保护NFS文件共享而不访问导出文件

如果无法编辑导出文件(由于NASconfiguration不公开给pipe理员),你将如何去configurationNFS文件共享上的安全性?

这取决于NAS设备的具体情况。 有些提供networkingpipe理界面,如NetApp的FilerView,允许pipe理员configurationNFS和CIFS共享权限。 NetApp还提供了一个可通过telnet访问的命令行文件pipe理器界面。 对于我所见过的其他NAS,例如BlueArc,DataDomain和EMC也是如此。

您可以使用Linux NFS实现上的exportfs手动pipe理共享(不是永久性的)。

在这种情况下,我会使用一个单独的networking(网段/ VLAN)的NAS。

我们甚至可以在NetApp上做到这一点,尽pipe它的性能和巨型帧支持。