접속되어 있으며, 이에 따른 파일시스템의 이용 필요성이 급증하고 있다. 그러므로 NFS를 사용하여 서버를 구축하고 이를 적절히 활용하여 가격이 저렴해진 저장공간을 활용하고 있다. 하지만 이 서비스 자체는 보안에 문제의 소지가 있으므로 제한적인 용도로 사용하기를 바란다.

(NFS)은 네트워크를 통해 파일을 공유할 수 있도록 만들어진 프로토콜이다. NFS는 하드웨어, 운영체제 또는 네트워크 구조가 달라도 파일을 공유할 수 있도록 고안되었으며, 파일공유 등을 비롯해 다른 부가기능을 제공한다. 그러나 서비스 자체의 보안 문제과 공유 파일의 보안 문제가 발생할 소지가 있으며, 특히 다른 시스템이 재부팅을 하거나 꺼지게 되면 다른 컴퓨터에 오류가 생기거나 심지어 멈춰버릴 수 있는 단점을 갖기 때문에 제한적인 용도로 사용된다. 사용하는 프로토콜은 NLM(Network Lock Manager)과 NSM(Network Status Monitor)이다.

2. 설정

2.1 설치 전 준비사항

NFS 서버를 운영하려면 가장 먼저 커널레벨에서 NFS 지원 옵션이 선택되어야 한다.

이 옵션을 확인하기 위해서는 다음의 옵션이 선택되어야 한다.

이 기능 역시 모듈 혹은 커널 내부에 정적으로 설정할 수 있다. 이러한 옵션을 선택하고 정상적으로 커널 컴파일이 이루어졌다면 새로 컴파일한 커널을 기반으로 재부팅 후 데몬을 설정한다.

NFS 데몬을 설정하기 전에 포트맵(portmap)이라는 프로그램이 필요한데 이것은 NFS의 독특한 서비스 구성 때문이다. 일반적인 서버의 경우 데몬이 특정 포트로 신호가 들어오는가를 대기하고 있다가 신호가 들어오면 시스템이 응답하는데 반하여 NFS의 경우에는 포트맵이라는 프로그램이 포트 111번에서 대기하고 있다가 신호가 오면 데몬을 호출하여 연결을 시작하기 때문에 NFS를 설치하기 전에 반드시 포트맵을 설치해야 한다.

2.1 설정 파일

(1) /etc/hosts 

원할한 시스템 사용을 위하여 /etc/hosts에 NFS를 사용할 각 시스템의 항목을 등록해 주는 것이 좋다.

(2) /etc/exports

이 파일은 NFS가 소유 파티션의 어느 부분을 외부로부터 액세스 허용할 것인지를 정의한다. 이 파일의 정의는 다음과 같이 진행한다. 현재 클라이언트에게 임의의 1개 디렉토리를 읽기/쓰기 권한으로 부여하고 싶다면 다음과 같은 형식으로 설정한다. 이때 /home 디렉토리 밑에 test라는 디렉토리를 생성해야 한다.

기본적으로는 /etc/exports 파일은 생성되어 있지만 내용은 전혀 없기 때문에 원하는 형식으로 설정해야 한다. #으로 시작하는 부분은 주석으로 무시된다. 만약 여러 개의 클라이언트에게 파일 공유를 설정하려면 다음과 같이 한다.

이때 스페이스(space)로 서로 다른 클라이언트를 지정하면 된다. 또한 로컬로 연결된 곳외의 원격지는 도메인명이나 IP주소만 적어주면 똑같이 사용할 수 있다.

문법은 매우 간단한데 개략적으로 살펴보면 다음과 같다. 가장 앞부분에 지정하는 것이 제공할 디렉토리이고 그 다음에 위치하는 것이 접근을 허용할 호스트의 이름 혹은 인터넷 주소이다. 이 주소 부분은 직접 IP를 지정하여 사용하거나 도메인 이름을 사용할 수도 있다. 마지막으로 ( ) 안에 들어 있는 부분은 옵션이며, 그 내용은 다음 표와 같다. 이때, 각각의 옵션은 NFS의 버전에 따라 기본값이 약간씩 다르기 때문에 유의하기 바란다.

3. 실행

3.1 데몬 실행

파일 설정이 모두 완료되었다면 이를 적용하기 위해 포트맵 데몬과 NFS 데몬을 재구동해야 한다.

3.2 클라이언트 실행

(1) 클라이언트에서 마운트

클라이언트 개념에서는 NFS를 이용하기 위한 다른 동작은 없으며, 접근하고자 하는 서버의 하드가 자신의 시스템에 부착될 수 있도록만 하면 된다. 즉 유닉스나 리눅스 시스템의 모든 장치는 파일로 인식되기 때문에 마운트를 해야 한다. 그러나 마운트를 위한 서버 시스템에서 클라이언트에게 NFS 서비스 디렉토리를 허용하지 않는다면 클라이언트는 NFS를 이용할 수 없다. 만약 이런 제한 조건이 없다면 클라이언트는 단지 마운트만 하면 손쉽게 NFS를 이용할 수 있다.

(2) 마운트

클라이언트에서도 앞에서 수행하였던 커널에서의 NFS 클라이언트 지원 옵션이 지원된다는 전제로 설명하도록 하겠다. 클라이언트에서는 아주 간단히 사용할 수 있는데, 다음과 같은 명령을 루트의 권한으로 입력한다.

위의 명령을 사용하면 /mnt/test 디렉토리에 원격서버(218.49.223.155)의 /home/test 디렉토리가 마운트된다. 위의 옵션을 개별적으로 살펴보면 -t는 파일시스템의 형식이 nfs라는 것을 알려주는 옵션이고, -o 는 timeout 값을 지정하는 옵션이다. NFS는 네트워크를 기반으로 파일시스템을 제공하는 서비스이기 때문에, 네트워크의 상황이 나쁠 경우 무작정 기다린다면 네트워크의 장애를 일으킬 수 있다. 따라서 이러한 옵션 값 설정을 통해 조절한다.

NFS에 관련된 마운트 명령의 옵션을 간단히 살펴보면 다음과 같다.

1) rsize=n

NFS 서버로부터 읽어들이는 바이트 수를 지정한다. 기본값은 커널에 따라 다른데, 기본값은 1024 바이트이다.

2) wsize=n

NFS 서버에 쓰기를 할 때 사용하는 바이트 수를 정한다. 기본값은 커널에 따라 다른데 기본값은 1024 바이트이다.

3) timeo=n

RPC(Remote Procedure Call) 타임아웃이 발생한 이후 첫번째 재전송 요구를 보낼 때 사용되는 시간으로서, 1/10 초 단위이다. 기본값은 0.7 초이다. 첫 번째 타임아웃이 생기고 나서는 타임아웃 시간의 최대치인 60초에 이르거나 너무 많은 재전송 요구가 발생될 때까지 타임아웃 시간이 2 배로 변화한다. 이것은 네트워크 트래픽을 감소시키기 위한 방법으로 네트워크 속도가 느리거나 서버 자체가 느린 경우나 여러 개의 라우터와 게이트웨이를 경우할 경우에는 마운트 당시 타임아웃 시간을 늘려주는 것이 좋다.

4) retrans=n

타임아웃을 발생시키는 재전송 횟수를 설정한다. 기본값은 3번의 타임아웃으로 타임아웃이 일어나면 파일작업이 중지되거나 콘솔 상에 "server not responding"이라는 메시지가 출력된다.

5) acregmin=n

서버에게 최신 정보를 요청하기에 앞서 일반 파일 속성이 임시로 저장되어야 할 최소값을 설정한다. 기본값은 3초이다.

6) acregmax=n

서버에게 최신 정보를 요청하기에 앞서 일반 파일 속성이 임시로 저장되어야 할 최대값을 설정한다. 기본값은 60초이다.

7) acdirmin=n

서버에게 최신 정보를 요청하기에 앞서 디렉토리의 속성이 임시로 저장되어야 할 최소값을 설정한다. 기본값은 30초이다.

8) acdirmax=n

서버에게 최신 정보를 요청하기에 앞서 디렉토리의 속성이 임시로 저장되어야 할 최대값을 설정한다. 기본값은 60초이다.

9) actimeo=n

이 값을 다음 acregmin, acregmax, acdirmin와 acdirmax에 똑같이 적용한다. 기본값은 없다.

10) retry=n

백그라운드에서 진행중인 NFS 마운트 작업이 포기될 때까지 실행할 횟수를 설정한다. 기본값은 10000 번이다.

11) namlen=n

NFS 서버가 RPC 마운트 프로토콜의 버전 2를 지원하지 않을 때 원격 파일시스템에서 지원되는 파일명의 길이를 명시한다. POSIX pathconf 함수를 지원하기 위해 사용된다. 기본값은 255 개의 문자이다.

12) port=n

NFS 서버와 연결할 수 있는 포트번호를 설정한다. 만약 0(기본값)이라면 원격 호스트의 포트맵에게 질의하여 알아내도록 한다. 만약 포트맵에 NFS 데몬이 등록되어 있지 않은 경우에는 2049라는 표준 NFS 포트번호가 사용된다.

12) mountport=n

mountd 포트번호를 지정한다.

13) mounthost=name

mountd를 실행중인 호스트 이름을 설정한다.

14) mountprog=n

원격 호스트의 마운트 데몬과 접속하기 위해 사용할 수 있는 별도의 RPC 프로그램 번호를 설정한다. 만약 여러 개의 NFS 서버를 운영하고 있을 때 사용한다. 기본값은 표준 RPC 마운트 데몬 프로그램 번호인 100005이다.

15) mountvers=n

원격 호스트의 마운트 데몬과 접속하기 위해 사용하는 별도의 RPC 버전 번호를 명시한다. NFS 서버를 여러 개 운영하고 있을 때 사용한다. 기본값은 버전 1이다.

16) nfsprog=n

원격 호스트의 NFS 데몬과 접속하기 위해 사용하는 별도의 RPC 프로그램 번호를 설정한다. NFS 서버를 여러 개 운영하고 있을 때 사용한다. 기본값은 표준 RPC NFS 데몬 프로그램 번호인 100003이다.

17) nfsvers=n

원격 호스트의 NFS 데몬과 접속하기 위해 사용하는 별도의 RPC 버전 번호를 설정한다. NFS 서버를 여러 개 운영하고 있을 때 사용한다. 기본값은 버전 2이다.

18) bg

첫번째 NFS 마운트 시도가 타임아웃 되면 백그라운드에서 실행을 계속한다. 기본값은 fg로 설정되어 있다.

19) fg

첫번째 NFS 마운트 시도가 타임아웃 되면 그 즉시 포기해 버린다. 기본값이다.

20) posix

POSIX 규칙을 사용하여 NFS 파일시스템을 마운트한다. 파일 이름의 최대 길이에 대하여 POSIX pathconf 함수를 제대로 지원하기 위해 사용된다. 원격 호스트는 RPC 마운트 프로토콜 버전 2를 지원해야 한다.

21) nocto

파일이 생성될 때 새로운 속성을 가져오지 않도록 한다.

22) noac

모든 속성에 대한 캐시를 해제한다. 서버 효율을 떨어뜨리지만 두 개의 다른 NFS 클라이언트로 하여금 서버상의 공통 파일시스템에 쓰기작업을 할 때 효율이 좋아진다.

23) tcp

NFS 파일시스템을 기본값인 UDP가 아니라 TCP 프로토콜을 사용하여 마운트한다. 대부분의 NFS 서버는 오직 UDP만을 지원한다.

24) udp

NFS 파일시스템을 UDP 프로토콜로 마운트한다. 기본값이다.

수치값을 동반하지 않는 단독 옵션들은 no를 앞에 붙이는 형태로 사용할 수 있다. 예를 들어 nointr이라는 옵션은 파일작업을 가로챌 수 없도록 한다.

(3) 자동 마운트

만약, 특정한 사용자에게 임의의 디렉토리에 대한 공유를 허용하고자 한다면 서버 상의 설정파일인 /etc/exports를 다음과 같이 설정한다. 즉, 서버 상의 /home/ksw 디렉토리를 ksw라는 사용자의 /mnt/ksw 디렉토리에서 사용하도록 설정하는 것으로 이때 ksw라는 사용자의 uid와 gid는 각각 501이라고 가정한다.

클라이언트가 부팅할 때마다 자동적으로 이러한 동작을 수행하도록 하고 싶다면 /etc/fstab에 다음 항목을 추가한다.

이제 클라이언트가 구동될 때마다 자연스럽게 /mnt/ksw에 원격 디렉토리가 마운트된다.

4. 유틸리티

4.1 showmount

mount 데몬에 NFS 서버에 대해 질의하여 사용중인 상태를 표시하는 명령어로 옵션없이 사용하면, 해당 호스트에 접속한 사용자를 볼 수 있다. showmount는 사용자를 기준으로 정렬되어 출력된다. 옵션은 다음과 같다.

4.2 nfsstat

NFS 서버와 클라이언트의 동작상태를 보여주는 유틸리티이다. 옵션은 다음과 같다.

4.2 nhfsstone

NFS를 벤치마킹하기 위한 프로그램으로 시간당 부하 수, 전송율, 실패율 등의 NFS와 관련된 데이터를 제공한다. 이 프로그램은 NFS를 벤치마킹하기 위해 만들어진 프로그램이기 때문에 다른 종류의 파일시스템에서는 적용할 수 없다. 옵션은 다음과 같다.

5. 보안

NFS를 이용해 외부에 있는 하드디스크를 자신의 하드디스크처럼 사용할 수 있다는 것은 매우 편리한 일이다. 그러나 NFS가 네트워크를 기반으로 만들어졌기 때문에 보안적으로도 치명적인 부분을 내재하고 있다.

따라서 NFS는 서버는 클라이언트와 신뢰를 갖고 구축해야 한다. 만약 외부 침입자가 서버의 exports 파일을 볼 경우, 침입자는 자신의 머신을 NFS로 마운트하여 정보를 빼내갈 수 있다. 이런 문제를 봉쇄하기 위해 위에서 설명한 여러 옵션들을 적절하게 설정해야 한다. 일단 침입자가 마운트에 성공하면 침입자는 고의적으로 용량이 큰 파일을 빼가거나 넣음으로써 서버를 비롯한 클라이언트까지 네트워크에 부하를 증가시켜 전체 네트워크를 다운시킬 수도 있다. 관리자는 이러한 문제가 일어나지 않도록 exports 파일을 잘 관리해야 한다.

기본적으로 TCP Wrapper를 이용하는데 hosts.deny에 rpc.mountd와 portmap을 모두 금지시키고 hosts.allow에 공유를 허용할 호스트를 입력하여 최소한의 보안기능을 유지한다.