LinuxNFS默认权限详解(linuxnfs默认权限)

在Linux系统中，网络文件系统（NFS）是一种用于网络共享文件和目录的协议。它通过将一个或多个远程文件系统挂载到本地文件系统，使得多台主机可以访问和共享相同的文件和目录。在使用NFS时，用户需要对其默认的权限有所了解，以便对其进行恰当地配置和管理。

默认权限

当在Linux系统上安装了NFS服务器时，默认配置文件通常被设置为“root（根）”可以访问整个文件系统，并允许“everyone（所有人）”对该文件系统进行读写访问。这意味着，在默认配置下，任何人都可以访问并修改该系统的所有文件和目录，而不需要进行任何权限验证或授权。

这显然是不安全的，并且可以轻易地导致数据泄露或其他安全问题。因此，管理员应该正确配置NFS权限，以确保只有授权用户可以访问和修改文件和目录。

配置权限

要正确配置NFS权限，管理员需要进行以下几个步骤：

1. 创建一个新的NFS共享目录

为了确保不影响现有的NFS共享，管理员应该首先创建一个新的NFS共享目录。这个目录可以被任何用户访问，但需要对其进行适当地权限管理。

2. 确定要授权的用户和组

管理员需要确定要授权的用户和组。这可以是单个用户，也可以是多个用户组。一旦确定，管理员就需要创建这些用户和组，并为它们配置适当的权限。

3. 确定适当的权限级别

在为用户和组配置权限时，管理员需要确定适当的权限级别。这些级别可以是只读，读写或完全访问权限。管理员需要仔细考虑每个用户或组所需的权限级别，并确保其不会影响其他用户或组。

4. 配置NFS共享目录的权限和ACL

管理员需要在NFS共享目录上设置适当的Linux权限和ACL。这些权限和ACL应该确保只有授权用户或组可以访问该目录，并且不允许任何其他人对其进行读写访问。

5. 配置NFS服务器

管理员需要在NFS服务器上配置适当的访问控制。这可以通过限制哪些IP地址或主机可以访问NFS服务器来实现。管理员也可以使用NFS的安全选项来加密文件传输数据，以保护文件系统免受潜在的黑客攻击。

正确配置NFS权限对于保护Linux系统的安全至关重要。管理员应该仔细审查默认的NFS权限，并确保仅授权用户可以访问和修改文件和目录。通过创建新的NFS共享目录，确定要授权的用户和组，确定适当的权限级别，设置适当的Linux权限和ACL，以及配置NFS服务器，可以确保文件系统和数据得到适当地保护。

成都网站建设公司-创新互联,建站经验丰富以策略为先导10多年以来专注数字化网站建设,提供企业网站建设,高端网站设计,响应式网站制作,设计师量身打造品牌风格,热线:028-86922220

NFS服务器一个目录的写入文件所有人变为root会怎么样？

、NFS概述

NFS：Network file system，网络文件系统；

由sun公司1984年推出，用来在网络中的多台计算机间实现资源共享(包括象文件或cd-rom)；

设计的目的是：实现在不同系统间交互使用，所以它的通信协议采用与主机和操作系统无关的技术；

NFS Server可以看作是File Server，它可以让你的PC通过网络将远端得NFS SERVER共享出来的档案MOUNT到自己的系统中，在CLIENT看来使

用NFS的远端文件就象是在使用本地文件一样；

NFS协议从诞生到现在有多个版本：NFS V2（rfc1094）,NFS V3（rfc1813）（最新的版本是V4（rfc3010）；

如何查看nfs当前的版本：

rpm -qi portmap

rpm -qi nfs-utils

NFS服务器的安装：

可以由多种安装方法：

在安装linux系统时选择安装nfs服务对应的组件；(多数linux发行版本默认安装)

安装nfs的rpm套件包(手动安装)

rpm -ivh rpm包

需要5个RPM包。

setup-*：　共享NFS目录在/etc/exports中定义 (linux默认都安装)

initscripts-*：包括引导过程中装载网络目录的基本脚本 (linux默认都安装)

nfs-utils-*：　包括基本的NFS命令与监控程序

portmap-*：　支持安全NFS RPC服务的连接

quota-*：　　　网络上共享的目录配额，包括rpc.rquotad （这个包不是必须的）

也可以去下载nfs的源代码包，进行编译安装；

RPC(Remote Procedure call)

NFS本身是没有提供信息传输的协议和功能的，但NFS却能让我们通过网络进漏烂搭行资料的分享，这是因为NFS使用了一些其它的传输协议。而这

些传输协返拿议用到这个RPC功能的。可以说NFS本身就是使用RPC的一个程序。或者说NFS也是一个RPC SERVER.所以只要用到NFS的地方都要启动RPC

服务，不论是NFS SERVER或者NFS CLIENT。这样SERVER和CLIENT才能通过RPC来实现PROGRAM PORT的对应。可以这么理解RPC和NFS的关系：NFS

是一个文件系统，而RPC是负责负责信息的传输。

nfs在系统中的后台守护进程：

nfs

nfs服务需要启动的其他进程：

rpc.nfsd：接收从远程系统发来的NFS请求，并将这些请求转化为本地文件系统请求；

rpc.mountd：执行被请求的文件系统历巧的挂接和卸载操作；

rpc.portmapper：将远程请求映射到正确的NFS守护程序；

rpc.statd：在远程主机重启时，提供加锁服务；

rpc.quotaed：提供硬盘容量的管理能力，磁盘限额；

rpcinfo -p 可以查看所要的守护进程时候正常运行；

ps -ef | grep nfsd

ps -ef | grep mountd

ps -ef | grep protmap

现在我们来查看服务器上有关NFS服务器启动了哪些端口：

# lsof -i|grep rpc

portmapdaemon 3u IPv UDP *:sunrpc

portmapdaemon 4u IPv TCP *:sunrpc (LISTEN)

rpc.statdstatd 3u IPv UDP *:1029

rpc.statdstatd 6u IPv UDP *:838

rpc.statdstatd 7u IPv TCP *:1031 (LISTEN)

rpc.mountroot 6u IPv UDP *:691

rpc.mountroot 7u IPv TCP *:694 (LISTEN)

NFS服务的主配置文件：

/etc/exports：

格式：

当将同一目录共享给多个客户机，但对每个客户机提供的权限不同时，可以这样：

之一列：欲共享出去的目录，也就是想共享到网络中的文件系统；

第二列：可访问主机

192.168.152.13 指定IP地址的主机

nfsclient.test.com 指定域名的主机

192.168.1.0/24 指定网段中的所有主机

*.test.com指定域下的所有主机

* 所有主机

第三列：共享参数

下面是一些NFS共享的常用参数：

ro只读访问

rw读写访问

sync 所有数据在请求时写入共享

async NFS在写入数据前可以相应请求

secure NFS通过1024以下的安全TCP/IP端口发送

insecure NFS通过1024以上的端口发送

wdelay 如果多个用户要写入NFS目录，则归组写入（默认）

no_wdelay 如果多个用户要写入NFS目录，则立即写入，当使用async时，无需此设置。

hide 在NFS共享目录中不共享其子目录

subtree_check如果共享/usr/bin之类的子目录时，强制NFS检查父目录的权限（默认）

no_subtree_check和上面相对，不检查父目录权限

all_squash共享文件的UID和GID映射匿名用户anonymous，适合公用目录。

no_all_squash保留共享文件的UID和GID（默认）

root_squashroot用户的所有请求映射成如anonymous用户一样的权限（默认）

no_root_squasroot用户具有根目录的完全管理访问权限

anonuid=xxx指定NFS服务器/etc/passwd文件中匿名用户的UID

例如可以编辑/etc/exports为：

/tmp　　　　　*(rw,no_root_squash)

/home/public　192.168.0.*(rw)　　 *(ro)

/home/test　　192.168.0.100(rw)

/home/linux　 *.the9.com(rw,all_squash,anonuid=40,anongid=40)