LINUX.ORG.RU
Форум — Admin  

правильная настройка прав NFSv4

 , ,


0

3

Здравствуйте. Имеется настроенный NFSv4 (vers=4.2) и пачка клиентов. 

cat /etc/exports 
/mnt/data/shared 192.168.12.0/24(rw,async,fsid=0)
/mnt/data/shared/owncloud 192.168.12.91(rw,async)
/mnt/data/shared/mariadb 192.168.12.30(rw,async)
Что имеется: корневая директория /mnt/data/shared доступна всем для записи. Ее права оверрайтят права ее поддиректорий, то есть я могу с клиента 192.168.12.91 писать в директорию mariadb. Кроме того к NFS серверу могут подключаться все машины 192.168.12.0/24. Если установить корню (/mnt/data/shared) режим РО , то остальные директории тоже станут РО, т.к. корень оверрайтит настройки поддиректорий.

Что хочется: что бы все машины 192.168.12.0/24 могли монтировать корень NFS (/mnt/data/shared) в режиме РО, а права на поддиректории определялись соответствующими записями. Подскажите пожалуйста как это настроить.

+/mnt/data/shared 192.168.12.0/24(ro,async,fsid=0)
-/mnt/data/shared 192.168.12.0/24(rw,async,fsid=0)


Ну и фаерволом тоже можно

itn ★★★
()
Ответ на: комментарий от itn

Если сделать так, как вы сказали, то директории 

/mnt/data/shared/owncloud 192.168.12.91(rw,async)
/mnt/data/shared/mariadb 192.168.12.30(rw,async)
тоже станут RO, т.к. настройки родителя переписывают настройки директории. Файрволлом можно зарезать доступ только к сервису NFS, но не к конкретным директориям.

larrabee
() автор топика
Ответ на: комментарий от larrabee

Ну к сожалению тут только два выхода либо блочить через iptables, либо трахаться с авторизацией через Kerberos/GSSAPI.

Если тебя интересует безопасность то nfs не лучший выбор, так как nfs предполагает что сеть уже стерильная.

itn ★★★
()
Ответ на: комментарий от larrabee

А ты сколько раз на клиенте монтируешь? Один раз один каталог /mnt/data/shared ? Попробуй два раза монтировать на клиенте, сначала /mnt/data/shared, а потом /mnt/data/shared/owncloud

anonymous
()
Ответ на: комментарий от anonymous

Монтирую 1 раз. Вобщем насколько я выяснил то, что я хочу не возможно с использование chroot (fsid=0). Схема монтирования в стиле NFSv3 работает нормально. Вот рабочий вариант: 

/mnt/data/shared/owncloud owncloud.nixdi.com(rw,async,subtree_check)
/mnt/data/shared/mariadb 192.168.12.30(rw,async,subtree_check)

larrabee
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin