Jaky sitovy souborovy system nasazujete?

Ahoj.

Rad bych se zeptal, jaky sitovy system nasazujete v prostredi s minimalne 5 uzivately?

NFS3 - se mi zda znacne nezabezpeny pro nasazeni, kde se sdili data a musi se zabezpecit pro jednotlive uzivatele.

NFS4 - dost komplikovane a ne zcela dodelane.

SAMBA - ta by byla jednoducha a take poskytuje docela dobre zabezpeceni, ale zase je to spise windows protokol.

AFS - jest jsem nezkusil, ale zase je potreba LDAP a KRB.

Zajimalo by me jak to resite vy?

Odpovědi

Užívateľov máme asi tak 10 stabilných, + ďalších cca 15 občasných.

Donedávna sme používali nfs3, problém bol s neexistenciou acl. Teraz prechádzame na nfs4 (bez kerbera), je to len o trošku komplikovanejšie, bezpečnosť nie je potrebné až tak rigorózne sledovať (uzavretá sieť). Problémom je nepodporovanie IPv6.

Na niektoré účely používame sshfs.

To záleží, co je účelem toho sdílení.

NFS: sdílení dat, ale ošetření práv není úplně dobré, obzvlášť pokud není zavedeno centrální přihlašování (Kerberos), na druhou stranu je to hodně rychlé, takže používám jenom jako read-only export (případně read-write do společného poolu)

CIFS (Samba): sdílení dat s Windows, umožňuje doménové logování, jinak celkem pomalé, používám ale jenom pro spolupráci s Windows

SFTP/FISH: velmi bezpečné, ale hodně pomalé, používám pro read-write přístup do uživatelských dat, protože je velmi jednoduché na nasazení (funguje to i na Androidu)

HTTPS+WebDav: můj preferovaný systém, rychlé, velmi bezpečné, snadno si na to můžete napsat vlastního klienta, read-only přístup i pomocí obyčejného prohlížeče, na druhou stranu read-write je mizerně podporované

Speciální distribuované systémy jsem pro uživatele neprovozoval.

Dotaz: Jaky sitovy souborovy system nasazujete?

Odpovědi