Changes between Version 6 and Version 7 of Equipos/Seal/NFSServer/NfsEsgf


Ignore:
Timestamp:
Jan 19, 2018 12:45:04 PM (4 years ago)
Author:
zequi
Comment:

--

Legend:

Unmodified
Added
Removed
Modified
  • Equipos/Seal/NFSServer/NfsEsgf

    v6 v7  
    11
    2 = En servidor =
     2= Server =
    33
    4 La lista de acceso se lee de izquierda a derecha , dentro de una propiedad concreta p.e rw se separan las listas con ":"  y  una vez que encaja en una no continua, no pasa con diferentes propiedades.
    5 Por eso he puesto la propiedad mas restrictiva ro a  la derecha.
     4Access list should be read from left to rigth. List elements in an option (E.g. rw in sharenfs), are separated with  colons (:) and the first option matched is chosen and no further elements are checked.
     5
     6The following command allows specified hosts to access read-only while blocking access from anywhere.
    67{{{
    78#!sh
    8 root@seal:# zfs set sharenfs=rw=-@192.168.202.140:@192.168.202,ro=@192.168.202.140 depot/gmeteo/DATA/ESGF/UNICAN-NODE
    9 
     9root@seal:# zfs set sharenfs=ro=@192.168.202.140:@192.168.202.135 depot/gmeteo/DATA/ESGF/UNICAN-NODE
    1010}}}
    1111
    1212
    13 = cliente Spock =
     13= Spock client =
    1414
    15 Condiciones:
     15Conditions:
    1616
    17  * montaje solo lectura
    18  * No existen en el sistema local los UIDS/GIDS de los usuarios de seal, los dejamos mapearse a nobody porque mapearlos a esgfuser no aporta nada por el momento.Hay que tener en cuenta que los carpeta UNICAN-NODE y descendientes tiene que tener permisos de lectura y ejecución para OTHERs, en seal las peticiones de spock se hacen comom usuario nobody.
     17 * Read only mount
     18 * User's UIDS/GIDS from seal do not exist in spock so we allow them map to 'nobody' since mapping them to 'esgfuser' does not improve anything at the moment. The UNICAN-NODE directory and it's child directories must have read and execute permissions for all users. ¿En seal las peticiones de spock se hacen comom usuario nobody?
     19
    1920{{{
    2021#!sh