NFS 传输加密工具支持日志记录功能,便于您在挂载失败时定位错误。

NFS 传输加密工具记录的日志保存在/var/log/aliyun/alinas/目录中。您可以更改日志配置文件/etc/aliyun/alinas/alinas-utils.conf来自定义日志记录功能。

说明 NFS 传输加密工具在执行挂载时,会使用 127.0.1.1 - 127.0.255.254 中可用的 IP 作为 stunnel 的 IP 地址,并使用端口60001。在进行配置之前,请确保该 IP 地址段和端口在您的机器上可用,否则传输加密工具无法正常使用。

配置文件中的配置项及说明如下:

配置项 说明
logging_level 日志级别
logging_max_bytes/logging_file_count 日志文件的最大容量以及数量,客户端会自动对日志进行rolling。
stunnel_debug_enabled 是否记录 stunnel debug 日志,默认为关闭。开启时,会显著占用磁盘空间
stunnel_check_cert_hostname 检查证书域名,不支持所有 stunnel 版本。默认关闭。
stunnel_check_cert_validity 检查证书合法性,不支持所有 stunnel 版本。默认关闭。
mount-watchdog相关配置 不建议改动。
说明

更新日志配置后,需要 umount 文件系统并重新 mount 后才能使配置生效。