NFS
https://linux.die.net/man/5/nfs
Operation not permitted 问题
当 mount -o noresvport <nfs 服务>
时,会碰到 Operation not permitted
问题,因为 nfs 默认配置选项是 secure
,不允许客户端通过非特权端口访问。
如果客户端必须要 mount -o noresvport
访问,那么就需要 nfs 服务器配置允许非特权端口访问。需要修改 /etc/exports,设置 insecure
选项。
/etc/exports
/etc/exports
是 nfs 服务端的配置。nfs 客户端不读这个配置文件。
exportfs -s
查看 nfs 服务已加载的配置情况。
修改 /etc/exports
文件不会自动应用到当前 nfs,需要通过 exportfs -rv
重载。
NFS Kerberos
/etc/idmapd.conf
root 只能读,不能写
root_squash
是默认选项,root 用户会被映射成匿名用户,即客户端的 UID 与 GID 都会变成 nobody 用户的 UID 和 GID。
no_root_squash
选项,root 用户不会被映射成匿名用户。