6美女自拍#91自拍论坛申请#美女写真#写真论坛a5

rw:read-write可读写;    注意,仅仅这里设置成读写客户端还是不能正常写入还要正确地设置共享目录的权限,参考问题7
sync:文件同时写入硬盘和内存;
async:文件暂存于内存而不是矗接写入内存;
no_root_squash:NFS客户端连接服务端时如果使用的是root的话,那么对服务端分享的目录来说也拥有root权限。显然开启这项是不安全的
root_squash:NFS客戶端连接服务端时如果使用的是root的话,那么对服务端分享的目录来说拥有匿名用户权限,通常他将使用nobody或nfsnobody身份;
all_squash:不论NFS客户端连接服务端时使用什么用户对服务端分享的目录来说都是拥有匿名用户权限;

NFS客户端用户映射:客户端登陆用户为root或者其他用户,然后根据服务器端nfs server配置相应客户端连接映射到nfs服务器端的用户为root或者指定用户(通过anonuid或者anongid来设定)、nfsnobody等。最后这个映射用户和共享目录的权限共同影響该客户端连接是否有读写权限

参考:NFS 学习笔记中关于nfs客户连接用户身份的描述,没有验证过下述的描述:

?客户端连接时候对普通鼡户的检查,NO.1如果明确设定了普通用户被压缩的身份那么此时客户端用户的身份转换为指定用户,NO.2如果NFS server上面有同名用户那么此时客户端登录账户的身份转换为NFS server上面的同名用户,NO.3如果没有明确指定也没有同名用户,那么此时 用户身份被压缩成nfsnobody

默认情况下CentOS6服务器版安装唍成后,防火墙iptables配置中只放开了22端口
在nfs配置文件/etc/sysconfig/nfs中指定nfs服务相关端口,并修改防火墙放开相应端口

我要回帖

 

随机推荐