Ubuntu NFSサーバーセットアップ：HomeLabファイル共有の必須ガイド

Table of Contents

HomeLabで従来のファイル共有が不十分な理由

HomeLabの構築はエキサイティングですが、セットアップが拡大するにつれて、複数のマシンにわたるファイル管理はすぐに頭痛の種となります。テスト用の仮想マシン、さまざまなサービスを実行するコンテナ、専用のメディアサーバー、専用のファイルサーバーなどがすぐに増えていくでしょう。

突然、あなたはいくつかのファイルを扱っているだけではなくなります。Jellyfinサーバーとメディアを共有したり、複数のノードに構成のバックアップを配布したり、開発のために共通のコードベースを維持したりする必要があるかもしれません。ファイルを手動でコピーしたり、scpのようなシンプルなツールを使用したりするのは一度限りのタスクには有効ですが、異なるクライアントが共有データへの永続的でリアルタイムなアクセスを必要とする場合、このアプローチはすぐに破綻します。

アドホックな共有の限界

非公式なファイル共有における核心的な問題は、統一されたネットワーク接続ストレージソリューションの欠如です。すべてのHomeLabマシンが透過的にアクセスできる中央ハブがなければ、データの一貫性の問題と常に格闘し、手動同期に何時間も費やすことになります。

パーミッションは絶え間ない苦労の種です。さまざまなオペレーティングシステム間、あるいは異なるインストール環境間でのユーザーIDとグループIDの調整は、イライラする作業です。さらに、継続的なアクセスに最適化されていないプロトコルに依存すると、重大なパフォーマンスボトルネックが発生し、アプリケーションが遅くなったり、信頼性が低下したりする可能性があります。本当に必要なのは、各クライアントからはローカルストレージのように感じられながらも、実際にはネットワーク上に存在するシステムです。

ネットワークファイル共有オプションを探る

HomeLab向けのネットワークファイル共有を検討する際、いくつかの一般的なオプションが通常頭に浮かびます。

Samba (SMB/CIFS)

Sambaは、特にHomeLabのセットアップにWindowsマシンがある場合、混在環境に最適です。Windowsのファイル共有におけるデファクトスタンダードです。

しかし、純粋にLinux中心のHomeLabの場合、Sambaは少々オーバースペックに感じられることがあります。ユーザーとグループのマッピングの設定はより複雑になる可能性があり、例えばLinux上のuser1をWindowsマシン上のuser1と同期させようとすると、慎重な設定が必要です。パフォーマンスは一般的に良好ですが、ネイティブLinuxクライアントにとっては、他の選択肢ほど軽量ではないかもしれません。

FTP/SFTP

FTP (File Transfer Protocol)と、その安全な対応物であるSFTP (SSH File Transfer Protocol)は、ファイルの転送に優れています。PCからサーバーにファイルをアップロードするような基本的なファイル移動には、セットアップが簡単です。

しかし、それらの主な制限は、ネットワーク共有をローカルストレージであるかのようにマウントするようには設計されていない点です。アプリケーションは、ローカルディスク上で行うように、FTP共有上のファイルを直接読み書きすることはできません。このため、サービスがデータへの継続的かつ直接的なファイルシステムアクセスを要求するシナリオには不向きです。

クラウドストレージ同期

Nextcloudや商用クラウドストレージソリューション（例：Google Drive、Dropbox）などのオプションは、同期されたファイルアクセスを提供します。

便利ではありますが、これらはしばしばインターネット接続を必要とし、遅延を導入し（高速接続であっても、10GBのファイルを転送するにはローカルでは数秒であるのに対し数分かかるかもしれません）、コストが発生する可能性もあります（例：2TBで月額10ドル）。多くのHomeLab愛好家にとって、目標は自己ホスティングとデータをローカルに保つことであるため、クラウドソリューションは強力ではありますが、その主要な目的を損なうことがよくあります。

Linux中心のHomeLabでNFSが輝く理由

主にLinuxマシンで構築されたHomeLabにとって、Network File System (NFS)は優れた選択肢として際立っています。このプロトコルは、Unix系システム間でファイルを共有するために特化して構築されています。

NFSは、特にローカルネットワーク上で、Linuxカーネルに深く統合されているため、大幅なパフォーマンス上の利点を提供します。軽量で信じられないほど効率的であり、一度設定すればバックグラウンドで静かに動作し、クライアントマシンが共有データにローカルドライブであるかのようにアクセスできるようにします。

私自身の経験から、NFSの設定を習得することは、HomeLab愛好家やDevOpsエンジニアにとって非常に価値のあるスキルです。最初からNFSを正しく設定することで、データ管理を集中化し、インフラストラクチャ全体でのデプロイを効率化することにより、長期的には何百時間もの時間を節約できます。

UbuntuでのNFSサーバーのセットアップ

UbuntuマシンでNFSサーバーをセットアップする方法を見ていきましょう。

前提条件：準備

Ubuntu Serverのインストール（このガイドでは20.04 LTS以降を想定しています）。
基本的なネットワーク設定（NFSサーバーには固定IPアドレスを強く推奨します）。
サーバーへのrootまたはsudoアクセス。

NFSサーバーパッケージのインストール

まず、Ubuntuサーバーに必要なパッケージをインストールする必要があります。次のコマンドは、NFSに必要なすべてのサーバー側コンポーネントを提供するnfs-kernel-serverをフェッチしてインストールします。


sudo apt update
sudo apt install nfs-kernel-server -y

共有ディレクトリの作成

次に、共有したいディレクトリを定義します。整理の便宜上、NFS共有専用の場所を/srvまたは/exportの下に作成するのがベストプラクティスです。


sudo mkdir -p /srv/nfs/shared_data

次に、適切なパーミッションを設定します。HomeLabでは、多くの場合、広範なアクセスが望まれます。nobody:nogroupを使用すると、NFSクライアントによって作成されたファイルの所有者が匿名ユーザーになり、一般的なパーミッションの競合を効果的に防ぐことができます。777を設定すると、すべての人に完全な読み取り、書き込み、実行権限が付与されます。本番環境での777の使用には注意してください。セキュリティ上の理由から、一般的に許可しすぎです。しかし、個人のHomeLabでは、パーミッション管理を大幅に簡素化します。


sudo chown nobody:nogroup /srv/nfs/shared_data
sudo chmod 777 /srv/nfs/shared_data

NFSエクスポートの設定：`/etc/exports`ファイル

/etc/exportsファイルは、どのディレクトリを誰と共有するかを正確に定義する場所です。このファイルの各行は、共有ディレクトリ、それにアクセスを許可されたクライアント、そして特定のエクスポートオプションを指定します。

お好みのテキストエディタでファイルを開きます。


sudo nano /etc/exports

この例のような行を追加します。192.168.1.0/24をHomeLabの実際のネットワーク範囲に置き換えることを忘れないでください。


/srv/nfs/shared_data 192.168.1.0/24(rw,sync,no_subtree_check)

これらの重要なオプションを詳しく見ていきましょう。

rw: 共有への読み書き両方のアクセスを許可します。読み取り専用アクセスにはroを使用します。
sync: これは、サーバーがクライアントに操作を確認する前に変更がディスクに書き込まれることを保証します。これによりデータの整合性が優先されますが、asyncと比較してパフォーマンスにわずかな影響を与える可能性があります。HomeLabでは、syncが一般的に安全で推奨されるデフォルトです。
no_subtree_check: このオプションはサブツリーチェックを無効にします。NFSクライアントがエクスポートされたファイルシステムのサブディレクトリをマウントするとき、サーバーは通常、クライアントがそのサブディレクトリ外のファイルにアクセスしていないことを確認するためのチェックを実行します。これを無効にすると、信頼性が向上し、特に深くネストされたディレクトリでは転送速度が向上することがあります。
no_root_squash: (極めて注意して使用してください！) デフォルトでは、NFSはクライアントからのrootユーザーアクセスを「スクワッシュ」します。これは、クライアントのrootユーザーからのリクエストが、サーバー上のより低い特権を持つnobodyユーザーからのものとして扱われることを意味します。これは重要なセキュリティ対策です。このオプションをno_root_squashで無効にすると、クライアントのrootユーザーがNFSサーバーのエクスポートされたディレクトリに対して完全なroot権限を持つことを許可します。これは重大なセキュリティリスクを意味し、その影響を完全に理解し、高度に制御された環境で運用している場合を除き、一般的には推奨されません。

ファイルを保存して閉じます。

エクスポートの変更を適用し、NFSサービスを再起動する

/etc/exportsを修正した後、NFSに設定を再読み込みさせ、新しい変更を適用するよう指示する必要があります。その後、NFSサーバーを再起動して、すべての設定が正しく初期化されていることを確認します。


sudo exportfs -a
sudo systemctl restart nfs-kernel-server
sudo systemctl enable nfs-kernel-server # NFSが起動時に自動的に開始されるようにします
sudo systemctl status nfs-kernel-server # サービスが期待どおりに実行されていることを確認します

ファイアウォールの設定：NFS接続の許可

ファイアウォールを実行している場合（そして、絶対にそうすべきです！）、NFSサーバーへの受信接続を明示的に許可する必要があります。UbuntuでUFW (Uncomplicated Firewall)を使用していると仮定して、その方法を説明します。


sudo ufw allow from 192.168.1.0/24 to any port nfs
# UFWがアクティブでない場合、まず有効にします。
sudo ufw enable
sudo ufw status # ルールがアクティブであることを確認します

192.168.1.0/24をクライアントのネットワーク範囲に置き換えることを忘れないでください。このルールは、標準のNFSポート（2049）およびrpcbindやmountdのようなサービスで使用される動的に割り当てられたポートでのトラフィックを、指定されたネットワークから特に許可します。

NFSクライアントの接続

NFSサーバーが完全に設定され準備が整ったので、クライアントマシンが共有ディレクトリをマウントするように設定しましょう。

NFSクライアントパッケージのインストール

NFS共有にアクセスする必要がある各クライアントマシンには、nfs-commonパッケージをインストールする必要があります。これにより、NFSクライアント操作に必要なツールが提供されます。


sudo apt update
sudo apt install nfs-common -y

マウントポイントの作成

共有をマウントする前に、NFS共有が表示されるクライアント上にローカルディレクトリを作成します。このディレクトリは、共有ファイルへのゲートウェイとして機能します。


sudo mkdir -p /mnt/nfs_share

NFS共有のマウント

即時アクセスには、mountコマンドを使用して手動で共有をマウントできます。


sudo mount <NFS_SERVER_IP>:/srv/nfs/shared_data /mnt/nfs_share

<NFS_SERVER_IP>をNFSサーバーの実際のIPアドレスに置き換えてください。マウント後、確認します。


df -h
ls -l /mnt/nfs_share

df -hの出力にマウントされた共有がリストされているはずです。/mnt/nfs_shareにファイルを作成してみてください。すぐにサーバーに表示されるはずです。

`/etc/fstab`によるマウントの自動化

永続的なアクセスのためには、クライアントマシンが起動するたびにNFS共有が自動的にマウントされるようにしたいでしょう。これは、クライアントの/etc/fstabファイルにエントリを追加することで実現できます。

/etc/fstabを開きます。


sudo nano /etc/fstab

次の行を追加します。ここでも<NFS_SERVER_IP>を置き換え、ネットワークに依存するマウントのために_netdevオプションを追加することを検討してください。


<NFS_SERVER_IP>:/srv/nfs/shared_data /mnt/nfs_share nfs defaults,_netdev 0 0

_netdevオプションは、システムがネットワークが稼働するまで待ってから共有をマウントしようとすることを指示し、起動エラーを防ぐため重要です。ファイルを保存して閉じます。再起動せずにfstabエントリが正しいかテストするには、共有をアンマウントしてからmount -aを実行します。


sudo umount /mnt/nfs_share
sudo mount -a
df -h

mount -aがエラーなしで実行され、df -hが共有を表示すれば、自動マウントの設定は完了です！

一般的なNFS問題のトラブルシューティング

「Permission denied」エラー: まず、サーバー上のファイルシステム権限（chownおよびchmodを使用）を再確認し、/etc/exportsオプション（特にrw）を見直してください。クライアントとサーバーのUID/GIDが一致していることを確認する必要があるか、HomeLabのセットアップでは所有権にnobody:nogroupを使用し、サーバー上でall_squashエクスポートオプションを使用することで問題を簡素化できます。
「Mount: Stale file handle」: このエラーは、NFSサーバーが再起動された場合、またはクライアントがアクティブに接続している間に共有ディレクトリが変更された場合に頻繁に発生します。クライアントで共有をアンマウントし、その後再マウントすることで通常は解決します：sudo umount /mnt/nfs_share && sudo mount /mnt/nfs_share。
接続タイムアウト/ファイアウォール問題: NFSサーバー上のファイアウォールルールが正しく設定されていることを確認してください。UFW（または選択したファイアウォール）が、クライアントのネットワーク範囲からのNFSポートへの接続を許可していることを確認します。sudo ufw statusでの迅速な確認が有効です。
ログの確認: サーバーとクライアントの両方のシステムログは、問題の診断に非常に貴重なリソースです。journalctl -xeなどのコマンドや/var/log/syslogを確認することで、何が問題だったのかに関する重要な洞察が得られます。

最終的な考察：HomeLabを強化する

UbuntuでNFSサーバーを構成することは、堅牢なHomeLabを構築しようとするすべての人にとって基本的なスキルです。これは、Linux環境にスムーズに統合される、信頼性が高く高性能な集中型ファイル共有方法を提供します。メディアライブラリからアプリケーション構成まで、HomeLabインフラストラクチャ全体で共有するための拡張性の高い方法を習得しました。さあ、進んで実験し、新しく強化された共有ストレージを楽しみましょう！