Средства синхронизации идентификаторов пользователей, выполняемые на стороне клиента

NFS - чрезвычайно полезный инструмент, позволяющий обеспечить разделение файлов в системах UNIX и Linux.

🕛 23.06.2009, 11:15

Решить проблему синхронизации пользовательских идентификаторов можно, задавая на стороне сервера опцию mapdaemon. Эта опция позволяет использовать на стороне клиента специальный демон, который называется ugidd или rpc. ugidd. Однако при работе с таким демоном могут возникать проблемы. Во-первых, программа ugidd поставляется не со всеми системами. Из дистрибутивных пакетов, которые обсуждались в данной книге, она входит только в состав Debian. Во-вторых, демон ugidd приходится устанавливать на всех клиентах, а это занимает много времени. В-третьих, чтобы программа не могла быть использована для несанкционированного доступа, необходимо запретить обращения к ней (это можно сделать, задавав требуемую конфигурацию в файле /etc/hosts . allow). И, наконец, что особенно важно, данная программа слишком сложна и в некоторых случаях она вовсе не работает либо отображает всех пользователей в пользователя nobody.

NFS - чрезвычайно полезный инструмент, позволяющий обеспечить разделение файлов в системах UNIX и Linux. В отличие от Samba, NFS обеспечивает поддержку данных о владельцах файлов и правах доступа. Настройка NFS осуществляется несколько проще, чем конфигурирование средств Samba. С другой стороны, NFS использует принцип доверия, поэтому при работе с данной системой приходится предпринимать меры для синхронизации идентификаторов пользователей на клиентских машинах и серверах или хранить сведения о соответствии идентификаторов в специальном конфигурационном файле.