Подключение NFSv4
> [!INFO] Применимость > **ALT Linux 10.4–11.x** · только NFSv4.0/4.1/4.2 · сервер и клиент Linux · CLI/TTY · доступ `root` > > Цель: создать NFSv4 export, подключить его вручную или постоянно, провер
Введение
NFSv4 — современный протокол сетевого файлового доступа с единой пространством имён и встроенной безопасностью.
Подключение
- Стандартный монтирование:
mount -t nfs4 server:/export /mnt -o sec=krb5 - Опции:
rsize/wsize,nconnect,hard/soft,timeo/retrans - Авто-монтирование через
autofsили fstab
Безопасность
- Kerberos (krb5/krb5i/krb5p) для аутентификации и шифрования.
- Соблюдайте принцип наименьших привилегий на экспортах.
Чек-лист
- Проверьте версии сервера/клиента; используйте NFSv4.1/4.2 при возможности.
- Согласуйте домен имён (idmapd); проверьте firewall для 2049/tcp и rpc.
- Мониторьте latency и retrans; настраивайте nconnect под нагрузку.