У меня есть несколько клиентских компьютеров (ПК), которым необходимо подключиться к серверам NFS с репликацией DRBD. Я знаю, что с NFS вам нужно настроить соединение на обеих машинах (например, клиент -> сервер и сервер -> клиент).
Чтобы не возиться с настройками конфигурации каждый раз, когда я добавляю нового клиента в сеть, я собираюсь создать образ с соответствующими настройками для доступа к общему ресурсу NFS. Однако мне все еще нужно найти способ заставить сервер автоматически принимать новые клиентские IP-адреса безопасным способом.
Это возможно? Или эта настройка требует ручного вмешательства каждый раз, когда я включаю нового клиента (например, вход в NFS и добавляю IP-адрес нового клиента)?
Я думаю, что если вы можете позволить себе автоматически принимать новых клиентов и добавлять их в / etc / exports, с точки зрения безопасности вы также можете позволить себе доступ ко всей сети или диапазону адресов. Помните, что вы можете использовать подстановочные имена хостов в / etc / exports, например * .cs.foo.edu, как указано в man 5 exports.