NFS Export - Softwarelocks funktionieren nicht

Hallo Ludwig,

ich habe schon vielen seit Jahren (allerdings unter openSUSE) mein Home auf meinem NFS-Server laufen. Meine Daten:

*** Server@192.168.1.1 ***
# cat /etc/exports
/home *(rw,root_squash,sync,no_subtree_check)

#rpm -qa | grep -i nfs
nfs-kernel-server-1.2.3-11.16.1.x86_64

*** client@192.168.1.11 ***
#cat /etc/fstab
192.168.1.1:/home /home nfs4 defaults 0 0

#rpm -qa | grep -i nfs
nfs-client-1.2.5-4.3.1.x86_64

*** Wichtig: ***
Also wichtig für Dich ist zum einen, dass auf deinem Server auch ein entsprechender Verzeichnisdienst läuft (Server) bzw. verwendet wird (Client). Bei mir ist es NIS/YP - heute würde ich aber eher LDAP verwenden (lief damals als ich den ersten Server aufgesetzt habe, leider noch nicht sauber).

Zudem verwendest Du die Option "no_root_squash", womit alle root anfragen (also z.B. vom lokalen mysql Server) auf nobody gemapt werden. Dieser darf aber fast gar nichts, womit dieses misslingt. Bei mir lief Akonadi erst wieder stabil, nachdem ich auf dem Server das Home Verzeichnis mit "root_squash" exportiert habe. Aber Achtung, dieses ist meiner Ansicht nach maximal für /home zulässig, aber keines falls für Systemverzeichnisse die Programme, Bibliotheken oder Konfigurationen enthalten. Da mit dieser Option, ohne weitere Prüfung, jeder Client volle root Rechte auf die Verzeichnisse erhält.

Tschö
Ulf

---

Bewertung: 130 Punkte bei 6 Stimmen. Den Beitrag bewerten: Gut / Schlecht