Как бы вы настроили безопасность для общего файлового ресурса NFS, если бы было невозможно редактировать файл экспорта (из-за того, что конфигурация NAS не открывала его администратору)?
Это зависит от специфики устройства NAS. Некоторые из них предоставляют интерфейсы веб-управления, такие как NetApp FilerView, которые позволяют администратору настраивать разрешения общего доступа NFS и CIFS. NetApp также предоставляет интерфейс администратора файловой системы командной строки, доступный через telnet. Аналогичная история для других NAS, которые я видел, таких как BlueArc, DataDomain и EMC.
В этом случае я бы использовал отдельную сеть (сегмент / VLAN) для NAS.
Мы даже делаем это с помощью наших NetApp, хотя для повышения производительности и поддержки Jumbo Frame.
вы можете вручную управлять общими ресурсами во время работы (не постоянно) с помощью exportfs в реализации NFS Linux.