1.4  用户访问

　　在"添加NFS共享"对话框中，单击"用户访问"标签，打开"用户访问"选项卡，如图4所示。

　　各复选框的功能如下。

　　（1）把远程根用户当做本地根用户：按照默认设置，根用户的用户ID和组群ID都是0。根权限压缩（root Squashing）把用户ID 0和组群ID 0映射为匿名的用户和组群ID，因此客户端上的根用户就不会在NFS服务器上具备根特权。如果选择这个复选框，根用户就不会被映射为匿名用户，客户端上的根用户就会对导出的目录拥有根特权。选择这个复选框会大大降低系统的安全性，除非绝对必要；否则不要选择。该复选框和no_root_squash相对应。

　　图4  "用户访问"选项卡

　　（2）把所有客户用户当作匿名用户：如果选择该复选框，所有用户和组群ID都会被映射为匿名用户。该复选框和all_squash相对应。

　　（3）为匿名用户指定本地用户ID：如果把所有客户用户作为匿名用户选择，这个复选框会要求为匿名用户指定一个用户ID。该复选框和corresponds to anonuid相对应。

　　（4）为匿名用户指定本地组群ID：如果把所有客户用户当做匿名用户选择，这个复选框会要求为匿名用户指定一个组群ID。该复选框和corresponds to anongid相对应。

　　1.5  编辑NFS共享

　　在"NFS服务器配置"窗口中，选择要编辑的NFS共享目录和文件，然后单击"属性"按钮。若要删除某个现存NFS共享，可从列表中选中它，然后单击"删除"按钮。单击"确定"按钮从列表中添加、编辑或删除某个NFS共享后，更改就会立即生效。服务器守护进程被重新启动，原有的配置文件被保存为/etc/exports.bak，新的配置文件被写入/etc/exports。NFS服务器图形化配置工具可直接读写/etc/exports配置文件，因此这个文件在使用该工具后仍可以手工修改，修改该文件后也可以使用这个工具。

　　本文节选自《Red Hat Enterprise Linux 5.0服务器构建与故障排除》一书，作者曹江华。本文仅提供读者试读，如需全部内容请购买原书。