PowerScale: Slik skjuler du NFS-eksporter fra uautoriserte verter

Det ble innført et alternativ for å hindre at eksterne nodeklienter yter;
showmount -e <cluster-domainname>.

For å aktivere alternativet for å hindre at eksterne nodeklienter yter,
showmount -e:

1. Åpne en SSH-tilkobling (Secure Shell) til en hvilken som helst node i klyngen, og logg på som rot.
2. Kontroller gjeldende verdi, som standard er verdien 1:

 isi_gconfig
registry.Services.lwio.Parameters.Drivers.nfs.MountdAllowForeignShowmountERequests

3. Endre innstillingen og oppdater NFS ved hjelp av følgende kommandoer: 

Merk: Selv om dette ikke skal være forstyrrende, anbefales det å gjøre disse endringene i løpet av et vedlikeholdsvindu. 

isi_gconfig
registry.Services.lwio.Parameters.Drivers.nfs.MountdAllowForeignShowmountERequests=0

isi_for_array '/usr/likewise/bin/lwsm refresh nfs'

4. Kontroller fra en klient at skjuling av eksport er aktivert. Uautoriserte verter skal få følgende feilmelding når de prøver å vise eksporter ved hjelp av:
showmount -e <cluster-domainname> 
 

"rpc mount export: RPC: Authentication error; why = Client credential too weak"

Hvis du vil tilbakestille disse innstillingene, vil kommandoene nedenfor bli brukt:

isi_gconfig
registry.Services.lwio.Parameters.Drivers.nfs.MountdAllowForeignShowmountERequests=1

isi_for_array '/usr/likewise/bin/lwsm refresh nfs'

Informasjonen ovenfor er også tilgjengelig i sikkerhetsveiledningene for OneFS for gjeldende kodenivå.