Administrator Guide

NFS 所有者の操作の制限
説明 NFS クライアントに、要求されたアクションを特定のファイルに対して実行する許可が与えられていません。
原因 NFS クライアントが、所有していないファイルに対して chmod または chgrp 操作を試みました。
回避策 これは重要性の低い、ユーザーレベルの問題です。このタイプのイベントが頻繁に発生する場合は、制限されている
データへの悪意あるアクセスを示している場合があります。
NFS による読み取り専用エクスポートへの書き込み
説明 NFS クライアントが、読み取り専用 NFS エクスポート上で変更の実行を試みています。
原因 NFS エクスポートが読み取り専用 NFS エクスポートとして定義されている可能性があります。読み取り専用 NFS
エクスポートにアクセスしているクライアントは、含まれているファイルに対する書き込み操作や変更を実行できませ
ん。
対策 このイベント自体では、システム管理者による作業は必要としません。
NFS による読み取り専用 NAS ボリュームへの書き込み
説明 クライアントが読み取り専用 NAS ボリュームでファイルの変更を試みています。
原因 NAS ボリュームが、レプリケーションのターゲットであるのにもかかわらず読み取り専用に設定されています。
このイベントの最もよくある原因は次のいずれかです。
• クライアントは読み取り目的でターゲットシステムにアクセスしたつもりだが、誤ってファイルの変更も試みた。
• 名前 /IP アドレスが似ていたため、クライアントが誤ったシステムにアクセスした。
• クライアントが、知らないうちにレプリケーションターゲットにされていた NAS ボリュームにアクセスしようとしている。
対策
• クライアントに正しい NAS ボリュームを知らせます。
• NAS ボリュームに書き込むために、レプリケーションを最初に終了して、NAS ボリュームをスタンドアロンにする必
要があります。
NFS によるスナップショットへの書き込み
説明 NFS クライアントがスナップショットにあるファイルを変更しようとしています。
原因 NAS ボリュームのスナップショットは、設計上変更することができません。
対策 クライアントにスナップショットデータを変更できないことを通知します。スナップショットは、作成時の NAS ボリュームデ
ータを正確に表したものです。
NFS ファイルまたはディレクトリへのアクセス拒否
説明 ユーザーが NFS オブジェクトを所有するグループに属しており、グループメンバーは操作を実行することが許可されて
いるにも関わらず、クライアントは
NFS ファイルまたはディレクトリにアクセスできません。
原因 NFS サーバー（バージョン 2 および 3）は、NFS クライアントの認証にリモートプロシージャコール（RPC）プロトコ
ルを使用します。ほとんどの
RPC クライアントには、最大で 16 のグループが NFS サーバーに渡されるという設計上
の制限があります。一部の UNIX タイプでサポートされるように、ユーザーが 16 を超える UNIX グループに所属する
場合、グループの一部は渡されず、
NFS サーバーでチェックされないため、クライアントのアクセスが拒否される可能
性があります。
回避策 この問題を検証し得る方法として、newgrp を使用して一時的にユーザーのプライマリグループを変更することで、
サーバーに確実に渡されるようにする方法があります。
506
FluidFS トラブルシューティング