Provided by:
manpages-fr-extra_20111118_all 
NOM
rpc.mountd - Demon de montage sur serveur NFS
SYNOPSIS
/usr/sbin/rpc.mountd [options]
DESCRIPTION
Le demon rpc.mountd implemente la partie serveur du protocole NFS
MOUNT, un protocole annexe a NFS utilise par les versions 2 [RFC1094]
et 3 [RFC1813] de NFS.
Un serveur NFS tient a jour une liste des systemes de fichiers
physiques locaux accessibles aux clients NFS. Chaque systeme de
fichiers de cette liste est appele syst`eme de fichiers partag'e, ou
alors partage en plus court.
Chaque systeme de fichiers dans la liste des partage a une liste des
controles d'acces. rpc.mountd utilise cette liste des controles d'acces
pour savoir si un client NFS a le droit d'acceder a un systeme de
fichiers donne. Pour plus de details sur la maniere de gerer la liste
des partages NFS du serveur, consultez les pages de manuel exports(5)
et exportfs(8).
Monter un syst`eme de fichiers NFS partag'e
Le protocole NFS MOUNT utilise plusieurs procedures, les principales
etant MNT (pour monter un partage) et UMNT (pour demonter un partage).
Une requete MNT a deux arguments : un argument explicite contenant le
nom de fichier du repertoire racine du partage a monter, et un argument
implicite qui est l'adresse IP de l'appelant.
Lors de la reception d'une requete MNT par un client NFS, rpc.mountd
verifie a la fois l'adresse du repertoire et l'adresse IP de l'appelant
au regard de la liste de ses partages. Si l'appelant a les droits
suffisants pour acceder au partage demande, rpc.mountd renvoie au
client un descripteur de fichier concernant le repertoire racine du
partage. Le client peut alors utiliser ce descripteur de fichier ainsi
que les requetes NFS LOOKUP pour parcourir la structure des repertoires
du partage.
Le fichier rmtab
Le demon rpc.mountd enregistre toutes les requetes MNT reussies par une
entree dans le fichier /var/lib/nfs/mtab. Lors de la reception d'une
requete UMNT par un client NFS, rpc.mountd supprime alors simplement
l'entree correspondante dans /var/lib/nfs/mtab, tant que la liste des
controles d'acces de l'export permet a l'appelant d'acceder au partage.
Les clients peuvent connaitre la liste des systemes de fichier qu'un
serveur NFS partage, ou alors la liste des clients qui ont monte ses
partages, en utilisant la commande showmount(8). showmount(8) utilise
d'autres procedures du protocole NFS MOUNT pour donner l'information
sur les systemes de fichiers partages par le serveur.
Notez cependant qu'il n'y a que peu de facons de garantir la veracite
du contenu de /var/lib/nfs/mtab. Un client peut continuer a acceder a
un export apres avoir invoque UMNT. D'autre part, si le client
redemarre sans lancer la requete UMNT, des anciennes entrees pour ce
client se trouvent toujours dans /var/lib/nfs/mtab.
OPTIONS
-d, --debug mot-cl'e
Activer le mode de recherche de bogues. Les mots-cles possibles
sont : all, auth, call, general et parse.
-F, --foreground
Execution au premier plan (ne s'execute donc pas comme un
demon).
-f, --exports-file
Cette option indique le fichier << exports >> a utiliser. Par
defaut, le fichier exploite est /etc/exports. Ce fichier
indique, pour chaque ressource, la liste des clients autorises
ainsi que les parametres de montage. Voir exports(5).
-h, --help
Afficher le synopsis de rpc-mountd.
-o, --descriptors nombre
Fixer le nombre maximal (en centaine) de fichiers qu'il est
possible d'ouvrir simultanement. Par defaut la limite n'est pas
fixee.
-N, --no-nfs-version
Cette option peut etre utilisee pour indiquer que certaines
versions de NFS ne sont pas gerees par le serveur. La version
actuelle de rpc.mountd implemente les versions 2, 3 et 4. Si
l'une ou l'autre de ces versions ne doit pas etre disponible,
alors rpc.mountd doit etre lance avec l'option --no-nfs-version
<vers> .
-n, --no-tcp
Ne pas annoncer le protocole TCP comme disponible pour le
montage.
-P Ignore (compatibilite avec unfsd ?).
-p, --port nombre
Indiquer le numero de port utilise pour les tuyaux d'ecoute RPC.
Si cette option est omise, rpc.mountd essayera de consulter
/etc/services, s'il reussi a obtenir un port, il initialisera le
meme port pour tous les tuyaux d'ecoute, sinon il choisira un
port aleatoire et ephemere pour chaque tuyaux d'ecoute.
Cette option peut etre utilise pour indiquer le numero de port
sur les ecouteurs rpc.mountd quand les requetes NFS MOUNT
doivent traverser un pare-feu entre les clients et les serveurs.
-H, --ha-callout programme
Indiquer un programme d'appel de haute disponibilite. Ce
programme recoit les appels de toutes les requetes MOUNT et
UNMONT, ce qui permet a rpc.mountd d'etre utilise dans un
environnement de haute disponibilite (HA-NFS).
Le programme d'appel est lance avec quatre arguments. Le premier
est mount ou unmount, en fonction de la raison de l'appel, le
deuxieme est le nom du client demandant le montage, le troisieme
est le chemin monte par le client, et le dernier est le nombre
estime de montages deja existants de ce chemin par ce client.
Cet appel n'est pas requis par les noyaux superieurs a 2.6. En
lieu et place, il monte le systeme de fichiers nfsd sur
/proc/nfsd.
-s, --state-directory-path r'epertoire
Indiquer le repertoire ou seront placees les informations sur
l'etat de statd. Le repertoire par defaut est /var/lib/nfs.
-r, --reverse-lookup
rpc.mountd recherche les adresses IP dans rmtab, et lorsqu'une
requete DUMP est effectuee (si quelqu'un lance showmount -a, par
exemple), ce sont les adresses IP qui sont renvoyees plutot que
les noms d'hotes par defaut. L'activation de cette option force
rpc.mountd a effectuer une recherche inverse sur chaque adresse
IP et a renvoyer le nom d'hote. Cela peut entrainer une
degradation importante des performances selon les cas de figure.
-t nombre, --num-threads=nombre
Cette option indique le nombre de processus (<< threads >>)
engendres par rpc-mountd. La valeur par defaut est d'un seul
processus, ce qui est le plus souvent suffisant. Augmenter le
nombre de processus n'est, en principe, necessaire que lorsque
le serveur est submerge par des centaines de requetes de montage
NFS en quelques secondes, ou lorsque votre serveur DNS est lent
ou non fiable.
-V, --nfs-version nombre
Cette option permet d'indiquer au serveur la version de NFS
qu'il doit prendre en charge. La version actuelle de rpc.mountd
peut gerer les versions 2 et 3.
-v, --version
Afficher la version de rpc.mountd puis s'arrete.
-g, --manage-gids
Accepter des requetes du noyau pour assigner des identifiants
numeriques d'utilisateurs dans une liste d'identifiants
numeriques de groupes dans le but de gerer les controles
d'acces. Une requete NFS contient habituellement (sauf lors de
l'utilisation de Kerberos ou d'un autre systeme
d'authentification chiffre) un identifiant d'utilisateur et une
liste d'identifiants de groupe. 16 groupes au maximum peuvent
etre listes, a cause de restrictions du protocole NFS. En cas
d'utilisation du drapeau -g, la liste des identifiants de
groupes recue du client sera remplacee par une liste
d'identifiants de groupes determinee par une recherche
appropriee sur le serveur. Notez que le groupe << primaire >>
n'est pas modifie ce qui permet a la commande newgroup de
toujours fonctionner sur le client. Cette fonction impose une
version du noyau superieure ou egale a 2.6.21.
GESTION DE TCP_WRAPPERS
Vous pouvez proteger vos logiciels ecoutant rpc.mountd en utilisant la
bibliotheque tcp_wrapper ou iptables(8).
Sachez que la bibliotheque tcp_wrapper ne prend en charge que les
reseaux IPv4.
Ajouter les noms d'hotes des pairs NFS qui sont autorises a acceder a
rpc.mountd dans /etc/hosts.allow. Employer mountd comme nom de demon
meme si le binaire rpc.mountd porte un autre nom.
Les noms d'hotes utilises dans l'un des fichiers d'acces seront ignores
s'ils ne peuvent etre convertis en adresses IP. Consultez les pages de
manuel tcpd(8) et hosts_access(5) pour obtenir plus de renseignements.
Prise en charge d'IPv6 et TI-RPC
TI-RPC est necessaire pour la prise en charge d'IPv6 par NFS. Si la
prise en charge TI-RPC est incluse dans rpc.mountd, il essaye de
demarrer l'ecoute sur les transports reseaux marques comme
<< visible >> dans le fichier /etc/netconfig. Tant que l'ecouteur de
transport demarre sans erreur, rpc.mountd fonctionnera.
FICHIERS
/etc/exports Fichier d'entree pour exportfs, avec la liste
des partages, de leurs options et la liste des
controles d'acces.
/var/lib/nfs/rmtab Liste des clients se connectant aux partages
du serveur.
VOIR AUSSI
exportfs(8), exports(5), showmount(8), rpc.nfsd(8), rpc.rquotad(8),
nfs(5), tcpd(8), hosts_access(5), iptables(8), netconfig(5)
RFC 1094 - << NFS : Network File System Protocol Specification >>
RRFC 1813 - << NFS Version 3 Protocol Specification >>
AUTEUR
Olaf Kirch, H. J. Lu, G. Allan Morris III et plein d'autres.
TRADUCTION
Cette page de manuel a ete traduite par Philippe Lefebvre en 2003. La
version presente dans Debian est maintenue par Sylvain Cherrier
<sylvain DOT cherrier AT free DOT fr> et les membres de la liste
<debian-l10n-french AT lists DOT debian DOT org>. Veuillez signaler
toute erreur de traduction par un rapport de bogue sur le paquet
manpages-fr-extra.
31 decembre 2009 rpc.mountd(8)