Re: [riminilug-general] Media server: hw e sw

[daniele@xxxxxxxxxxxx]

Il 21.08.2014 19:33 Ivan Tarozzi ha scritto:
> In realtà nfs4 permette autenticazioni a livello di utente usando
> kerberos, ma non ho mai provato e non sono pratico.

non solo, la protezione è *sempre* (a meno di disabilitarla) presente a 
livello di uid.

per la serie, tutto quello che è il mondo linux viene preservato, e si 
può portare dietro anche le acl con nfsv4 (v3, non ricordo).

con idmapd è poi possibile fare il lookup del nome dell'utente e non 
dell'id numerico, quindi aumenta anche la flessibilità della soluzione.

> Samba mi sembra una buona alternativa.

Mah :)
Dipende cosa devi farci...
Se devi condividere una share server-server, io andrei di NFS senza 
ombra di dubbio, fidandomi dell'ip (in rete interna ovviamente).

> Nella pratica, ovvero su reti protette, personalmente non vedo la
> necessità di una sicurezza maggiore rispetto ai filtri sugli ip quindi
> vado con nfs "liscio".
> Ovvio che se qualcuno mi buca il firewall o il wireless il problema
> potenzialmente esiste.

il problema esiste a prescindere, se ti bucano il firewall o la wireless 
:)

Ciao,
d.

---------------------------------------------------------------------
Per cancellarsi, scrivi a: riminilug-general-unsubscribe@xxxxxxxxxxxx
Se vuoi conoscere altri comandi, scrivi a: riminilug-general-help@xxxxxxxxxxxx