UCS-Handbuch - Univention

4 Univention Directory Manager
92
Für NFS-Clients exportieren
Diese Option legt fest, ob die Freigabe für NFS-Clients exportiert werden soll.
Für Web-Clients exportieren
Diese Option legt fest, ob die Freigabe für den Zugriff aus dem Webbrowser durch den Horde-Client
exportiert werden soll.
Karteikarte ’NFS Allgemein’
NFS-Schreibzugriff
Erlaubt schreibenden NFS-Zugriff auf diese Freigabe.
NFS-Synchronisation
Der Synchronisations-Modus für die Freigabe. Die Einstellung sync veranlasst die sofortige Syn-
chronisation der Daten, async veranlasst die Synchronisation, wenn die Arbeitslast des Servers es
zulässt. Diese Synchronisation läuft dann im Hintergrund ab.
Root-Zugriff umlenken
Die Identifikation von Nutzern im NFS-Standardverfahren erfolgt über User-IDs. Um zu verhindern,
dass ein lokaler root-Nutzer auf fremden Freigaben ebenfalls mit root-Rechten arbeitet, kann der
Root-Zugriff umgelenkt werden. Ist diese Option aktiviert, erfolgen Zugriffe als Benutzer nobody.
Achtung:
Die standardmäßig leere lokale Gruppe staff verfügt über Privilegien, die root-Rechten recht nahe
kommen, wird aber vom Umlenkungs-Mechanismus nicht berücksichtigt. Dies sollte bei der Aufnah-
me von Nutzern in diese Gruppe berücksichtigt werden.
Subtree Überprüfung
Wird nur ein Unterverzeichnis eines Dateisystems exportiert, muss der NFS-Server bei jedem Zugriff
überprüfen, ob die zugriffene Datei auf dem exportierten Dateisystem und in dem exportierten Pfad
liegt. Für diese Prüfung werden Pfad-Informationen an den Client übergeben. Die Aktivierung dieser
Funktion kann zu Problemen führen, wenn eine auf dem Client geöffnete Datei umbenannt wird.
Zugelassene Rechner
Standardmäßig wird allen Rechnern der Zugriff auf eine Freigabe erlaubt. In die Auswahlliste können
Rechnernamen und IP-Adressen aufgenommen werden, auf die dann der Zugriff auf die Freigabe
beschränkt wird. Hier liesse sich etwa der Zugriff auf eine Freigabe mit Maildaten auf den Mailserver
der Domäne einschränken.