.\" -*- coding: UTF-8 -*- .\"@(#)rpc.mountd.8" .\" .\" Copyright (C) 1999 Olaf Kirch .\" Modified by Paul Clements, 2004. .\" .\"******************************************************************* .\" .\" This file was generated with po4a. Translate the source file. .\" .\"******************************************************************* .TH rpc.mountd 8 31\ décembre\ 2009 .SH NOM rpc.mountd \- Démon de montage sur serveur NFS .SH SYNOPSIS \fB/usr/sbin/rpc.mountd\fP [\fIoptions\fP] .SH DESCRIPTION The \fBrpc.mountd\fP daemon implements the server side of the NFS MOUNT protocol, an NFS side protocol used by NFS version 2 [RFC1094] and NFS version 3 [RFC1813]. It also responds to requests from the Linux kernel to authenticate clients and provides details of access permissions. .PP The NFS server (\fInfsd\fP) maintains a cache of authentication and authorization information which is used to identify the source of each request, and then what access permissions that source has to any local filesystem. When required information is not found in the cache, the server sends a request to \fBmountd\fP to fill in the missing information. Mountd uses a table of information stored in \fB/var/lib/nfs/etab\fP and maintained by \fBexportfs\fP(8), possibly based on the contents of \fBexports\fP(5), to respond to each request. .SS "Monter un système de fichiers NFS partagé" Le protocole NFS MOUNT utilise plusieurs procédures, les principales étant MNT (pour monter un partage) et UMNT (pour démonter un partage). .PP Une requête MNT a deux arguments\ : un argument explicite contenant le nom de fichier du répertoire racine du partage à monter et un argument implicite qui est l'adresse IP de l'appelant. .PP Lors de la réception d'une requête MNT d’un client NFS, \fBrpc.mountd\fP vérifie à la fois l'adresse du répertoire et l'adresse IP de l'appelant au regard de la liste de ses partages. Si l'appelant a les droits suffisants pour accéder au partage demandé, \fBrpc.mountd\fP renvoie au client un descripteur de fichier concernant le répertoire racine du partage. Le client peut alors utiliser ce descripteur de fichier ainsi que les requêtes NFS LOOKUP pour parcourir la structure des répertoires du partage. .SS "Le fichier rmtab" Le démon \fBrpc.mountd\fP enregistre toutes les requêtes MNT réussies par une entrée dans le fichier \fI/var/lib/nfs/rmtab\fP. Lors de la réception d'une requête UMNT d’un client NFS, \fBrpc.mountd\fP supprime alors simplement l'entrée correspondante dans \fI/var/lib/nfs/rmtab\fP, tant que la liste de contrôle d'accès du partage permet à l'appelant d'accéder au partage. .PP Les clients peuvent connaître la liste des systèmes de fichiers qu'un serveur NFS partage actuellement, ou alors la liste des autres clients qui ont monté ses partages, en utilisant la commande \fBshowmount\fP(8). \fBshowmount\fP(8) utilise d'autres procédures du protocole NFS MOUNT pour donner des informations sur les systèmes de fichiers partagés par le serveur. .PP Notez cependant qu'il n'y a que peu de façons de garantir la véracité du contenu de \fI/var/lib/nfs/rmtab\fP. Un client peut continuer à accéder à un partage après avoir invoqué UMNT. D'autre part, si le client redémarre sans lancer la requête UMNT, des anciennes entrées pour ce client se trouvent toujours dans \fI/var/lib/nfs/rmtab\fP. .SS "Mounting File Systems with NFSv4" Version 4 (and later) of NFS does not use a separate NFS MOUNT protocol. Instead mounting is performed using regular NFS requests handled by the NFS server in the Linux kernel (\fInfsd\fP). Consequently \fI/var/lib/nfs/rmtab\fP is not updated to reflect any NFSv4 activity. .SH OPTIONS .TP \fB\-d\fP, \fB\-\-debug\fP \fIcatégorie\fP Activer le mode de débogage. Les catégories possibles sont\ : \fBall\fP, \fBauth\fP, \fBcall\fP, \fBgeneral\fP et \fBparse\fP. .TP \fB\-l\fP or \fB\-\-log\-auth\fP Enable logging of responses to authentication and access requests from nfsd. Each response is then cached by the kernel for 30 minutes (or as set by \fB\-\-ttl\fP below), and will be refreshed after 15 minutes (half the ttl time) if the relevant client remains active. Note that \fB\-l\fP is equivalent to \fB\-d auth\fP and so can be enabled in \fB/etc/nfs.conf\fP with \fB\[dq]debug = auth\[dq]\fP in the \fB[mountd]\fP section. .IP \fBrpc.mountd\fP will always log authentication responses to MOUNT requests when NFSv3 is used, but to get similar logs for NFSv4, this option is required. .TP \fB\-i\fP or \fB\-\-cache\-use\-ipaddr\fP Normally each client IP address is matched against each host identifier (name, wildcard, netgroup etc) found in \fB/etc/exports\fP and a combined identity is formed from all matching identifiers. Often many clients will map to the same combined identity so performing this mapping reduces the number of distinct access details that the kernel needs to store. Specifying the \fB\-i\fP option suppresses this mapping so that access to each filesystem is requested and cached separately for each client IP address. Doing this can increase the burden of updating the cache slightly, but can make the log messages produced by the \fB\-l\fP option easier to read. .TP \fB\-T or \-\-ttl\fP Provide a time\-to\-live (TTL) for cached information given to the kernel. The kernel will normally request an update if the information is needed after half of this time has expired. Increasing the provided number, which is in seconds, reduces the rate of cache update requests, and this is particularly noticeable when these requests are logged with \fB\-l\fP. However increasing also means that changes to hostname to address mappings can take longer to be noticed. The default TTL is 1800 (30 minutes). .TP \fB\-F\fP, \fB\-\-foreground\fP Exécution au premier plan (pas comme un démon). .TP \fB\-h\fP, \fB\-\-help\fP Afficher un message d'utilisation. .TP \fB\-o\fP, \fB\-\-descriptors\fP \fInombre\fP Fixer le nombre maximal de fichiers qu'il est possible d'ouvrir simultanément. Par défaut la limite n'est pas modifiée. .TP \fB\-N\fP \fIversion_mountd\fP ou \fB\-\-no\-nfs\-version\fP \fIversion_mountd\fP Cette option peut être utilisée pour indiquer que certaines versions de NFS ne sont pas gérées par le serveur. La version actuelle de \fBrpc.mountd\fP implémente les versions\ 2, 3 et\ 4. Si l'une ou l'autre de ces versions ne serait pas disponible, alors \fBrpc.mountd\fP doit être lancé avec l'option \fB\-\-no\-nfs\-version \fP. .TP \fB\-n\fP, \fB\-\-no\-tcp\fP Ne pas annoncer le protocole TCP comme disponible pour le montage. .TP \fB\-p\fP, \fB\-P\fP, \fB\-\-port\fP \fInombre\fP Indiquer le numéro de port utilisé pour les sockets d’écoute RPC. Si cette option est omise, \fBrpc.mountd\fP essayera de consulter \fI/etc/services\fP, s'il réussit à obtenir un port, et initialisera le même port pour tous les sockets, sinon choisira un port aléatoire et éphémère pour chaque socket. .IP Cette option peut être utilisée pour corriger le numéro de port sur les écouteurs \fBrpc.mountd\fP quand les requêtes NFS MOUNT doivent traverser un pare\-feu entre les clients et les serveurs. .TP \fB\-H\fP, \fB\-\-ha\-callout\fP \fIprogramme\fP Indiquer un programme d'appel de haute disponibilité. Ce programme reçoit les appels de toutes les requêtes MOUNT et UNMONT, ce qui permet à \fBrpc.mountd\fP d'être utilisé dans un environnement de haute disponibilité (HA\-NFS). .IP Le programme d'appel est lancé avec quatre arguments. Le premier est \fBmount\fP ou \fBunmount\fP, en fonction de la raison de l'appel, le deuxième est le nom du client demandant le montage, le troisième est le chemin monté par le client, et le dernier est le nombre estimé de montages déjà existants de ce chemin par ce client. .IP Cet appel n'est pas requis par les noyaux supérieurs à 2.6. En lieu et place, il monte le système de fichiers nfsd sur \fI/proc/fs/nfsd\fP. .TP \fB\-s\fP, \fB\-\-state\-directory\-path\fP \fIrépertoire\fP Indiquer le répertoire où seront placées les informations d'état (etab et rmtab). En son absence, le répertoire par défaut est \fI/var/lib/nfs\fP. .TP \fB\-r\fP, \fB\-\-reverse\-lookup\fP \fBrpc.mountd\fP recherche les adresses IP dans \fIrmtab\fP, et, lorsqu'une requête DUMP est effectuée (si quelqu'un lance \fBshowmount \-a\fP, par exemple), ce sont les adresses IP qui sont renvoyées plutôt que les noms d'hôtes par défaut. L'activation de cette option force \fBrpc.mountd\fP à effectuer une recherche inverse sur chaque adresse IP et à renvoyer le nom d'hôte. Cela peut entraîner une dégradation importante des performances selon les cas de figure. .TP \fB\-t\fP \fInombre\fP, \fB\-\-num\-threads=\fP\fInombre\fP, \fB\-\-num\-threads\fP \fInombre\fP Cette option indique le nombre de processus légers («\ threads\ ») engendrés par \fBrpc\-mountd\fP. La valeur par défaut est 1, ce qui est le plus souvent suffisant. Augmenter le nombre de processus n'est, en principe, nécessaire que lorsque le serveur est submergé par des centaines de requêtes de montage NFS en quelques secondes, ou lorsque votre serveur DNS est lent ou non fiable. .TP \fB\-u\fP, \fB\-\-no\-udp\fP Ne pas annoncer le protocole UDP comme disponible pour le montage. .TP \fB\-V\fP, \fB\-\-nfs\-version\fP \fIversion\fP Cette option permet d'indiquer à \fBrpc.mountd\fP les versions de NFS qu'il doit prendre en charge. La version actuelle de \fBrpc.mountd\fP peut gérer les versions\ 2 et\ 3. .TP \fB\-v\fP, \fB\-\-version\fP Afficher la version de \fBrpc.mountd\fP puis terminer. .TP \fB\-g\fP, \fB\-\-manage\-gids\fP Accepter des requêtes du noyau pour assigner des identifiants numériques d'utilisateurs dans une liste d'identifiants numériques de groupes dans le but de gérer les contrôles d'accès. Une requête NFS contient habituellement (sauf lors de l'utilisation de Kerberos ou d'un autre système d'authentification chiffré) un identifiant d'utilisateur et une liste d'identifiants de groupe. Un maximum de 16\ groupes peuvent être listés à cause de restrictions du protocole NFS. En cas d'utilisation du drapeau \fB\-g\fP, la liste des identifiants de groupe reçue du client sera remplacée par une liste d'identifiants de groupe déterminée par une recherche appropriée sur le serveur. Notez que l’identifiant de groupe «\ primaire\ » n'est pas modifié, ce qui permet à la commande \fBnewgroup\fP de toujours fonctionner sur le client. Cette fonction impose une version du noyau supérieure ou égale à 2.6.21. .SH "FICHIER DE CONFIGURATION" Many of the options that can be set on the command line can also be controlled through values set in the \fB[mountd]\fP or, in some cases, the \fB[nfsd]\fP sections of the \fI/etc/nfs.conf\fP configuration file. Values recognized in the \fB[mountd]\fP section include \fBmanage\-gids\fP, \fBcache\-use\-ipaddr\fP, \fBdescriptors\fP, \fBport\fP, \fBthreads\fP, \fBttl\fP, \fBreverse\-lookup\fP, and \fBstate\-directory\-path\fP, \fBha\-callout\fP which each have the same effect as the option with the same name. The values recognized in the \fB[nfsd]\fP section include \fBTCP\fP, \fBUDP\fP, \fBvers3\fP, and \fBvers4\fP which each have the same meaning as given by \fBrpc.nfsd\fP(8). .SH "GESTION DE TCP_WRAPPERS" Vous pouvez protéger vos logiciels écoutant \fBrpc.mountd\fP en utilisant la bibliothèque \fBtcp_wrapper\fP ou \fBiptables\fP(8). .PP Sachez que la bibliothèque \fBtcp_wrapper\fP ne prend en charge que les réseaux IPv4. .PP Ajouter les noms d'hôtes des pairs NFS qui sont autorisés à accéder à \fBrpc.mountd\fP dans \fI/etc/hosts.allow\fP. Employer \fBmountd\fP comme nom de démon même si le binaire \fBrpc.mountd\fP porte un autre nom. .PP Les noms d'hôtes utilisés dans l'un des fichiers d'accès seront ignorés s'ils ne peuvent être convertis en adresses IP. Consultez les pages de manuel \fBtcpd\fP(8) et \fBhosts_access\fP(5) pour obtenir plus de renseignements. .SS "Prise en charge d'IPv6 et TI\-RPC" TI\-RPC est nécessaire pour la prise en charge d'IPv6 par NFS. Si la prise en charge de TI\-RPC est incluse dans \fBrpc.mountd\fP, il essaye de démarrer l'écoute sur les transports réseaux marqués comme «\ visible\ » dans le fichier \fI/etc/netconfig\fP. Tant qu’un écouteur de transport démarre sans erreur, \fBrpc.mountd\fP fonctionnera. .SH FICHIERS .TP 2.5i \fI/etc/exports\fP Fichier d'entrée pour \fBexportfs\fP, avec la liste des partages, de leurs options et des listes de contrôle d'accès. .TP 2.5i \fI/var/lib/nfs/rmtab\fP Liste des clients se connectant aux partages du serveur. .SH "VOIR AUSSI" \fBexportfs\fP(8), \fBexports\fP(5), \fBshowmount\fP(8), \fBrpc.nfsd\fP(8), \fBrpc.rquotad\fP(8), \fBnfs\fP(5), \fBnfs.conf\fP(5), \fBtcpd\fP(8), \fBhosts_access\fP(5), \fBiptables\fP(8), \fBnetconfig\fP(5) .sp RFC 1094 –\ «\ NFS\ : Network File System Protocol Specification\ » .br RFC 1813 –\ «\ NFS Version 3 Protocol Specification\ » .br RFC 7530 \- "Network File System (NFS) Version 4 Protocol" .br RFC 8881 \- "Network File System (NFS) Version 4 Minor Version 1 Protocol" .SH AUTEUR Olaf Kirch, H. J. Lu, G. Allan Morris III et plein d'autres. .PP .SH TRADUCTION La traduction française de cette page de manuel a été créée par Valéry Perrin , Sylvain Cherrier , Thomas Huriaux , Dominique Simen , Nicolas Sauzède , Romain Doumenc , David Prévot , Denis Mugnier , Cédric Boutillier et Jean-Paul Guillonneau . .PP Cette traduction est une documentation libre ; veuillez vous reporter à la .UR https://www.gnu.org/licenses/gpl-3.0.html GNU General Public License version 3 .UE concernant les conditions de copie et de distribution. Il n'y a aucune RESPONSABILITÉ LÉGALE. .PP Si vous découvrez un bogue dans la traduction de cette page de manuel, veuillez envoyer un message à .MT debian-l10n-french@lists.debian.org .ME .