Installation und Aufbau eines LDAP Servers - Scheib

­ 62 ­
6.2. Ausbaustufe 2: Zentrales „sharing“ von Verzeichnissen
6.2.1. NFS Server
Um den Benutzern nun auch bei einer Anmeldung von einem entfernten
System das eigene Home verzeichnis zur Verfügung zu stellen bedienen wir
uns NFS. Dazu definieren wir die Homeverzeichnisse in der „/etc/export“
Datei.
# /etc/export
/export/home *(rw)
#
Somit werden alle im Verzeichnis „/export“ befindlichen
Heimatverzeichnisse freigegeben. Auf diese werden wir mit chmod und chown
die Benutzerrechte auf die uid der einzelnen Benutzer setzen.
z.B. mit
„chmod 10000 /export/home/benutzer1“ wird der Benutzer mit der uid
10000 der Eigentümer des Verzeichnisses, durch
„chgrp 25000 /export/home/benutzer1“ würde die Gruppe mit der gid
25000 die Primäre Benutzergruppe und
„chmod 740 /export/home/benutzer1“ würde dem Besitzer
schreibrechte, der Gruppe leserechte und allen anderen keine Rechte erteilen.
Dadurch das lokale Rechte vor NFS Rechten gelten können wir so bequem den
gesamten Inhalt „sharen“ und jedem Benutzer nur Zugriff auf sein eigenes
Verzeichnis gewähren. Alternativ dazu empfiehlt es sich ein Verzeichnis zu
erstellen auf das alle Benutzer zugreifen können um Dateien auszutauschen.
z.b.
chmod 777 „/export/public“ für vollzugriff für alle.
Natürlich können diese Rechte auch eingeschränkt werden.