NFS-Server... aber SICHER

[pablovschby]

Hallo,

habe mir einen nfs-server eingerichtet auf nem Debian3r3 und ich kann das Laufwerk mounten, funktioniert also gut. Der Server hat die IP 1 und der Client die IP 2.

meine /etc/exports:
/mnt/ordner-zum-sharen IP 2 (rw)In der hosts.deny steht ALL:ALL. Showmount meint aber:
showmount -e
Export list for blabla:
/mnt/ordner-zum-sharen (everyone)Da habe ich jetzt ein paar Fragen:
1. Wieso meint showmount, das sei für "everyone", wenn ich den Ordner doch nur für IP 2 freigegeben habe und zusätzlich noch in der hosts.deny ALL:ALL steht?
2. Was für weitere Möglichkeiten existieren, um das Ganze noch sicherer zu machen?

Ich bedanke mich für alle Antworten.

[cytrox]

meine /etc/exports:
/mnt/ordner-zum-sharen IP 2 (rw)In der hosts.deny steht ALL:ALL. Showmount meint aber:[code]

Der genaue Syntax der /etc/exports ist sehr wichtig. Zwischen IP/Hostname und Optionen darf _kein_ Leerzeichen stehen!

Dein "IP2 (rw)" wird deshalb als _zwei_ Hosts interpretiert. (IP2 mit default Options, da nicht explizit angegeben, und * (also everyone), zu dem rw exportiert wird).