> · Які клієнти можуть звертатися до файлів на сервері
· До яких ієрархіям каталогів на сервері може звертатися кожен клієнт
· Як користувача імена клієнтів будуть відображатися на локальні імена користувачів
Кожен рядок файлу exports має наступний формат
точка_експорта кліент1 (опції) [кліент2 (опції) ...]
де точка_експорта - абсолютний шлях експортованої ієрархії каталогів, клієнт n - ім'я одного або більше клієнтів або IP-адрес, розділені пробілами, яким дозволено монтувати точку_експорта. Опції описують правила монтування для клієнта, зазначеного перед опціями.
Ось типовий приклад конфігурації файлу exports
підмережі 10.0.230.1/24 доступ тільки на читання.
Описи хостів в/etc/exports допускається в наступному форматі:
· Імена окремих вузлів описуються, як files або files.DOMAIN.local.
· Опис маски доменів проводиться в наступному форматі: * DOMAIN.local включає всі вузли домена DOMAIN.local.
· Підмережі задаються у вигляді пар адреса IP/маска. Наприклад: 10.0.0.0/255.255.255.0 включає всі вузли, адреси яких починаються з 10.0.0.
· Завдання імені мережевий групиmyclients має доступ до ресурсу (при використанні сервера NIS).
3.7 Загальні опції експорту ієрархій каталогів
У файлі exports використовуються наступні загальні опції (спочатку вказані опції, застосовувані за замовчуванням в більшості систем, а в дужках - не по-замовчуванням):
· auth_nlm (no_auth_nlm) або secure_locks (insecure_locks) - вказує, що сервер повинен вимагати аутентифікацію запитів на блокування (за допомогою протоколу NFS Lock Manager (диспетчер блокувань NFS)).
· nohide (hide) - якщо сервер експортує дві ієрархії каталогів, при цьому одна вкладена в іншу. Клієнту необхідно явно змонтувати другу (дочірню) ієрархію, інакше точка монтування дочірньої ієрархії буде виглядати як порожній каталог. Опція nohide призводить до появи другого ієрархії каталогів без явного монтування. (прим: я дану опцію так і не зміг змусити працювати ...)
· ro (rw) - Дозволяє тільки запити на читання (запис). (В кінцевому рахунку - можливо, прочитати/записати чи ні, визначається на підставі прав файлової системи, при цьому сервер не здатний відрізнити запит на читання файлу від запиту на виконання, тому дозволяє читання, якщо у користувача є права на читання або виконання.)
· secure (insecure) - вимагає, щоб запити NFS надходили із захищених портів ( lt; 1024), щоб програма без прав root не могла монтувати ієрархію каталогів.
· subtree_check (no_subtree_check) - Якщо експортується підкаталог файлової системи, але не вся файлова система, сервер перевіряє, чи знаходиться запитаний файл в експортованому підкаталозі. Відключення перевірки зменшує безпеку, але збільшує швидкість передачі даних.
· sync (async) - вказує, що сервер повинен відповідати на запити тільки після запису на диск змін, виконаних цими запитами. Опція async вказує сервера не чекати запису інформації на диск, що підвищує продуктивність, але знижує надійність, оскільки у разі обриву з'єднання або відмови обладнання можлива втрата інформації.
· wdelay (no_wdelay) - вказує сервера затримувати виконання запитів на запис, якщо очікується подальший запит на запис, записуючи дані більш великими блоками. Це підвищує продуктивність при відправці великих черг команд на запис. no_wdelay вказує не відкладати виконання команди на запис, що може бути корисно, якщо сервер отримує команд не пов'язаних один з одним.
Експорт символічних посилань і файлів пристроїв. При експорті ієрархії каталогів, що містять символічні посилання, необхідно, щоб об'єкт посилання був доступний клієнтської (віддаленої) системою, тобто має виконуватися одне з наступних правил:
· в клієнтській файлової системі повинен існувати об'єкт посилання
· необхідно експортувати і змонтувати об'єкт посилання
Файл устрою належить до інтерфейсу ядра Linux. При експорті файлу пристрою експортується цей інтерфейс. Якщо клієнтська система не має пристрою такого ж типу, то експортоване пристрій не працюватиме. У клієнтській системі, при монтуванні NFS об'єктів можна використовувати опцію nodev, щоб файли пристроїв в монтованих каталогах не використовувалися.
Опції за замовчуванням в різних системах можуть відрізнятися, їх можна подивитися у файлі/var/lib/nfs/etab. Після опису експортованого каталогу в/etc/exports і ...
