Сделайте NFSv4 root_squash и all_squash (и их no_ альтернативы) параметры экспорта имеют какой-либо эффект, если файловая система экспортируется только для чтения? По сути, все эти строки эквивалентны:
/var/www/html 10.0.2.0/24(ro,insecure,sync,root_squash,all_squash)
/var/www/html 10.0.2.0/24(ro,insecure,sync)
/var/www/html 10.0.2.0/24(ro,insecure,sync,no_root_squash,no_all_squash)
Нет, они не эквивалентны. ro означает, что вся файловая система полностью доступна только для чтения, независимо от прав доступа к файлу, но если root_squash не установлен, root будет разрешено читать файлы, которые ему не разрешат читать, если root_squash установлен.