保护无需访问导出文件的 NFS 文件共享

Question

如果无法编辑导出文件（由于 NAS 配置未将其公开给管理员），您将如何在 NFS 文件共享上配置安全性？

Answer 1

这取决于 NAS 设备的具体情况。有些提供 Web 管理界面，例如 NetApp 的 FilerView，允许管理员配置 NFS 和 CIFS 共享权限。NetApp 还提供了可通过 telnet 访问的命令行文件管理器管理界面。我见过的其他 NAS 也有类似情况，例如 BlueArc、DataDomain 和 EMC。

Answer 2

您可以在 Linux NFS 实现上使用 exportfs 运行时手动管理共享（非永久）。

Answer 3

在这种情况下，我将为 NAS 使用单独的网络（段/VLAN）。

我们甚至使用 NetApp 来做到这一点，尽管是为了性能和巨型帧支持。