Как экспортировать ФС так чтобы в корень (экспортируемой ФС) мог писать один и только один конкретный юзер все остальные ридонли. экспорт для всех машин в сети...???
судя по man exports (глава User ID Mapping) - никак
Единственное, что приходит в голову - отменить маппирование root, настроить цербера, настроить libpam_krb5 на NFS-сервере и получать выбранным юзером тикет root@<домен>