了解NFS4(Linux服务器)

我对 Linux上的NFS4感到有点困扰. “那里”的一些信息似乎与其他信息冲突,其他信息似乎很难找到.所以这里有一些引起我注意的事情,希望那里的人可以对此有所了解.

这个问题专注于没有Kerberos等的NFS4.

1.出口

导出联机帮助页中有关/ etc / exports结构的信息不明确.

引用出口(5)：

Also,each line may have one or more specifications for default options after the path name,in the form of a dash (“-“) followed by an option list.

The option list is used for all subsequent exports on that line only.

“仅在该线上的后续出口”是什么意思？

1.2 fsid = 0不再需要了吗？

当我发现comment on the linux-nfs list声明不再需要fsid = 0时,我正在搜索fsid.现在我只是困惑,我是否需要使用nfs4？

2.非导出目录仍可安装

说我有以下树：

/exp
/exp/users
/exp/distr
/exp/distr/archlinux
/exp/distr/debian

我在这个fstab条目中有以下条目：

/dev/disk/by-label/users  /mnt/users  ext4  defaults  0  0
/dev/disk/by-label/distr  /mnt/distr  ext4  defaults  0  0
/mnt/users                /exp/users  none  bind      0  0
/mnt/distr                /exp/distr  none  bind      0  0

我的出口正是这样的：

/exp       192.168.1.0/24(fsid=0,rw,async,no_subtree_check,no_root_squash)
/exp/distr 192.168.1.0/24(rw,no_root_squash)

而exportfs -arv显示：

exporting 192.168.1.0/24:/exp/distr
exporting 192.168.1.0/24:/exp

那为什么我能够做到这一点并在客户端上没有错误：

mount -t nfs4 server:/exp/users /tmp/test

即使/ exp / users未导出？我没有导出这个目录,虽然我没有看到/ dev / disk / by-label / users的内容,除非我指定了crossmnt,我仍然可以写入该目录.我写的所有内容都转到/ exp / users的底层目录,这可以在我卸载/ exp / users时看到; ls / exp / users ..

3. showmount -d服务器的奇怪情况

如rpc.mountd(8)所述,此命令应显示当前由客户端装入的目录,或者显示在/ var / lib / nfs / rmtab中的陈旧条目,如下所示：

The rpc.mountd daemon registers every successful MNT request by adding an entry to the /var/lib/nfs/rmtab file. When receivng a UMNT request from an NFS client,rpc.mountd simply removes the matching entry from /var/lib/nfs/rmtab,as long as the access control list for that export allows that sender to access the export.

(…)

Note,however,that there is little to guarantee that the contents of /var/lib/nfs/rmtab are accurate. A client may continue accessing an export even after invoking UMNT. If the client reboots without sending a UMNT request,stale entries remain for that client in /var/lib/nfs/rmtab.

读完之后我肯定会怀疑：

>仅暴露此类客户信息是不是非常不安全;
>不是不知道服务器管理员必须拥有一个包含大量陈旧客户端的rmtab;
>这是因为使用mount -v挂载nfs4目录的客户端可以看到输出,例如“没有挂载”,即使安装了某些东西吗？

我有很多关于nfs4的其他问题,但我会暂时保留它…