Символьная ссылка NFSv4 под виртуальным корневым каталогом

Я думаю, что базовая проблема - то, что VLAN не безопасны, потому что Вы просто выделяете широковещательные домены, не на самом деле выделяя трафик. Весь трафик от нескольких VLAN все еще течет по тем же физическим проводам. Хост с доступом к тому трафику может всегда настраиваться в неразборчивый режим и просматривать весь трафик в проводе.

Очевидно, использование переключателей снижает тот риск вполне немного, так как переключатели управляют, какие данные на самом деле появляются, на которых портах, однако основной риск все еще там.

2
задан 23 January 2017 в 14:48
1 ответ

Вам необходимо установить

 mount -t nfs4 192.168.1.52:/export/dir /mnt

Edit: Strike that - это моя ежедневная практика NFSv3, которая просвечивает (и упускает важную часть v4 в вопросе).

Попробуйте удалить ссылку и вместо этого привязать каталог:

mkdir /exports/dir
mount --bind /my/dir /exports/dir

и, если это сработает, добавьте монтирование в / etc / fstab .

 /my/dir  /exports/dir   none    bind  0  0

Перезагрузите сервер NFS

Если это все равно не удается, попробуйте сделать / exports / dir явной строкой it / etc / exports .

2
ответ дан 3 December 2019 в 11:48

Теги

Похожие вопросы