1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
|
<?xml version="1.0" encoding="utf-8"?>
<section version="5.0" xml:lang="uk" xml:id="draknfs" xmlns="http://docbook.org/ns/docbook"
xmlns:ns5="http://www.w3.org/1998/Math/MathML"
xmlns:ns4="http://www.w3.org/2000/svg"
xmlns:ns3="http://www.w3.org/1999/xhtml"
xmlns:ns2="http://www.w3.org/1999/xlink"
xmlns:ns="http://docbook.org/ns/docbook">
<info>
<title xml:id="draknfs-ti1">Надання спільного доступу до файлів і тек з використанням NFS</title>
<subtitle>draknfs</subtitle>
</info>
<mediaobject>
<imageobject>
<imagedata align="center" fileref="draknfs.png" format="PNG"
revision="1" xml:id="draknfs-im1"/>
</imageobject>
</mediaobject>
<para/>
<section>
<title>Передумови</title>
<para>Під час першого запуску майстра<footnote>
<para>Запустити цю програму можна за допомогою термінала: достатньо ввести команду
<emphasis role="bold">draknfs</emphasis> від імені адміністратора (root).</para>
</footnote>
програма може показати вікно з таким повідомленням:</para>
<blockquote>
<para>Потрібно встановити пакунок nfs-utils. Ви хочете його встановити?</para>
</blockquote>
<para>Після завершення встановлення буде показано вікно з порожнім списком.</para>
</section>
<section>
<title>Головне вікно</title>
<para>Тут буде показано список каталогів, які надано у спільне користування. Під
час першого запуску цей список, звичайно ж, буде порожнім. За допомогою
кнопки <guibutton>Додати</guibutton> можна відкрити вікно засобу визначення
параметрів запису каталогу.</para>
</section>
<section>
<title>Змінити запис</title>
<para>Вікно засобу налаштовування записів має підпис «Змінити запис». Його також
можна відкрити за допомогою натискання кнопки
<guibutton>Змінити</guibutton>. Внести зміни можна до вказаних нижче
параметрів.</para>
<mediaobject>
<imageobject>
<imagedata align="center" fileref="draknfs4.png" format="PNG"
revision="1" xml:id="draknfs-im4"/>
</imageobject>
</mediaobject>
<section>
<title>Каталог NFS</title>
<para>За допомогою цього пункту ви можете вказати каталог, який буде надано у
спільне користування. За допомогою кнопки <guibutton>Каталог</guibutton>
можна відкрити вікно інструмента вибору каталогу за допомогою графічного
інтерфейсу.</para>
</section>
<section>
<title>Доступ до вузла</title>
<para>Тут ви можете вказати вузли, яким буде надано доступ до каталогу спільного
використання.</para>
<para>Клієнти NFS можна вказати у декілька способів:</para>
<para><emphasis>окремий вузол</emphasis>: вказати вузол або у форматі абревіатури
назви, яку може бути розпізнано інструментом визначення адрес, або у форматі
повноцінної доменної назви, або у форматі IP-адреси</para>
<para><emphasis>мережеві групи</emphasis>: мережеві групи NIS, можна вказувати як
@група.</para>
<para><emphasis>шаблони заміни</emphasis>: назви комп’ютерів можуть містити
символи шаблонів заміни, літери * і ?. Приклад: *.cs.foo.edu відповідає всім
вузлам домену cs.foo.edu.</para>
<para><emphasis>IP-мережі</emphasis>: крім того, ви можете одночасно експортувати
каталоги на всі теки IP-(під-)мережі. Приклад: «/255.255.252.0» або «/22»,
додані до базової адреси мережі.</para>
</section>
<section>
<title>Відображення ід. користувача</title>
<para><emphasis>відображення користувача root як анонімного</emphasis>:
переспрямовувати запити з uid/gid 0 на анонімний uid/gid
(root_squash). Користувач-адміністратор клієнтської системи не зможе читати
файли або виконувати запис до файлів на сервері, які було створено
адміністратором сервера або самим сервером.</para>
<para><emphasis>дозволити справжній віддалений доступ root)</emphasis>: за
допомогою цього пункту можна вимкнути заміну прав доступу root до створених
файлів на неіменованого користувача. Цим параметром здебільшого користується
на бездискових клієнтах (no_root_squash).</para>
<para><emphasis>відображення всіх користувачів як анонімних</emphasis>:
переспрямовувати всі запити до uid і gid користувачів до анонімного
користувача (all_squash). Корисно для експортованих за допомогою NFS
спільних каталогів FTP, каталогів новин, тощо. Параметр з протилежним
значенням, без відображення користувачів (no_all_squash), є типовим.</para>
<para><emphasis>anonuid і anongid</emphasis>: явним чином визначити uid та gid
анонімного облікового запису.</para>
</section>
<section>
<title>Додаткові параметри</title>
<para><emphasis>Безпечне з’єднання</emphasis>: цей параметр потребує, щоб запити
надходили з інтернет-порту з номером, меншим за IPPORT_RESERVED (1024). Цей
параметр типово увімкнено.</para>
<para><emphasis>Спільний ресурс лише для читання</emphasis>: надає змогу виконання
запитів або лише на читання, або на читання і запис до цього тому
NFS. Типовою є заборона будь-яких запитів, які змінюють файлову
систему. Таку заборону також можна зробити явним чином за допомогою цього
параметра.</para>
<para><emphasis>Синхронний доступ</emphasis>: забороняє серверу NFS порушувати
протокол NFS і відповідати на запити, перш ніж будь-які зміни, які є
наслідком цих запитів, буде надіслано до стабільного сховища (наприклад,
диска).</para>
<para><emphasis>Перевірка піддерев</emphasis>: вмикає перевірку піддерев, що у
деяких випадках може покращити параметри безпеки, але знизити надійність
роботи. Щоб дізнатися більше, прочитайте сторінку довідки exports(5).</para>
</section>
</section>
<section>
<title>Пункти меню</title>
<para>У списку має бути принаймні один пункт.</para>
<mediaobject>
<imageobject>
<imagedata align="center" fileref="draknfs5.png" format="PNG"
revision="1" xml:id="draknfs-im5"/>
</imageobject>
</mediaobject>
<section>
<title>Файл|Записати налаштування</title>
<para>Зберегти налаштування мережі.</para>
</section>
<section>
<title>Сервер NFS|Перезапустити</title>
<para>Призупинити роботу сервера і перезапустити його з використанням поточних
файлів налаштування.</para>
</section>
<section>
<title>Сервер NFS|Перезавантажити</title>
<para>Показані налаштування перезавантажуються з поточних файлів налаштування.</para>
</section>
</section>
</section>
|