Gluster 4.0 : GlusterFS + NFS-Ganesha2018/03/31

NFS_CORE_PARAM {
    # NFSv4 Pseudo パスを NFSv3 でもマウント可能にする
    mount_path_pseudo = true;
    # NFSプロトコル
    Protocols = 3,4;
}
EXPORT_DEFAULTS {
    # デフォルトのアクセスモード
    Access_Type = RW;
}
EXPORT {
    # 任意の一意なID
    Export_Id = 101;
    # Gluster ボリュームのマウントパス
    Path = "/vol_distributed";
    FSAL {
    	# 任意の名前
        name = GLUSTER;
        # このノードのホスト名 または IPアドレス
        hostname="10.0.0.51";
        # Gluster ボリューム名
        volume="vol_distributed";
    }
    # root Squash 設定
    Squash="No_root_squash";
    # NFSv4 Pseudo 用の疑似ファイルシステムのパス
    Pseudo="/vfs_distributed";
    # 許可するセキュリティオプション
    SecType = "sys";
}
LOG {
    # デフォルトのログレベル
    Default_Log_Level = WARN;
}

module ganeshanfsd 1.0;

require {
        type random_device_t;
        type portmap_port_t;
        type reserved_port_t;
        type ganesha_t;
        class capability dac_override;
        class tcp_socket name_connect;
        class chr_file getattr;
}

#============= ganesha_t ==============
allow ganesha_t portmap_port_t:tcp_socket name_connect;
allow ganesha_t random_device_t:chr_file getattr;
allow ganesha_t reserved_port_t:tcp_socket name_connect;
allow ganesha_t self:capability dac_override;