☰

NFS4、不安定、ポート番号、rdmaクラッシュヘルプ

tag-icon • tag-icon nfs port nfsv4 rdma
NFS4、不安定、ポート番号、rdmaクラッシュヘルプ
  • 現在、RHEL 8.8およびRHEL 9.xの場合、最新のNFSバージョンは4.2です。
  • NFS 4がリリースされたとき、NFS3からいくつかのことが削除され、そのうちの1つは複数のポート番号でした。
    • ネットワークファイルシステム4承認する今、すべてのトラフィックはTCPです。よく知られているシングルポート2049を使用してください。。
    • https://www.snia.org/sites/default/files/SNIA_An_Overview_of_NFSv4-3_0.pdf
    • 同じ内容に言及するより有名な記事を見つけることができます。
    • RHEL 7.9のNFS 4.1ファイアウォールでTCP 2049のみを開いてこれを確認しました。/etc/nfs.confデフォルト設定を変更しない限り、ポート111または他のポートは使用しません/etc/sysconfig/nfs。実際、rdmaが動作するようになったとき（ポート20049を介して）、rdmaプロトコルは特にファイアウォールをバイパスしました。これはrdmaがcpyサイクルを節約し、より速い理由だと思います。

国有林庁不安定オプション/etc/exports すべてのポートでクライアントからの要求をリッスンするようにサーバーを設定します。これをセキュリティ（デフォルト）に変更すると、サーバーはクライアントポート1-1024からの要求のみを受信します。したがって、クライアントの権限のないユーザーはNFS会話を開始できません。参考までに：https://security.stackexchange.com/questions/246527/what-is-insecure-about-the-insecure-option-of-nfs-exports

デフォルトは安全そして不安定NFS4エクスポートを実行するとき/etc/exports。

そして安全ルール人々はしばしば言います。 NFSサーバーで安全でないファイルロックオプションを有効にしてはいけません。。

まず/etc/exports secure、オプションを使用すると、NFS4はポート2049で実行されるため、デフォルトでは1024未満のセキュリティポートでのみ実行されるのは完全に間違っているようです。数字2049は1024より大きい。私が何を逃しているのでしょうか？

RDMAいつものように港で何が起こっているのかを見落とす20049事実があるようです。明らかに氏名不安定/etc/exportsでオプションを使用したい場合は、そうでなければ表示なしでインストールmount -o rdmaが常に発生します。proto=tcpproto=rdma

クライアントに表示されるのではなく、インストールされているMLNX_OFED_LINUX-23.04-1.1.3.0-rhel8.8-x86_64.isoRedhatパッケージを使用してこれを確認しました。InfiniBand Supportmount -o rdma,port=1023mountproto=rdma

しかし、（MLNXでのみ？）echo rdma 20049 > /proc/sys/nfsd/portlistまたは安全なエクスポートの場合でも実行する必要があります。エコRDMA 1023。これらの値が存在しない理由/方法/proc/sys/nfsd/portlistと手動で実行する必要がある理由を知っている人はいますか？ それでは、この数字をそこに入れる正しい方法は何ですか？それでは、起動後に/etc/fstab私のデータフォルダのnfsマウントがrdmaで正常に発生しますか？ MLNXチュートリアルPDFには欠陥があります。

RDMAが機能するように壁に頭をぶつけたが、通常NFSには多くの欠点があるようです。構成用のRDMAプレースホルダーを持つ有料クラスター管理ソフトウェアがありますが、すべてのマウントは常にproto = tcpです。したがって、誰かが説明した内容に関する情報を提供できれば役に立ち、どんな答えでも差し上げます。

返品：最後に、セキュリティルールを満たすためにいくつかのポート番号1023以下を/etc/exports選択します。secureこの範囲内で適切な数字を選択するには？誰もが私のものを設定するために1000または1024より低いポート番号を使用してはいけないことを理解していますか？

修正する:/etc/exportsパラメータのようです。安全または不安定関係ありません。重要なのはnfsserverrdma 20049にあります/proc/fs/nfsd/portlist。この番号や他の番号で動作するようです。安全ファイルのエクスポート。

ベストアンサー1

NFS（Network File System）バージョン4、対応するセキュリティオプション、ポート番号、およびRDMA（Remote Direct Memory Access）の使用に関するいくつかの質問と懸念があります。

NFS バージョン 4 では、NFS バージョン 3 で使用される複数のポート番号は必要ありません。したがって、NFSv4 の場合、すべてのトラフィックはポート 2049 の TCP を介して処理されます。

セキュリティとNFS

insecureのオプションは/etc/exportsポート番号を参照しません。 NFSサーバーがクライアントのすべてのポート（セキュリティなし）またはポート1-1024（セキュリティ）からの要求を受け入れるかどうかを決定します。このオプションは、NFSv4 で使用される既知のポート 2049 とは関係ありません。

NFSエクスポートの「安全でない」オプションのうち、安全でない点は何ですか？

サーバーは「1024未満のセキュリティポートでのみ実行これは、1024より大きいポート2049で実行されるため、NFSv4のコンテキストでは正しくありません。

NFSでRDMAを使用する場合は、RDMAマウントを許可するinsecureオプションを指定する必要があります。/etc/exportsこのオプションがない場合、NFSはデフォルトで(proto=tcp)RDMAの代わりにTCPを使用します。(proto=rdma)

1024未満のポート番号を選択するには、よく知られているサービスに割り当てられていない1〜1023の範囲のポートを選択してください。

Internet Assigned Numbers Authority（IANA）サービス名とポート番号レジストリを参照して、すでに使用されているポートを選択していないことを確認できます。

サービス名とトランスポートプロトコルポート番号レジストリ

/etc/servicesサービス名とポート番号のマッピングを確認してください。

cat /etc/services

使用された数字の大きなリストが必要な場合は、nmapパッケージをインストールしてください。

おすすめ記事