exportfs

7 luglio 2009

NOME

exportfs - Non esporta le esportazioni o un percorso di file system, rendendo disponibili o non disponibili, rispettivamente, per il montaggio da parte dei clienti NFS.

SINOSSI

exportfs

exportfs [-v] [-IO opzioni] percorso

exportfs-a [-v]

exportfs-b [-v] enable | disable save | allhosts nosave | clientid [: clientid ...] allpaths | path [: percorso ...]

exportfs-d [-v] [6,4 | 6,5]

exportfs-f [-v] [percorso]

exportfs-h |-r [-v]

exportfs-p [-v] [opzioni] path

exportfs-q |-s |-w |-z [-v] path

exportfs-u [-v] percorso |-a

DESCRIZIONE

Utilizzare il comando exportfs per eseguire le seguenti operazioni:

* Export o non esportare un percorso di file system.

* Aggiungere una voce di esportazione o rimuovere una voce di esportazione dal file / etc / exports file.

* Export o non esportare tutti i percorsi del file system specificati nel file / etc / exports file.

* Attivare o disattivare la recinzione di specifici client NFS di percorsi specifici del file system.

* Controllare se un client NFS ha un tipo specifico di accesso a un percorso del file system.

* Le voci a filo dalla cache di accesso.

* Ripristina il file / etc / exports file in un formato compatibile con una versione precedente ONTAP dati.

* Mostra esportati i percorsi del file system e le opzioni di esportazione.

* Mostra l'attuale percorso del file system corrispondente ad un percorso di file system esportato.

* Salva esportati i percorsi del file system e le opzioni di esportazione in un file.

OPZIONI

(None): Visualizza tutti i percorsi di sistema di file esportati.

path: Le esportazioni di un sistema di percorso del file senza l'aggiunta di una voce corrispondente export al file / etc / exports. Per ignorare le opzioni di esportazione specificate per il percorso del file system nella directory / etc / exports file, specificare le opzioni del-IO seguita da un elenco delimitato da virgole delle opzioni di esportazione. Per ulteriori informazioni sulle opzioni di esportazione, vedere le esportazioni. Nota: Per esportare un percorso del file system e aggiungere una voce corrispondente al file / etc / esportazioni, utilizzare l'opzione-p, invece.

-A: Le esportazioni tutti i percorsi del file system specificati nel file / etc / exports file. Per esportare tutti i percorsi del file system specificati nel file / etc / exports dei file e non esportare tutti i percorsi dei file di sistema non specificati nel file / etc / esportazioni, utilizzare l'opzione-r invece. Nota: Data ONTAP riesportazioni un percorso di file system solo se le sue opzioni di esportazione persistenti (quelli indicati nel file / etc / esportazioni) sono diverse da quelle attuali opzioni di esportazione, assicurando così che non espone ai client NFS inutilmente per un breve momento nel corso di una riesportazione in cui un percorso del file system non è disponibile.

-B: Attiva o disattiva la recinzione di specifici client NFS di percorsi specifici di file system, dando ai client NFS di sola lettura o di lettura e scrittura, rispettivamente. Per attivare la scherma, specificare l'opzione di abilitazione, di disattivare la scherma, specificare l'opzione di disattivazione. Per aggiornare il file / etc / exports file, specificare l'opzione di salvataggio, in caso contrario, specificare l'opzione nosave. Per effetto su tutti i client NFS, specificare l'opzione allhosts, in caso contrario, specificare un elenco delimitato da due punti di identificatori di client NFS. Per effetto su tutti i percorsi del file system esportati, specificare l'opzione allpaths, in caso contrario, specificare un elenco delimitato da due punti di percorsi di file system. Data ONTAP scarichi tutte le richieste NFS nella coda prima che abilita o disabilita la scherma, garantendo in tal modo che tutti i file di scrittura sono atomiche. Nota: Quando si attiva o disattiva la scherma, Data ONTAP sposta il client NFS verso la parte anteriore della sua nuova lista di accesso (rw = o = ro). Questo riordino è possibile modificare le regole di esportazione originali.

-C: Verifica se un client NFS ha un tipo specifico di accesso a un percorso del file system. È necessario specificare l'indirizzo IP del client NFS (hostip) e il esportato (non reale) percorso del file system (percorso). Per verificare se il client NFS è di sola lettura, lettura-scrittura, o l'accesso root al percorso del file system, specificare il ro, rw, o l'opzione root, rispettivamente. Se non si specifica un tipo di accesso, Data ONTAP semplicemente controlla se il client NFS può montare il percorso del file system. Se si specifica un tipo di accesso, è anche possibile specificare il tipo di protezione del client NFS: sys, nessuno, krb5, krb5i o krb5p. Se non si specifica un tipo di sicurezza, Data ONTAP assume tipo di protezione del client NFS è sys. Nota: Se Data ONTAP non trova una voce nella cache di accesso corrispondente al percorso del file system e (2) l'indirizzo IP del client NFS, il tipo di accesso, e il tipo di sicurezza, Data ONTAP determina il nome host del client NFS dal suo indirizzo IP ( per esempio, esegue una ricerca inversa DNS), (2) controlla il nome host del client NFS, il tipo di accesso, e il tipo di sicurezza contro le opzioni di esportazione del percorso del file system, e (3) aggiunge il risultato alla cache di accesso come nuova voce .

-D: Ripristina il file / etc / exports file in un formato compatibile con una versione precedente ONTAP dati. Specificare l'opzione di 6,4 o 6,5 opzione per ripristinare il file / etc / exports file in un formato compatibile con il Data ONTAP 6,4 rilascio o Data ONTAP versione 6,5, rispettivamente. Prima di tornare il file / etc / exports, Data ONTAP esegue il backup in / etc / exports.pre.revert. Nota: Controllare sempre il ritornato / etc / exports di file prima di accettarlo. Ripristino di un file / etc / exports che utilizza le funzionalità non supportate in una precedente ONTAP rilascio dei dati può portare a risultati inaspettati. Per ulteriori informazioni sul ripristino del file / etc / esportazioni, vedi le esportazioni.

-F: Le voci vampate dalla cache di accesso. Per eliminare le voci di cache di accesso corrispondenti a un percorso specifico del file system, specificare il percorso del file system, altrimenti, per cancellare tutte le voci di accedere alla cache, non si specifica un percorso del file system. Nota: Per controllare se le voci di cache di accesso scadono automaticamente, impostare il nfs.export.harvest.timeout, nfs.export.neg.timeout, e le opzioni nfs.export.pos.timeout. Per ulteriori informazioni su queste opzioni, vedere le opzioni.

-H: Visualizza la Guida per tutte le opzioni exportfs.

-I: Ignora le opzioni specificate per un percorso del file system nel file / etc / exports file. Se non si specifica l'opzione-i, con l'opzione-o, Data ONTAP utilizza le opzioni specificate per il percorso del file system in / etc / exports dei file anziché le opzioni specificate nella riga di comando.

-O: Specifica uno o più opzioni di esportazione per un percorso di file di sistema come un elenco delimitato da virgole. Per ulteriori informazioni sulle opzioni di esportazione, vedere le esportazioni. Nota: per ignorare le opzioni specificate per il percorso del file system nel file / etc / exports, dovete specificare l'opzione-i-o opzioni e insieme.

-P: Esporta un percorso del file system e aggiunge una voce corrispondente export al file / etc / exports file. Se non si specificano le opzioni di esportazione, Data ONTAP esporta automaticamente il percorso del file system con il rw e-sec = sys opzioni di esportazione. Utilizzare l'opzione-p per aggiungere un percorso del file system al file / etc / exports file senza modificando manualmente il file / etc / exports. Nota: Data ONTAP esporta i percorsi del file system specificati nel file / etc / exports file ogni volta che si avvia NFS (per esempio, quando si riavvia filer). Per ulteriori informazioni, vedere le esportazioni.

-Q

Consente di visualizzare le opzioni di esportazione per un percorso del file system. Utilizzare l'opzione-q per visualizzare rapidamente le opzioni di esportazione per un percorso unico file system senza la ricerca manuale attraverso il file / etc / exports file. Oltre a visualizzare le opzioni, visualizza anche il ruleid per ogni "regola" l'esportazione. Questo ruleid viene utilizzato per visualizzare in memoria e su disco della cache di accesso per ogni "regola". Regola è un insieme di autorizzazioni di accesso host definito per un tipo di sicurezza in una esportazione e una ruleid identifica in modo univoco una regola per la durata, quando un filer è in alto. ad esempio

  exportfs-q / vol/vol0   / Vol/vol0-sec = krb5, (ruleid = 2), rw

Ciò significa che il filesystem / vol/vol0 viene esportato attraverso la regola "rw" e questa regola ha un ruleid di 2.

  exportfs-q / vol/vol1   / Vol/vol1-sec = sys, (ruleid = 2), rw, sec = krb5, (ruleid = 10), ro = 172.16.27.0/24, rw = 172.16.36.0/24

Ciò significa che il filesystem / vol/vol1 viene esportato attraverso la regola "rw" (ruleid 2) a tutti coloro che venendo con AUTH_SYS sicurezza e viene esportato anche tramite la regola del "ro = 172.16.27.0/24, rw = 172.16.36.0 / 24 "(ruleid 10) a tutti entrando con Kerberos.

-R: Le esportazioni tutti i percorsi del file system specificati nel file / etc / esporta tutte le esportazioni e percorsi dei file di sistema non specificati nel file / etc / exports file. Per esportare tutti i percorsi del file system specificati nel file / etc / exports, senza alcun unexporting percorsi dei file di sistema, utilizzare l'opzione-a posto. Nota: Data ONTAP riesportazioni un percorso di file system solo se le sue opzioni di esportazione persistenti (quelli indicati nel file / etc / esportazioni) sono diverse da quelle attuali opzioni di esportazione, assicurando così che non espone ai client NFS inutilmente per un breve momento nel corso di una riesportazione in cui un percorso del file system non è disponibile.

-S: Consente di visualizzare l'attuale percorso del file system corrispondente ad un percorso di file system esportato. Nota: A meno che un percorso del file system viene esportata con l'opzione-reale, il suo reale percorso del file system è lo stesso come il suo percorso del file system esportato.

-U: Non esporta un percorso di file system. Per non esportare un unico percorso del file system, specificare il percorso, altrimenti, a non esportare tutti i percorsi del file system specificati nel file / etc / esportazioni, specificare l'opzione-a. Nota: L'opzione-u non rimuove le voci di esportazione del file / etc / exports file. Per non esportare un percorso di file system e rimuovere la sua voce l'esportazione dal file / etc / esportazioni, utilizzare l'opzione-z, invece.

-V: Specifica che ONTAP dati devono essere prolisso. Utilizzare l'opzione-v con qualsiasi altra opzione. Ad esempio, specificare l'opzione-v-a con l'opzione per specificare che Data ONTAP dovrebbe visualizzare tutti i percorsi del file system che esporta.

-W: Salva esportati i percorsi del file system e le opzioni di esportazione in un file.

-Z: Non esporta un percorso di file system e rimuove la sua entrata l'esportazione dal file / etc / exports file. Utilizzare l'opzione-z per rimuovere un percorso del file system dal file / etc / exports file senza modificando manualmente il file / etc / exports. Nota: voci predefinite sono effettivamente commentate e non rimosso dal file / etc / exports file. Per modificare il comportamento di rimuovere effettivamente le voci disattivare l'opzione nfs.export.exportfs_comment_on_delete. Per ulteriori informazioni, vedere Opzioni.

Operandi

clientaddr: L'indirizzo IP di un client NFS.

clientid: Uno dei seguenti identificatori unici client NFS: nome host, indirizzo IP, netgroup, subnet, o nome di dominio. Per ulteriori informazioni, vedere le esportazioni.

Opzioni: Un elenco separato da virgole delle opzioni di esportazione. Per ulteriori informazioni, vedere le esportazioni.

path: Un percorso del file system: ad esempio, il percorso di una, volume directory o file.

DESCRIZIONE ESTESA

Quando si esporta un percorso del file system, specificare l'opzione-p per aggiungere una voce corrispondente al file / etc / esportazioni, in caso contrario, specificare l'opzione-i-o opzioni e di ignorare le opzioni di esportazione specificate per il percorso del file system in / etc / exports file con le opzioni di esportazione specificate nella riga di comando.

Quando si specifica l'opzione-b (o = rw, ro = o root export = opzione), è necessario specificare uno o più identificatori unici client NFS come un elenco delimitato da due punti. Un identificatore di client NFS è un nome host, indirizzo IP, netgroup, subnet, o nome di dominio. Per ulteriori informazioni sugli identificatori client, vedere le esportazioni.

A differenza dei sistemi UNIX, Data ONTAP consente di esportare un percorso del file system anche se uno dei suoi antenati è stata esportata già. Ad esempio, è possibile esportare / vol/vol0/home anche se / vol/vol0 è stato esportato già. Tuttavia, non si deve esportare un antenato con controlli di accesso meno rispetto ai suoi figli. In caso contrario, i client NFS può montare l'antenato di eludere i controlli di accesso dei bambini. Ad esempio, si supponga di esportare / vol/vol0 a tutti i client NFS per la lettura-scrittura (con l'opzione di esportazione rw) e / vol/vol0/home a tutti i client NFS per accesso in sola lettura (con l'opzione di esportazione ro). Se un client NFS supporti / vol/vol0/home, ha accesso in sola lettura a / vol/vol0/home. Ma se un client NFS supporti / vol/vol0, che ha letto-scrittura a vol/vol0 e / vol/vol0/home. Quindi, montando / vol/vol0, un client NFS può aggirare le restrizioni di sicurezza su / vol/vol0/home.

Quando un client NFS monta un sottotracciato di un percorso di file system esportato, Data ONTAP applica le opzioni di esportazione del percorso del file system esportato con il prefisso più lunga corrispondenza. Ad esempio, supponiamo che l'unico esportati percorsi di file system sono / vol/vol0 e / vol/vol0/home. Se un client NFS supporti / vol/vol0/home/user1, Data ONTAP applica le opzioni di esportazione per / vol/vol0/home, non / vol/vol0, perché / vol/vol0/home ha il più lungo prefisso corrispondente.

Gestire la cache di accesso
Ogni volta che un client NFS tenta di accedere ad un percorso del file system esportato, Data ONTAP controlla la cache di accesso per una voce corrispondente al percorso del file system e (2) tipo di indirizzo IP del client NFS, il tipo di accesso e sicurezza. Se esiste una voce, Data ONTAP concede o nega l'accesso in base al valore della voce. Se una voce non esiste, Data ONTAP concede o nega l'accesso in base al risultato di un confronto tra le opzioni di esportazione del percorso del file system e (2) digitare il nome host del client NFS, il tipo di accesso e sicurezza. In questo caso, Data ONTAP cerca il nome host del client (per esempio, Data ONTAP esegue una ricerca inversa DNS) e aggiunge una nuova voce alla cache di accesso. Per aggiungere manualmente le voci di cache di accesso, utilizzare l'opzione-c.

Nota: i diritti di accesso La cache di accesso associa un client NFS con il suo indirizzo IP. Pertanto, le modifiche apportate nome host di un client NFS non cambierà i suoi diritti di accesso fino a quando la cache viene svuotata di accesso. Data ONTAP automaticamente le vampate di una voce di cache di accesso quando il suo corrispondente percorso del file system viene esportato e quali no o (2) alla scadenza. Per controllare la scadenza di voci della cache di accesso, impostare la nfs.export.harvest.timeout, nfs.export.neg.timeout, e le opzioni nfs.export.pos.timeout. Per ulteriori informazioni su queste opzioni, vedere le opzioni. Per eliminare manualmente le voci di cache di accesso, utilizzare l'opzione-f.

Exportfs in esecuzione su un gruppo vFiler
Per eseguire exportfs su un (TM) unità vFiler, utilizzare il comando run vfiler. Tutti i percorsi specificati devono appartenere all'unità vFiler. Inoltre, tutti gli indirizzi IP specificato deve essere in ipspace dell'unità di vFiler. Per ulteriori informazioni, vedere vfiler.

Montaggio di debug e l'accesso dei problemi
Per eseguire il debug dei problemi di montaggio e di accesso, impostare temporaneamente l'opzione nfs.mountd.trace su on e (2) monitorare i messaggi relativi che visualizza Data ONTAP e tronchi nel file / etc / messaggi. Alcuni problemi di accesso comuni includono:

* Data ONTAP non è possibile determinare il nome host di un client NFS, perché non ha una voce reverse DNS per esso. Aggiungere il nome host del client NFS al DNS o / etc / hosts file.

* Il volume di root viene esportato con un percorso del file system costituito da una singola barra (/), che induca in errore alcuni automounter. Esportare il percorso del file system con un diverso nome del file system percorso.

Origine Filer esportatore per FlexCache
Esportazione di un volume con il file / etc / esportazioni non influisce se il volume è disponibile per un volume FlexCache, Per consentire un volume da un volume di origine FlexCache, utilizzare l'opzione il flexcache.access.

ESEMPI

Esportazione di file system percorsi
Ciascuno dei seguenti comandi / vol/vol0 esportazioni verso tutti gli host per l'accesso in lettura e scrittura:

exportfs-p / vol/vol0 exportfs io-rw / vol/vol0

Ciascuno dei seguenti comandi / vol/vol0 esportazioni verso tutti gli host di accesso in sola lettura:

exportfs-p ro / vol/vol0 exportfs-io ro / vol/vol0

Ciascuno dei seguenti comandi / vol/vol0 esportazioni verso tutti gli host della subnet 10.45.67.0 netmask 255.255.255.0 con i di lettura-scrittura:

exportfs-IO rw = 10.45.67.0/24~~HEAD=NNS / vol/vol0 exportfs-IO rw = "network 10.45.67.0 netmask 255.255.255.0" / vol/vol0 exportfs io-rw = "10.45.67.0 255.255.255.0" / vol/vol0

Le esportazioni seguente comando / vol/vol0 ai padroni di casa nel netgroup di fiducia per l'accesso root, i padroni di casa nel netgroup amichevole per lettura-scrittura di accesso e tutti gli altri host per l'accesso in sola lettura:

exportfs-io ro, root = @ fiducioso, rw = @ amichevole / vol/vol0

Le esportazioni seguente comando tutti i percorsi del file system specificati nel file / etc / exports:

exportfs-a

Le esportazioni seguente comando di sistema tutti i percorsi dei file specificati nel file / etc / esporta tutte le esportazioni e percorsi dei file di sistema non specificati nel file / etc / exports del file:

exportfs-r

Unexporting percorsi di file system
Non esporta i seguenti comandi: / vol/vol0

exportfs-u / vol/vol0

I Non esporta il seguente comando / vol/vol0 e rimuove la sua entrata l'esportazione dal file / etc / exports:

exportfs-z / vol/vol0

Il seguente comando Non esporta tutti i percorsi del file system:

exportfs-ua

Visualizzazione dei percorsi di sistema di file esportati
Il seguente comando visualizza tutti i file system esportati i percorsi e le opzioni di esportazione corrispondenti:

exportfs

Il comando seguente visualizza le opzioni di esportazione per / vol/vol0:

exportfs-q / vol/vol0

Attivazione e disattivazione di scherma
Supponiamo / vol/vol0 viene esportata con le opzioni di esportazione seguenti:

-Rw = maiale: horse: gatto: cane, anatra = ro, anon = 0

Il seguente comando consente di scherma cat da / vol/vol0:

exportfs-b enable save cat / vol/vol0

Nota: il gatto si muove verso la parte anteriore della lista = ro per / vol/vol0:

-Rw = maiale: horse: cane, gatto = ro: anatra, anon = 0

Il seguente comando disabilita recinzione del cat da / vol/vol0:

exportfs-b disabilita salvare cat / vol/vol0

Nota: il gatto si muove verso la parte anteriore della lista rw = per / vol/vol0:

-Rw cat =: suino: horse: cane, anatra = ro, anon = 0

Controllo dei diritti di accesso di un client NFS
I controlli seguente comando se un client NFS con un indirizzo IP 192.168.208.51 e un tipo di protezione di sistema può montare / vol/vol0:

exportfs-c 192.168.208.51 / vol/vol0

Il seguente comando controlla se un client NFS con un indirizzo IP di 192.168.208.51 e un tipo di sicurezza nessuno ha accesso in sola lettura a / vol/vol0:

ro none exportfs-c 192.168.208.51 / vol/vol0

Flushing voci dalla cache di accesso
Le vampate di comando che segue tutte le voci dalla cache di accesso:

exportfs-f

Le vampate di comando che segue tutte le voci di / vol/vol0 dalla cache di accesso:

exportfs-f / vol/vol0

Ricaricare l'/ etc / exports
Il comando che segue riporta il file / etc / exports file in un formato compatibile con il Data ONTAP 6,5 release:

exportfs-d 6,5

Nota: Prima di ritorno il file / etc / exports, Data ONTAP esegue il backup in / etc / exports.pre.revert.

Visualizzazione di un vero e proprio percorso del file system
Il seguente esempio mostra l'attuale percorso del file system corrispondente a / vol/vol0:

exportfs-s / vol/vol0

Nota: L'attuale percorso del file system sarà lo stesso del percorso del file system esportato a meno che il percorso del file system è stato esportato con l'opzione-reale.

Salvataggio dei file system percorsi
L'esempio seguente memorizza i percorsi dei file di sistema e opzioni di esportazione per tutti i percorsi attualmente e recentemente dei file esportati in / etc / exports.recent: