Ketaste ja kataloogide jagamine NFS-i abil
draknfs
Eelnevad nõuded
Nõustaja
Tööriista saab käsurealt käivitada, kui anda administraatori õigustes käsk
draknfs.
esimesel käivitamisel võib
ilmuda järgmine küsimus:
Pakett nfs-utils tuleks kindlasti paigaldada. Kas soovite seda teha?
Paigaldamise järel ilmub tühi aken.
Peaaken
Siin näeb jagatavate kataloogide loendit. Esimesel käivitamisel neid veel
pole. Nupule Lisa klõpsates saab käivitada
seadistamistööriista.
Kirje muutmine
Seadistamistööriista tiitliribal seisab "Kirje muutmine". Sama dialoogi saab
avada klõpsuga nupule Muuda. Muuta saab järgmisi
parameetreid.
NFS-kataloog
Siin saab määrata väljajagatava kataloogi. Nupule
Kataloog klõpsates avaneb failisirvija, kus saab
kataloogi valida.
Masina ligipääs
Siin saab määrata masinad, millel on õigus jagatud kataloogile ligi pääseda.
NFS-kliente saab määrata mitmel viisil:
konkreetne masin: selle võib anda kas nimelahendajale
mõistetava lühinimena, täielikult kvalifitseeritud nimena või IP-aadressina.
võrgugrupid: NIS-võrgugruppe saab määrata kujul @group.
metamärgid: masinanimed võivad sisaldada metamärke * ja
?. Näiteks *.cs.kuskil.edu korral sobivad kõik masinad domeenist
cs.kuskil.edu.
IP-võrgud: samuti võib kataloogid eksportida korraga
kõigile IP-(alam)võrgu masinatele, lisades näiteks `/255.255.252.0' või
`/22' võrgu baasaadressile.
Kasutaja ID sidumine
administraatori sidumine anonüümsena: UID/GID 0
päringud seostatakse anonüümse UID/GID-ga (root_squash). Kliendi
administraatori õigustes kasutajal pole lugemis- ega kirjutamisõigust
failide korral, mille on loonud administraator serveris endas.
administraatori kaugligipääsu lubamine: administraatori
tühistamise keelamine (no_root_squash). See on peamiselt mõistlik terminali-
ehk kettata klientide puhul.
kõigi kasutajate sidumine anonüümsena: kõigi UID-de ja
GID-de seostamine anonüümse kasutajaga (all_squash). See on mõistlik NFS-iga
eksporditud avalike FTP-kataloogide, uudisegruppide spool-kataloogide ja muu
sellise puhul. Vastupidine valik on üldse mitte kasutada kasutajate UID-de
sidumist (n0_all_squash), mis ongi vaikimisi valik.
Anonüümne UID ja GID: siin saab konkreetselt määrata
anonüümse konto UID ja GID.
Muud valikud
Turvaline ühendus: see nõuab, et päringud oleksid pärit
internetipordist, mis on väiksem kui IPPORT_RESERVED (1024). Vaikimisi on
see sisse lülitatud.
Kirjutuskaitstud ressurss: sellega saab lubada
NFS-ressursi kasutamist kas ainult lugemiseks (sel juhul on see
kirjutuskaitstud) või nii lugemiseks kui ka kirjutamiseks. Vaikimisi
keelatakse kõik päringud, mis muudavad failisüsteemi. Selle valikuga saab
selle otseselt jõustada.
Sünkroonne ligipääs: see takistab NFS-serveril
rikkumast NFS-protokolli ja vastamast päringutele, enne kui nende
päringutega tehtud muudatused on sisse kantud stabiilses salvestusseadmes
(nt. arvutikettal).
Alampuu kontroll: selle lubamine parandab mõnel juhul
turvet, kuid võib kahandada töökindlust. Täpsemalt kõneleb sellest
exports(5) manuaalilehekülg.
Menüükirjed
Nende kasutamiseks peab loendis olema vähemalt üks kirje.
Fail|Salvesta konfiguratsioon
Salvestab kehtiva seadistuse.
NFS-server|Käivita uuesti
Server peatatakse ja käivitatakse uuesti kehtiva seadistusega.
NFS-server|Laadi uuesti
Seadistus laaditakse uuesti parajasti kehtivatest seadistusfailidest.