[fol] Re: サーバがリブートして IPアドレスが変わっても NFSマウントが切断されません

["matsui888" <matsui888@xxxxxxxxxxx>]

matsui888と申します。ご回答有難うございます。

>> アンマウントできないのは仕方ないんですね。。。
> device busy の原因がシェルのカレントディレクトリだった
> というオチがよくあります。（＾＾；
一応、pwdで確かめてみたり、ファイルマネージャも確認してみたのですが
特にそのような事は有りませんでした。

今日試してみましたら

[nfsClient]# mount | grep hoge.dyndns.net
hoge.dyndns.net:/mnt/fat32 on /mnt/hoge_dyndns_net_nfs type nfs
(rw,soft,timeo=1,addr=xxx.xxx.xxx.xxx)

の後、サーバ側をリブートしてみましたら、

[nfsClient]# ls /mnt/zz_homeunix_com_nfs
ls: /mnt/zz_homeunix_com_nfs: 入力/出力エラーです

[nfsClient]# umount /mnt/zz_homeunix_com_nfs
Cannot MOUNTPROG RPC: RPC: ポートマッパーの失敗です - RPC: 受け取れません

[nfsClient]# mount | grep hoge.dyndns.net
[nfsClient]#

となり、アンマウント出来ちゃいました(不思議)。

> cd /
> umount -lf /mnt/hoge_dyndns_net_nfs
> ＃ portmap を再起動したらどうなるんだろう？
どうしてもアンマウントできなくなった場合また試してみたいと思います。

> お節介かもしれませんが，これ，ちゃんとフィルタリングとかしているんでしょう
か?
はい、一応、iptables、TCPWrapperでクライアントのIPアドレスからだけNFSアクセ
ス許可してます。

> nfs はパフォーマンス以前にセキュリティ的には弱いプロトコルですので
> 要注意です(NFSv4 ならいいかもしれないですが)．
[nfsServer]# rpm -qa | grep nfs
redhat-config-nfs-1.0.4-5
nfs-utils-1.0.1-3.9

なので私のは弱いんですね。

> 今回の問題を解決する手段としても "VPN 貼ったら?" というのが
> ありますが，セキュリティの観点からも VPN 必須じゃないかと．
有難うございます。勉強して試してみたいと思います。