问一个小白的问题，为啥 nfs 挂载硬盘 不需要帐号密码？不需要身份认证？如果这样的话 不是任何人通过 ip 连接你的硬盘吗？安全性如何保证？我看了一些教程都是没有帐号密码的，让我一度以为教程写错了
ETONG · 2021-05-19 12:43:41 +08:00 · 3119 次点击这是一个创建于 1066 天前的主题，其中的信息可能已经有所发展或是发生改变。
如题
如何保证数据安全性呢？
并且如果在 turenas 里面不给所有人可以访问的权限 好像 nfs 也挂载不上去
那么如何保证安全性又能愉快的访问文件呢？
另外相比较 smb 而言 它好像也没有 gid 和 uid 的说法，这种是好呢？还是不好呢？
 |
1
GM 2021-05-19 12:48:57 +08:00
内网访问，防火墙白名单控制。
|
 |
2
jmyz0455 2021-05-19 12:59:16 +08:00  5
看了你两个问题，希望阁下复习下标题的正确用法。
|
 |
3
Tink 2021-05-19 13:12:19 +08:00 via Android
关键字 nfs 客户端标识
|
 |
4
littlewing 2021-05-19 13:16:19 +08:00
@jmyz0455 你去看看它历史的帖子，都是这样老长老长的标题，别指望会改正了
|
 |
5
ETONG OP |
 |
6
ychost 2021-05-19 13:55:16 +08:00
标题短点，内容可适当精简
|
 |
7
taobibi 2021-05-19 14:04:59 +08:00
nfs 有个什么 UID，记不清了。记得网络摄像机的国标也只是一个长窜 ID，没有密码一说。
|
 |
8
iminto 2021-05-19 14:15:51 +08:00
一个主题下不要问太多问题。。。你问的都够写 1000 字的文章回复了
|
 |
9
mgrddsj 2021-05-19 14:36:21 +08:00
参考
红帽关于 NFS 安全的手册： https://web.mit.edu/rhel-doc/5/RHEL-5-manual/Deployment_Guide-en-US/s1-nfs-security.html NFSv4 上安装使用 Kerberos： https://help.ubuntu.com/community/NFSv4Howto#NFSv4_with_Kerberos 如果 NFS 不是刚需的话，为什么不直接用 Samba 呢？ |
 |
10
msg7086 2021-05-20 11:38:56 +08:00
NFS 一般是 IP 认证。你要是强行开放给全球，那的确是不太安全的。
NFSv4 可以身份认证。（但是一般用用，IP 认证足够了。） |
 |
11
julyclyde 2021-05-21 14:10:33 +08:00
不是用户级别的 mount，而是系统级别的
是否能访问，取决于访问者在客户端的 uid，和文件在服务器上的 owner 和 mode |
Select Language