WebNFS-Systemverwaltungsaufgaben

Dieser Abschnitt enthält Anweisungen zum Verwalten des WebNFS-Systems. Es folgen die relevanten Aufgaben.

Tabelle 5-4 Übersicht der Schritte für WebNFS-Systemverwaltungsaufgaben

Planung für den WebNFS-Zugriff

Um WebNFS zu verwenden, müssen Sie zunächst eine Anwendung bereitstellen, die eine NFS-URL (beispielsweise nfs://server/path) ausführen und laden kann. Als Nächstes wird das Dateisystem ausgewählt, das für den WebNFS-Zugriff exportiert werden kann. Wenn die Anwendung Suchvorgänge im Web durchführt, wird oft das Dokument-Root-Verzeichnis für den Webserver verwendet. Bei der Auswahl eines Dateisystems, das für den WebNFS-Zugriff exportiert werden soll, sind verschiedene Faktoren zu berücksichtigen.

1. Jeder Server verfügt über eine Routine für den Zugriff auf öffentliche Dateien, die standardmäßig dem Root-Dateisystem des Servers zugewiesen ist. Der Pfad in einer NFS-URL wird in Relation zu dem Verzeichnis evaluiert, dem die Routine für den Zugriff auf öffentliche Dateien zugewiesen ist. Wenn der Pfad zu einer Datei oder einem Verzeichnis innerhalb eines exportierten Dateisystems führt, wird der Zugriff vom Server bereitgestellt. Sie können die Option public des Befehls share verwenden, um die Routine für den Zugriff auf öffentliche Dateien einem bestimmten exportierten Verzeichnis zuzuordnen. Mithilfe dieser Option werden URLs dem gemeinsam genutzten Dateisystem zugeordnet, nicht aber dem Root-Dateisystem des Servers. Das Root-Dateisystem lässt keinen Zugriff auf des Web zu, wenn es nicht gemeinsam genutzt wird.

2. Die WebNFS-Umgebung ermöglicht Benutzern, die bereits über Berechtigungen für das Einhängen verfügen, über einen Browser auf Dateien zuzugreifen. Diese Fähigkeit ist unabhängig davon vorhanden, ob es sich um ein Dateisystem handelt, das mithilfe der Option public exportiert wurde. Da die Benutzer bereits über NFS auf diese Dateien zugreifen können, sind mit dieser Art des Zugriffs keine weiteren Sicherheitsrisiken verbunden. Sie müssen ein Dateisystem nur dann mithilfe der Option public zur gemeinsamen Nutzung freigegeben werden, wenn Benutzer, die das Dateisystem nicht einhängen können, WebNFS-Zugriff benötigen.

3. Dateisysteme, die bereits öffentlich zur Verfügung stehen, eignen sich gut für die Verwendung der Option public. Dies gilt beispielsweise für das oberste Verzeichnis in einem FTP-Archiv oder das URL-Hauptverzeichnis einer Website.

4. Sie können die Option index zusammen mit dem Befehl share verwenden, um das Laden einer HTML-Datei zu erzwingen. Sie können das Verzeichnis aber auch auflisten, wenn auf eine NFS-URL zugegriffen wird.

   Nachdem ein Dateisystem ausgewählt ist, prüfen Sie die Dateien und legen die entsprechenden Zugriffsberechtigungen fest, um zu bestimmen, welche Dateien oder Verzeichnisse angezeigt werden dürfen. Legen Sie die entsprechenden Berechtigungen für jedes gemeinsam genutztes NFS-Dateisystem fest. Bei vielen Websites wird der Zugriff über 755-Berechtigungen für Verzeichnisse und 644-Berechtigungen für Dateien geregelt.

   Wenn sowohl NFS- als auch HTTP-URLs für den Zugriff auf eine Website verwendet werden, müssen Sie verschiedene weitere Faktoren berücksichtigen. Erläuterungen zu diesen Faktoren finden Sie unter WebNFS-Beschränkungen bei Verwendung eines Webbrowsers.

So führen Sie Suchvorgänge mithilfe einer NFS-URL aus

Browser, die den WebNFS-Service unterstützen, sollten Zugriff auf eine NFS-URL wie die folgende ermöglichen:

nfs://server<:port>/path

server

Name des Dateiservers

port

Portnummer, die zu verwenden ist (2049, Standardwert)

path

Pfad, der zu der betreffenden Datei führt und in Relation zur Routine für den Zugriff auf öffentliche Dateien oder zum Root-Dateisystem stehen kann

So aktivieren Sie den WebNFS-Zugriff über eine Firewall

Sie können den WebNFS-Zugriff für Clients aktivieren, die nicht zum lokalen Teilnetz gehören, indem Sie die Firewall konfigurieren, um eine TCP-Verbindung an Port 2049 zuzulassen. Wenn der Zugriff für httpd zugelassen ist, bedeutet das nicht, dass NFS-URLs verwendet werden dürfen.