더북(TheBook)
Q NFS 공유 디렉터리 설정 옵션에 대해 알려주세요.

A /etc/exports에서 사용할 수 있는 공유 디렉터리 옵션을 소개합니다.

• rw: 파일 시스템을 읽고 쓰기가 가능하도록 공유합니다.

• ro: 파일 시스템을 읽기 전용으로 공유합니다.

• subtree_check: 시스템 보안 유지를 위해 하위 디렉터리를 검사하는 옵션입니다. 클라이언트가 파일을 사용할 때마다 해당 파일이 공유 디렉터리의 하위 디렉터리에 존재하는지 확인합니다. 악의적인 사용자나 프로그램에 의해 변조된 파일이 있는지 확인하기 때문에 안전하지만, 시스템 성능을 희생해야 합니다.

• no_subtree_check: 시스템 성능을 고려하여 하위 디렉터리 검사를 하지 않습니다(기본값).

• root_squash: 시스템 보안을 위해 공유 디렉터리에 대한 사용자의 루트 권한을 제한합니다(기본값).

• no_root_squash: 공유 디렉터리에 대한 사용자의 루트 권한을 허용합니다. 클라이언트에서 루트 권한을 가진 사용자가 공유 디렉터리를 마음대로 사용할 수 있기 때문에 관리에는 유용할지 몰라도 보안을 위협하는 불안 요소이기도 합니다.

• all_squash: 모든 사용자 권한을 익명 사용자 권한, nobody:nogroup으로 지정합니다. 불특정 다수를 대상으로 공유 디렉터리를 제공할 때 유용합니다.

신간 소식 구독하기
뉴스레터에 가입하시고 이메일로 신간 소식을 받아 보세요.