nfs服务器的安全方案 nfs文件服务器

linux配置nfs步骤

1、在linux客户端挂接(mount)NFS磁盘共享之前，必须先配置好NFS服务端。

霞山网站制作公司哪家好，找创新互联！从网页设计、网站建设、微信开发、APP开发、响应式网站建设等网站项目制作，到程序开发，运营维护。创新互联从2013年成立到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选创新互联。

2、我们发现，启动了 NFS 服务后，RPC 注册的端口列表明显增多。现在服务端都启动起来了，在服务端看下是否正确加载了设置的 /etc/exports 配置 最后，在另一台Linux虚拟机上测试一下，是否能够正确挂载。

3、在配置NFS之前先查看“rpm -q nfs-utils portmap“两个软件包是否安装，默认都是安装的。这里，your nfs directory是你本地的nfs目录，可以随意设置。具体含义参见info exports.这一步有时候可以不用做。

nfs防止root降权应使用什么指令

1、fsid=0 ： 指定/root/share为nfs的根目录 sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；async：是大数据时使用，是先写到缓存区，必要时再写到磁盘里。

2、例如客户端使用 root 权限在挂载的共享目录中创建文件时，该文件的 属主 和 属组 自动变为 nobody：nogroup ，而非 root：root 。

3、NFS客户端用户映射：客户端登陆用户为root或者其他用户，然后根据服务器端nfs server配置，相应客户端连接映射到nfs服务器端的用户为root或者指定用户(通过anonuid或者anongid来设定)、nfsnobody等。

docker配置nfs权限只读

1、将 /root/share 共享给1916222 ，客户端权限rw 其中共享对象可以用通配符，比如 * 代表所有地址。

2、所谓用户身份映射，是指当客户端访问NFS服务器时，会自动被视作服务器中的nfsnobody用户，并按照该用户的权限设置去执行操作。

3、Docker 中使用的 AUFS（AnotherUnionFS）就是一种联合文件系统。

4、NFS服务器的主要配置文件就是：/etc/exports。不过这个配置文件不一定会存在，可能需要使用 vim 主动新建这个文件。