Wenn ich mehrere Linux-Rechner über ein Netzwerk miteinander verbinden will, soll ich dann NFS als Protokoll oder SMB nehmen.
Welches von beiden ist sicherer, welches Schneller?
..Danke
SMB oder NFS
Re: SMB oder NFS
Hy,
da du ja nur Linuxrechner verbinden willstfür ich nicht Samba nehmen, denn das ist ja nur dafür gedacht, daß auf Win auf Linux zugreifen kann. Was bei dir ja nicht der Fall ist.
da du ja nur Linuxrechner verbinden willstfür ich nicht Samba nehmen, denn das ist ja nur dafür gedacht, daß auf Win auf Linux zugreifen kann. Was bei dir ja nicht der Fall ist.
Re: SMB oder NFS
Aber so weit ich das NFS system verstanden habe, ist es ja ziemlich unsicher.
Stimmt das?
Wenn jemand physikalischen Zugriff auf einen Computer hat, kann er ja die Passwort-Datei so verändern, dass er root ist. Dann kann er ja belibige Daten vom NFS Server abrufen oder löschen!
Oder verstehe ich dass falsch??
Stimmt das?
Wenn jemand physikalischen Zugriff auf einen Computer hat, kann er ja die Passwort-Datei so verändern, dass er root ist. Dann kann er ja belibige Daten vom NFS Server abrufen oder löschen!
Oder verstehe ich dass falsch??
Re: SMB oder NFS
Hi,
NFS birgt natürlich Sicherheitslücken, allerdings kann man das gut in den Griff bekommen,
man kann z.B. Zugriffe als root unterbinden,
oder /etc nicht für fremde Rechner exportieren usw.
Siehe dazu :
man exports
man nfsd
man nfs
MfG
Thomas
NFS birgt natürlich Sicherheitslücken, allerdings kann man das gut in den Griff bekommen,
man kann z.B. Zugriffe als root unterbinden,
oder /etc nicht für fremde Rechner exportieren usw.
Siehe dazu :
man exports
man nfsd
man nfs
MfG
Thomas
Re: SMB oder NFS
Bei NFS musst Du nur aufpassen was Du in die Datei <font face="Courier New"><font color="0000FF">/etc/exports</font><!--color--></font><!--fixed--> einträgst.
<pre>
# sample /etc/exports
<font color="FF0000">/ # Selbstmörder-Einstellung, alle dürfen alles und überall NICHT VERWENDEN !</font><!--color-->
/opt (ro) # Export an alle zum Lesen
/etc (ro) Linux.Client.home(rw) # Export an alle zum Lesen,
# Schreibrechte für Linux.Client.Home (TCP/IP-Auflösung in /etc/hosts)
</pre>
<pre>
# sample /etc/exports
<font color="FF0000">/ # Selbstmörder-Einstellung, alle dürfen alles und überall NICHT VERWENDEN !</font><!--color-->
/opt (ro) # Export an alle zum Lesen
/etc (ro) Linux.Client.home(rw) # Export an alle zum Lesen,
# Schreibrechte für Linux.Client.Home (TCP/IP-Auflösung in /etc/hosts)
</pre>