MOUNTD

名前

書式

説明

inetd からの起動

mount/1-2 dgram  rpc/udp wait  root  /usr/sbin/rpc.mountd rpc.mountd
mount/1-2 stream rpc/tcp wait  root  /usr/sbin/rpc.mountd rpc.mountd

inetd から起動した場合には、適当な期間に動作要求がないと mountd は終了する。  

オプション

-f または \--exports-file

このオプションはエクスポートファイルを指定する。 エクスポートファイルには、このサーバーがサービスを提供するクライアントと、 それぞれのマウントに対して適用されるパラメータがリストされている (exports(5) を見よ)。 デフォルトのエクスポートファイルは /etc/exports である。

-d facility または --debug facility

それぞれのトランザクションに対する詳細な内容を、 標準エラー出力にログ表示する。 facility に指定できるのは、 call (すべてのコールを記録)、 auth (クライアントの認証)、 fhcache (ファイルハンドルのキャッシュ操作)、 rmtab (/etc/rmtab の操作) である。 デフォルトでは、デーモンがフォアグラウンドで実行されなければ、 ログ出力は syslogd に送られる。

-F または --foreground

通常 mountd は端末から分離 (detach) するが、このオプションが与えられると分離しない。 debug 情報は標準エラー出力に表示される。

-h または --help

ヘルプの短い要約を表示する。

-n または --allow-non-root

IP の特権ポート以外から来たマウント要求も許可する。 NFS クライアントの古い実装では、この指定が必要な場合がある。 逆に新しい実装には、特権ポートのチェックを信頼しないものがある。

-P portnum または --port portnum

mountd に portnum ポートを監視させる。 デフォルトでは、 mountd は /etc/services で指定されている mount/udp ポートを監視する (あるいはこれが指定されていないと 1024 以下の任意のポートを監視する)。

-p または --promiscuous

サーバを「無制限 (promiscuous)」モードにする。 ネットワーク上のすべてのホストに対してサービスを提供する。

-r または --re-export

インポートした NFS や SMB ファイルシステムの再エクスポートを許す。 これにより、マシンは NFS/SMB の中継器となる。 ループバックマウントを再エクスポートするときには特に注意すること。 マウントポイントに再入すると、クライアントファイルシステムのコードと サーバーはデッドロックしてしまう。

-t または --no-spoof-trace

デフォルトでは、 mountd は権限のないクライアントからの全てのアクセスをログに記録する。 このオプションを使うと、 exports ファイルに明示的にリストされている全てのホストについて、 このような成りすまし行為をログに記録しない。

-v または --version

プログラムの現在のバージョン番号を表示する。

アクセス制御

rpc.mountd : 192.168.1. : allow
rpc.mountd : ALL        : deny

この例は、TCP wrapper ライブラリが オプションをサポートしてコンパイルされた場合に有効である (筆者はオプションのサポートを強くすすめる)。 オプションをサポートしないようにコンパイルされた場合は、 以下の 2 行を /etc/hosts.allow と /etc/hosts.deny とにそれぞれ追加する必要がある:

# hosts.allow:
rpc.mountd : 192.168.1
# hosts.deny
rpc.mountd : ALL

ここの情報を変更したら、変更を有効にするには mountd を再起動する必要がある。一度 kill して再起動するか、 HUP シグナルを送れば良い。  

バグ

シグナル

ファイル

関連項目

Index

名前

書式

説明

inetd からの起動

オプション

アクセス制御

バグ

シグナル

ファイル

関連項目