1.首先来查看服务端的匿名用户nfsnobody,客户端来访问服务端时就会被映射成这个用户:
2.这样我们希望来访问的服务端有什么样的权限,就可以通过操作这个匿名用户的权限来设置客户端用户访问的权限;我们先查看共享目录用户有何权限:
3.我们这里设置ACL将nfsnobody用户的权限进行设置:
4.这样我们再来用客户端访问NFS服务器上的共享目录,然后查看权限:
5.我们用客户端来访问一下服务器的共享目录,并测试是否能写入:
6.可以看到写入成功,即表示客户端用户访问时是被映射成了匿名用户。
7.我们还可以对NFS服务的配置文件修改,来对用户映射做设置:
·root_squash,当NFS客户端以root用户身份访问时,映射为NFS服务器的nfsnobody用户
·no_root_squash,当NFS客户端以root身份访问时,映射为NFS服务器的root用户,也就是要为超级用户保留权限,这个选项会存在严重的安全隐患,一般不建议采用。
·all_squash,无论NFS客户端以哪种用户身份访问,均映射为NFS服务器的nfsnobody用户。
8.一般建议在/etc/exports配置文件中添加“all_squash”这项,来避免当客户端来访问服务端时有相同的UID的用户,发生用户身份重叠的情况:
9.使用exportfs命令可以在不重启服务的情况下重新加载配置文件: