具有Linux用户级安全性的网络文件系统

发布时间：2020-12-13 18:17:27 所属栏目：Linux 来源：网络整理

导读：我想在服务器和客户端之间启用文件共享,这两者都是 linux.我不想像NFSv4那样依赖机器信任,因为客户端用户将拥有root权限.除了SMB(SAMBA),我有哪些选择？ OpenAFS是否支持用户级身份验证访问？使用挂载的WebDAV / ftp / sshfs对于LAN来说似乎很愚蠢. 解决方法

我想在服务器和客户端之间启用文件共享,这两者都是 linux.我不想像NFSv4那样依赖机器信任,因为客户端用户将拥有root权限.除了SMB(SAMBA),我有哪些选择？ OpenAFS是否支持用户级身份验证&访问？使用挂载的WebDAV / ftp / sshfs对于LAN来说似乎很愚蠢.

解决方法

我不确定我完全理解：

“I don’t want to rely on machine trust
like in NFSv4 because client users
will have root privileges.”

如果您的意思是客户端用户将拥有客户端的root权限,并且您不希望他们在主机上拥有root权限,那么您就不要使用“no_root_squash”选项.您还可以执行诸如禁用setuid之类的操作,以帮助降低服务器对客户端的风险.

您还可以选择将Kerberos与NFSv4一起使用,请参阅this link.

换句话说,NFSv4可能会为您提供所需的安全性,同时更多……(可扩展？)..在任何地方使用sshfs.它可能不是你想要的,但我不会太早放弃它.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!