Как получить разрешения пользователя для общего ресурса NFS?

Ситуация: я просто хочу получить доступ к Synology NAS с сервера Ubuntu с пользователем без полномочий root.

На NAS у меня есть это в файле экспорта:

/Directory <client-ip>/255.255.255.0(rw,async,no_wdelay,no_root_squash,insecure_locks,sec=sys,anonuid=1003,anongid=1004)

На Ubuntu-сервере в fstab я получил это:

<server-ip>:/Directory  /Mountpoint nfs noauto,user,rw 0 0

Теперь я хочу разрешить UserA, который используется для некоторых автоматических процессов, монтировать общий ресурс и записывать в него.

mount /Mountpoint

Монтирование как UserA работает нормально, но у меня нет разрешения даже читать то, что находится в каталоге. Как пользователь root я делаю. Перечисление папки точки монтирования показывает эти разрешения:

drwxrwx--- 4 UserA root 4096 Sep 17 13:58 Mountpoint

Я пытался установить anon-идентификаторы при экспорте в идентификаторы UserA, но это не помогло. Создание UserA владельцем папки тоже не помогло. Есть ли простая вещь, которую мне не хватает?

Кроме того: Это должен быть общий ресурс NFS, поскольку он будет передавать большие объемы данных.

Изменить: я бы предпочел не давать разрешения на чтение и запись "другим" по соображениям безопасности.

1 ответ

Решение

Позволять usera быть основной группой UserA (groups usera). Вы можете узнать GID, используя: id -g usera в клиентской системе, скажем, это 1256, Теперь добавьте своего пользователя в usera группа:

sudo adduser ayven usera

Теперь на сервере выполните:

chown :1256 /Directory # Replace 1256 with the correct GID
chmod g+rwxs /Directory

Переустановите его на клиенте:

sudo umount /Directory
sudo mount /Directory

(Возможно, вам придется заново зарегистрироваться, чтобы новые группы вступили в силу.)

Теперь и вы, и usera иметь полный доступ к общему ресурсу NFS. Я использовал setgid немного, так что, возможно, вам придется включить его, я не помню этого. Добавьте всех пользователей, которым вы хотите иметь доступ к этому каталогу, в usera группа.

Другие вопросы по тегам