NFS4 biztonsag

Fórumok

Sziasztok,

Szeretnek beallitani egy NFSv4 szervert tobb clienssel:
Ubuntus LTS 10.04 es nfs-kernel-server 1.2.0-4ubuntu4.2
Minden megy csodalatosan. A problemam az, hogy nfsv4 behozta a pseudo filerendszert es ha a root filerendszer RO akkor nem tudok alkonyvtarakat RW-vel exportalni.

NFSv3 ban a konfigom a kovetkezo volt

/srv/www/project1 10.66.3.101(rw,no_root_squash,no_subtree_check,sync)
/srv/www/project2 10.66.3.102(rw,no_root_squash,no_subtree_check,sync)
/srv/www/project3 10.66.3.103(rw,no_root_squash,no_subtree_check,sync)

NFSv4
/srv/www/ 10.66.3.0/24(ro,fsid=0,no_subtree_check,sync)
/srv/www/project1 10.66.3.101(rw,no_root_squash,no_subtree_check,sync)
/srv/www/project2 10.66.3.102(rw,no_root_squash,no_subtree_check,sync)
/srv/www/project3 10.66.3.103(rw,no_root_squash,no_subtree_check,sync)

Ebben az esetben a kliensek csak RO-val fernek hozza a sharekhez mert a root RO es nem tudok rajonni hogyan erhetnem el az NFSv3 szituaciot. El akarom kerulni, hogy a kliensek siman bemountoljak write accessel a rootot.

Hozzászólások

Nálam az nfs dolog úgy van megoldva, hogy rw-vel exportálok, az userek uid-gid -jei a szerveren ugyanazok mint a klienseken. Innentől kezdve már csak a megfelelő alkönyvtárra a megfelelő tulajdonost/jogot kell kiosztani.

-fs-
Az olyan tárgyakat, amik képesek az mc futtatására, munkaeszköznek nevezzük.
/usr/lib/libasound.so --gágágágá --lilaliba