У меня установлен сервер NFS в Linux (RHEL) (домен присоединен). Я монтирую общий ресурс nfs на Window Server 2012 R2 (домен присоединен). Это работает, если я установил доступ для всех пользователей.
Есть ли возможность ограничить доступ к папке nfs для каждого пользователя, настроив / etc / exports на общем ресурсе nfs.
Я попытался указать uid и gid пользователя домена Windows, но все же другие пользователи могут читать и записывать файлы в общий ресурс.
/opt/test 10.85.200.134(rw) --> works for all users
/opt/test 10.85.200.134(rw,anonuid=852401356,anongid=852401356) --> does not restrict
/nfs *(rw,no_root_squash) --> does not work with domain users
И файлы, созданные разными пользователями AD в общей папке, имеют одинаковое имя пользователя и имя группы.
drwxrwxrwx. 16 root root 231 Jun 8 13:18 Configuration
drwxr-xr-x. 2 4294967294 4294967294 6 Jun 9 17:33 hello --> file created by user1
-rwxr-xr-x. 1 4294967294 4294967294 0 Jun 9 17:17 helloagain.txt --> by user 2
drwxrwxrwx. 4 root root 37 Jun 8 13:21 LicenseServer
drwxrwxrwx. 13 root root 178 Jun 8 13:19 Protocol
-rwxr-xr-x. 1 4294967294 4294967294 0 Jun 9 16:46 sgfdsfb.txt --> user 3
drwxrwxrwx. 4 root root 36 Jun 8 13:20 WorkflowServer
Можно ли ограничить доступ пользователей к общему ресурсу nfs?