Ketaste ja kataloogide jagamine NFS-i abil

draknfs

Eelnevad nõuded

Nõustaja[38] esimesel käivitamisel võib ilmuda järgmine küsimus:

Pakett nfs-utils tuleks kindlasti paigaldada. Kas soovite seda teha?

Paigaldamise järel ilmub tühi aken.

Peaaken

Siin näeb jagatavate kataloogide loendit. Esimesel käivitamisel neid veel pole. Nupule Lisa klõpsates saab käivitada seadistamistööriista.

Kirje muutmine

Seadistamistööriista tiitliribal seisab "Kirje muutmine". Sama dialoogi saab avada klõpsuga nupule Muuda. Muuta saab järgmisi parameetreid.

NFS-kataloog

Siin saab määrata väljajagatava kataloogi. Nupule Kataloog klõpsates avaneb failisirvija, kus saab kataloogi valida.

Masina ligipääs

Siin saab määrata masinad, millel on õigus jagatud kataloogile ligi pääseda.

NFS-kliente saab määrata mitmel viisil:

konkreetne masin: selle võib anda kas nimelahendajale mõistetava lühinimena, täielikult kvalifitseeritud nimena või IP-aadressina.

võrgugrupid: NIS-võrgugruppe saab määrata kujul @group.

metamärgid: masinanimed võivad sisaldada metamärke * ja ?. Näiteks *.cs.kuskil.edu korral sobivad kõik masinad domeenist cs.kuskil.edu.

IP-võrgud: samuti võib kataloogid eksportida korraga kõigile IP-(alam)võrgu masinatele, lisades näiteks `/255.255.252.0' või `/22' võrgu baasaadressile.

Kasutaja ID sidumine

administraatori sidumine anonüümsena: UID/GID 0 päringud seostatakse anonüümse UID/GID-ga (root_squash). Kliendi administraatori õigustes kasutajal pole lugemis- ega kirjutamisõigust failide korral, mille on loonud administraator serveris endas.

administraatori kaugligipääsu lubamine: administraatori tühistamise keelamine (no_root_squash). See on peamiselt mõistlik terminali- ehk kettata klientide puhul.

kõigi kasutajate sidumine anonüümsena: kõigi UID-de ja GID-de seostamine anonüümse kasutajaga (all_squash). See on mõistlik NFS-iga eksporditud avalike FTP-kataloogide, uudisegruppide spool-kataloogide ja muu sellise puhul. Vastupidine valik on üldse mitte kasutada kasutajate UID-de sidumist (n0_all_squash), mis ongi vaikimisi valik.

Anonüümne UID ja GID: siin saab konkreetselt määrata anonüümse konto UID ja GID.

Muud valikud

Turvaline ühendus: see nõuab, et päringud oleksid pärit internetipordist, mis on väiksem kui IPPORT_RESERVED (1024). Vaikimisi on see sisse lülitatud.

Kirjutuskaitstud ressurss: sellega saab lubada NFS-ressursi kasutamist kas ainult lugemiseks (sel juhul on see kirjutuskaitstud) või nii lugemiseks kui ka kirjutamiseks. Vaikimisi keelatakse kõik päringud, mis muudavad failisüsteemi. Selle valikuga saab selle otseselt jõustada.

Sünkroonne ligipääs: see takistab NFS-serveril rikkumast NFS-protokolli ja vastamast päringutele, enne kui nende päringutega tehtud muudatused on sisse kantud stabiilses salvestusseadmes (nt. arvutikettal).

Alampuu kontroll: selle lubamine parandab mõnel juhul turvet, kuid võib kahandada töökindlust. Täpsemalt kõneleb sellest exports(5) manuaalilehekülg.

Menüükirjed

Nende kasutamiseks peab loendis olema vähemalt üks kirje.

Fail|Salvesta konfiguratsioon

Salvestab kehtiva seadistuse.

NFS-server|Käivita uuesti

Server peatatakse ja käivitatakse uuesti kehtiva seadistusega.

NFS-server|Laadi uuesti

Seadistus laaditakse uuesti parajasti kehtivatest seadistusfailidest.



[38] Tööriista saab käsurealt käivitada, kui anda administraatori õigustes käsk draknfs.


CC BY-SA 3.0
Uploaded on 02/10/2016
loading table of contents...