Pol Hallen ha scritto:
Ciao a tutti :-)sto usando da diverso tempo nfs, mi chiedo se esista un modo per includere una qualche autentcazione da parte dei client. Perche' da server posso soltanto specificare gli ip dei client ai quali e' concesso fare il mount (ed escludere gli altri). Ma e' sufficiente che qualcuno conosca l'ip per potersi connettere (e decidere di fare qualsiasi cosa...)Mi sfugge qualcosa? Grazie Pol
Direi una componente fondamentale che riguarda i permessi degli share. Come hai scritto tu è possibile specificare quali IP possono montare le condivisioni NFS in aggiunta a questo puoi garantire ulteriore sicurezza specificando le appartenenze degli export a determinati utenti. Chi monta lo share potrà scriverci solo in occasione di una corrispondenza di uid. Poi è chiaro che se sei in una rete insicura tutto può succedere. Cmq se dai un occhio a man exports ed alle opzioni per lo squashing ti chiarisci le idee sull'impiego dei permessi.
Ciao, -- RaSca "Il regno dei cieli e' simile ad un mercante che va in cerca di perle preziose. Trovatane una di grande valore va, vende tutti i suoi averi e la compra" - Gesu' Cristo http://web.tiscali.it/rascasoft
smime.p7s
Description: S/MIME Cryptographic Signature
