File Storage NAS:SMB ファイルシステムのマウント

CIFS クライアントのインストール

Linux クライアントに SMB ファイルシステムをマウントする前に、CIFS クライアントをインストールする必要があります。これは、各 Linux サーバーで一度だけ実行する必要がある設定です。

1. Linux ECS インスタンスに接続します。詳細については、「接続方法」をご参照ください。

2. CIFS クライアントをインストールします。

   Ubuntu および Debian

   apt-get パッケージ管理ツールを使用します。

   sudo apt-get update
   sudo apt-get install cifs-utils

   RHEL、CentOS、および Alibaba Cloud Linux

   yum パッケージマネージャーを使用します。

   sudo yum install cifs-utils

   OpenSUSE および SLES12-SP2

   zypper ツールを使用します。

   sudo zypper install cifs-utils

   CoreOS

   次の方法でクライアントをインストールします。

   1. SELinux を設定します。

      sed -i 's/SELINUXTYPE=mcs/SELINUXTYPE=targeted/' /etc/selinux/config

   2. CoreOS 上で CIFS クライアントツールを手動でコンパイルします。

      次の手順に従って Fedora コンテナを起動し、CIFS クライアントツールをコンパイルできます。または、CoreOS 用の Alibaba Cloud 公式 CIFS ツールキットをダウンロードし、/tmp/ または /bin ディレクトリにコピーすることもできます。

      1. CoreOS で Fedora コンテナを起動し、cifs-utils をコンパイルします。

         docker run -t -i -v /tmp:/cifs fedora /bin/bash

      2. Docker 環境で、次のコマンドを順番に実行します。

         1. yum groupinstall -y "Development Tools" "Development Libraries"

         2. yum install -y bzip2

         3. curl https://download.samba.org/pub/linux-cifs/cifs-utils/cifs-utils-6.9.tar.bz2 --output cifs-utils-6.9.tar.bz2;

         4. bunzip2 cifs-utils-6.9.tar.bz2 && tar xvf cifs-utils-6.9.tar

         5. cd cifs-utils-6.9; ./configure && make

         6. cp mount.cifs /cifs/

         7. exit

SMB ファイルシステムのマウント

Linux では、NAS SMB ファイルシステムを手動または自動でマウントできます。手動マウントは一時的なものであり、サーバーが再起動するたびに繰り返す必要があります。自動マウントは永続的なものであり、再起動後に繰り返す必要はありません。再起動後もマウントが維持されるように、ファイルシステムの手動マウントに成功した後、自動マウントを設定することを推奨します。

手動マウント

NAS SMB ファイルシステムを Linux ECS インスタンスにマウントするには、そのマウントターゲットアドレスを使用する必要があります。

1. Linux ECS インスタンスに接続します。詳細については、「接続方法」をご参照ください。

2. 次のコマンドを実行してファイルシステムをマウントします。

   sudo mount -t cifs //file-system-id.region.nas.aliyuncs.com/myshare /mnt -o vers=3.0,guest,uid=0,gid=0,dir_mode=0755,file_mode=0755,mfsymlinks,cache=strict,rsize=1048576,wsize=1048576

   コマンドの構文は次のとおりです： sudo mount -t cifs //<mount-target-address>/myshare <mount-directory> -o <mount-options>

   パラメーター	説明
   ファイルシステムタイプ	Linux オペレーティングシステムに SMB ファイルシステムをマウントする場合、-t cifs パラメーターを指定する必要があります。
   マウントターゲットアドレス	ファイルシステムのマウントターゲットを作成する際に自動的に生成されるマウントターゲットアドレスです。プレースホルダーを実際の値に置き換えてください。マウントターゲットアドレスを取得するには、NAS コンソールにログインし、対象のファイルシステムIDをクリックし、マウント使用 をクリックしてから、マウントポイントのアドレス 列の アイコンにカーソルを合わせてください。
   myshare	SMB ファイルシステムの共有ディレクトリの名前です。この名前は変更できません。
   マウントディレクトリ	ファイルシステムをマウントするローカルディレクトリです (例: /mnt/sharepath)。
   マウントオプション	-o パラメーターを追加することで、必要なマウントオプションを指定します: vers： SMB プロトコルのバージョン。SMB 3.0 を使用することを推奨します。バージョン 2.1 以降がサポートされています。 guest： パスワードを必要としないゲストアクセスを有効にします。このオプションは、NTLM 認証を使用するクライアントに必要です。 rsize： 各読み取りリクエストのデータの最大サイズ (バイト単位)。1048576 (1 MB) に設定することを推奨します。 wsize： 各書き込みリクエストのデータの最大サイズ (バイト単位)。1048576 (1 MB) に設定することを推奨します。 任意のマウントオプションを指定するには、-o パラメーターを追加します： uid： ファイルシステムのマウント後のファイル所有者のユーザーID。このオプションを指定しない場合、デフォルト値は 0 です。 gid： ファイルシステムのマウント後のファイル所有者のグループID。このオプションを指定しない場合、デフォルト値は 0 です。 dir_mode： ディレクトリの権限。値は 0755 や 0644 のように 0 で始まる必要があります。このオプションを指定しない場合、デフォルト値は 0755 です。 file_mode： 通常ファイルの権限。値は 0755 や 0644 のように 0 で始まる必要があります。このオプションを指定しない場合、デフォルト値は 0755 です。 mfsymlinks： シンボリックリンクのサポートを有効にします。 cache： cache=strict： SMB ファイルシステムのクライアント側のキャッシュを有効にします。cache オプションが指定されていない場合のデフォルト設定です。 cache=none： SMB ファイルシステムのクライアント側のキャッシュを無効にします。 atime|relatime： 業務がファイルアクセス時間にあまり影響されない場合は、atime オプションを使用しないでください。デフォルトでは、ファイルシステムは relatime オプションでマウントされます。 説明 権限のある管理者は、SMB ファイルシステムを完全に制御できます。 mount | grep cifs コマンドを実行して、マウントターゲット情報を照会できます。 サポートされていない Linux ディストリビューションを使用している場合、3.10.0-514 以降のカーネルバージョンを使用することを強く推奨します。 Linux カーネルのバージョンが 3.7 以前の場合は、マウントオプションで cache=strict パラメーターを設定する必要があります。 uname -a コマンドを実行して、現在のカーネルバージョンを確認できます。

3. mount -l コマンドを実行して、マウント結果を確認します。

   次のような出力が表示された場合、マウントは成功です。

   debugfs on /sys/kernel/debug type debugfs (rw,relatime)
   hugetlbfs on /dev/hugepages type hugetlbfs (rw,relatime)
   mqueue on /dev/mqueue type mqueue (rw,relatime)
   sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw,relatime)
   tmpfs on /run/user/0 type tmpfs (rw,nosuid,nodev,relatime,size=800928k,mode=700)
   //xxx-cn-hangzhou.nas.aliuncs.com/mushare on /mnt type cifs (rw,relatime,vers=3.0,sec=none,cache=strict,domain=,uid=0,noforceuid,gid=0,noforcegid,addr=xxx,file_mode=0755,dir_mode=0755,soft,nounix,serverino,mapposix,rsize=1048576,wsize=1048576,echo_interval=60,actimeo=1)

   マウントが成功すると、df -h コマンドを実行して、現在のファイルシステムの容量情報を表示できます。

   マウントに失敗した場合は、問題をトラブルシューティングしてください。詳細については、「LinuxでのSMBマウント失敗のトラブルシューティング」をご参照ください。

4. ファイルシステムがマウントされた後、Linux ECS インスタンスからアクセスして読み取りまたは書き込み操作を実行できます。

   NAS SMB ファイルシステムには、通常のディレクトリとしてアクセスして使用できます。例：

   [root@ixxxx ~]# mkdir /mnt/dir1
   [root@ixxxx ~]# mkdir /mnt/dir2
   [root@ixxxx ~]# touch /mnt/file1
   [root@ixxxx ~]# echo 'some file conent' > /mnt/file2
   [root@ixxxx ~]# ls /mnt
   dir1  dir2  file1  file2  tmp

(オプション) 自動マウント

Linux ECS インスタンスの /etc/fstab ファイルを設定して、インスタンスの再起動時に SMB ファイルシステムを自動的にマウントできます。

1. /etc/fstab 設定ファイルを開き、自動マウント設定を追加します。

   • <file-system-id.region.nas.aliyuncs.com> を実際の NAS ファイルシステムの マウントターゲットアドレス (例: 237*******-*****.cn-hangzhou.nas.aliyuncs.com) に置き換えてください。

   • </mnt> をローカルマウントディレクトリ (例: /mnt) に置き換えてください。

   file-system-id.region.nas.aliyuncs.com/myshare /mnt cifs vers=3.0,guest,uid=0,gid=0,dir_mode=0755,file_mode=0755,mfsymlinks,cache=strict,rsize=1048576,wsize=1048576 0 0

   この例の主要なパラメーターの説明については、手動マウントコマンドのパラメーター表をご参照ください。その他のパラメーターは次のとおりです。

   パラメーター	説明
   0 (wsize の後の最初の値)	0 以外の値は、dump コマンドでファイルシステムをバックアップすることを示します。NAS ファイルシステムの場合、この値は 0 である必要があります。
   0 (wsize の後の 2 番目の値)	起動時に fsck コマンドがファイルシステムをチェックする順序。NAS ファイルシステムの場合、この値は 0 である必要があります。これは、起動時に fsck を実行しないことを示します。

2. reboot コマンドを実行して、ECS インスタンスを再起動します。

   重要

   ECS インスタンスを再起動すると、サービスが中断されます。この操作はオフピーク時間帯に実行することを推奨します。

3. 自動マウントが成功したことを確認します。

   説明

   ECS インスタンスが再起動してから 1 分以内に、df -h コマンドを実行して、NAS ファイルシステムがマウントされていることを確認します。

ユースケース

さまざまなユースケースに合わせて異なるマウントオプションを設定することで、ファイルシステムの最適なパフォーマンスを実現できます。以下のセクションでは、一般的なユースケースと推奨されるマウントオプション設定について説明します。

 mount -t cifs //file-system-id.region.nas.aliyuncs.com/myshare /mnt/sharepath -o vers=3.0,guest,mfsymlinks

アクセス制御

Alibaba Cloud NAS SMB ファイルシステムは、Active Directory (AD) ドメインに基づいたユーザー認証とファイルシステムレベルのアクセス制御をサポートしています。ドメインユーザーとして SMB ファイルシステムにアクセスすることで、ファイルおよびディレクトリレベルのアクセス制御を実装できます。

AD システムに基づいたユーザー認証とファイルシステムレベルのアクセス制御を実装する方法の詳細については、「SMBマウントターゲットのADドメインへの参加」および「LinuxクライアントでADドメインユーザーとしてSMBファイルシステムをマウントして使用する」をご参照ください。