Dotaz: NFS prava

[User682]

zdravim,
resim ted montovani vzdaleneho disku pres NFS na lokalni siti.
modelova situace:mam server a stanici. na nich uzivatele. potrebuju aby POUZE uzivatel goldenfish@stanice mohl montovat adresar ADRESAR na serveru jako uzivatel goldenfish@server. zaroven k adresari ADRESAR muze mit pristup na serveru POUZE uzivatel goldenfish@server(ted mam na mysli pouze pristup uzivatele goldenfish@server na slozku ADRESAR ze stroje server).
otazka zni, jak nastavit prava, pripadne etc/exports ? pripojit se mi to povede, ale s pravy je to horsi.jeste se ted mrknu opet do googla, ale moc moudrej z toho nejsem.
neco jsem slysel nekde, ze pod NFS musi mit oba dva jmenovani uzivatele stejne UID a GUI.UID a GUID vzhledem k oboum uzivatelum jsou rozdilna.a nerad bych je menil.
dik za napady
zatim goldenfish

Odpovědi

[unchallenger]

Doporučuji dodržovat stejná uid a gid. Pak se práva chovají, jak mají. Při různých uid a gid jsou s tím věčné problémy, které nestojí za to, synchronizovat uid a gid je cesta nejmenšího odporu.

[Vlastimil Ott]

A jde dodržovat stejná id, pokud by se stanice připojovala přes DHCP (jako jedna z mnoha)? --vo

[unchallenger]

uid/gid a IP jsou ortogonální. Pravdou je, že spoofnout se dá obvykle snadno obojí, nicméně stejná uid/gid jsou předpokladem toho, aby to fungovalo aspoň normálně, když už ne bezpečně.

[Vlastimil Ott]

uid/gid a IP jsou ortogonální. Pravdou je, že spoofnout se dá obvykle snadno obojí,... No, nadávat mi kvůli tomu nemusíš, jenom jsem se zeptal. Zaprvé, nevím, co to je a za druhé mě to uráží. --vo

[unchallenger]

Viz např. můj oblíbený Hacker jargon lexicon (spoof už je dneska terminus technicus -- no koukám, že jsem to s těmi divnými slovy asi moc nevylepšil ;) http://www.catb.org/~esr/jargon/html/O/orthogonal.html http://www.catb.org/~esr/jargon/html/S/spoof.html uid, gid a IP doufám víš, co je (teda IP může být asi sto věcí, od instantní polévky po intelectual property, měl jsem na mysli IP adresu)

[Vlastimil Ott]

Tak to jo. Nejlepší IP jsou stejně ty od Knorru. --vo

[kokot]

snezny muz ma pravdu, vyplati se venovat cas studiu find a hledani uzivatelu s danym uid a gid a zpusobu, jak je predelat, je ovsem casto situace, ze to nelze, v takovem pripade se popuziva v /etc/exports anonuid a anongid (se vsemi nevyhodami) a je potreba se logovat pres ssl kanal aby se aspon nejak zabezpecila authentifikace...

[User682]

tak to bylo pravama. dal jsem na obou masinach stejny uid a guid a slape to. jeste jsem osetril vyuziti nsf sdileni jen na urcite masiny. a dal to jisti firewall na serveru, aby se nejaka masina z internetu tvarila jako masina ze site. dale je kompletne zakazanej portmap v /etc/hosts.deny a povolenej v /etc/hosts.allow na serveru pouze na dany ipecko.dost dobre je to popsany v NFS-Howto.