PowerScale: 무단 호스트에서 NFS 내보내기를 숨기는 방법

오프노드 클라이언트가 수행되지 않도록 하는 옵션이 도입되었습니다.
showmount -e <cluster-domainname>.

오프노드 클라이언트가 수행되지 않도록 옵션을 활성화하려면 다음을 수행합니다.
showmount -e:

1. 클러스터의 노드에 대한 SSH(Secure Shell) 연결을 열고 루트로 로그인합니다.
2. 현재 값을 확인합니다. 기본적으로 값은 1입니다.

 isi_gconfig
registry.Services.lwio.Parameters.Drivers.nfs.MountdAllowForeignShowmountERequests

3. 다음 명령을 사용하여 설정을 수정하고 NFS를 새로 고칩니다. 

참고: 운영 중단이 되어서는 안 되지만 유지 보수 기간 동안 이러한 변경 사항을 적용하는 것이 좋습니다. 

isi_gconfig
registry.Services.lwio.Parameters.Drivers.nfs.MountdAllowForeignShowmountERequests=0

isi_for_array '/usr/likewise/bin/lwsm refresh nfs'

4. 내보내기 숨기기가 활성화된 클라이언트에서 확인합니다. 무단 호스트는 다음 오류를 수신하여 내보내기를 나열하려고 시도합니다.
showmount -e <cluster-domainname> 
 

"rpc mount export: RPC: Authentication error; why = Client credential too weak"

이러한 설정을 되돌리려면 아래 명령을 사용합니다.

isi_gconfig
registry.Services.lwio.Parameters.Drivers.nfs.MountdAllowForeignShowmountERequests=1

isi_for_array '/usr/likewise/bin/lwsm refresh nfs'

위의 정보는 해당 코드 수준에 대한 OneFS 보안 구성 가이드에서도 사용할 수 있습니다.