NFS-Exportoptionen festlegen
Wenn Sie in Compute Cloud@Customer ein Dateisystem erstellen und exportieren, werden die NFS-Exportoptionen für dieses Dateisystem auf die Standardwerte gesetzt. Die Standardwerte ermöglichen den vollständigen Zugriff auf alle NFS-Clientquellverbindungen. Diese Standardwerte müssen geändert werden, wenn Sie den Zugriff einschränken möchten.
Wenn ein Dateisystem von Clients gemountet wird, können das Erstellen, Löschen oder Bearbeiten des Quellwerts die I/O-Vorgänge des Dateisystems unterbrechen.
Exportoption in der Compute Cloud@Customer-Konsole | Exportoption in der CLI | Standardwert | Beschreibung |
---|---|---|---|
Quelle: |
|
0.0.0.0/0 |
Die IP-Adresse oder der CIDR-Block einer Verbindung zu einem NFS-Client. |
Ports: |
|
Jeder |
Ist immer gesetzt auf:
|
Zugriff: |
|
Schreib-/Lesezugriff |
Gibt den NFS-Clientzugriff der Quelle an. Kann auf einen der folgenden Werte gesetzt werden:
|
Squash: |
|
- |
Bestimmt, ob die Benutzer-ID (UID) und die Gruppen-ID (GID) der Clients, die als Root auf das Dateisystem zugreifen, der Squash-UID/GID neu zugeordnet werden. Mögliche Werte:
|
Squash-UID/GID: |
|
65.534 |
Diese Einstellung wird mit der Squash-Option verwendet. Wenn Sie einen Root-Benutzer neu zuordnen, können Sie diese Einstellung verwenden, um die Standardwerte anonymousUid und anonymousGid in eine beliebige Benutzer-ID Ihrer Wahl zu ändern. |
Hinweis – Wenn Sie die RW/RO-Berechtigungen einer Exportoption für eine SMB-Freigabe ändern, werden die Änderungen nur für neu zugewiesene Laufwerke dieser Freigabe erzwungen. Alle zuvor zugeordneten Laufwerke derselben Freigabe behalten die ursprünglichen Berechtigungen bei. Um die geänderten Berechtigungen für zuvor zugeordnete Laufwerke auf SMB-Clients durchzusetzen, trennen Sie die Shares, und ordnen Sie sie erneut zu.
Weitere Informationen zum Konfigurieren der Optionen für verschiedene Zugriffsszenarios finden Sie unter Exportoptionen für File Storage.
Verwenden Sie den Befehl oci fs export update und die erforderlichen Parameter, um die Exportinformationen zu aktualisieren.
oci fs export update --export-id <export_id> --export-options <file://json_file or json_string> [OPTIONS]
Hinweis – Die Option
require-privileged-source-port
kann nur auffalse
gesetzt werden.Eine vollständige Liste der CLI-Befehle, Kennzeichen und Optionen finden Sie in der Befehlszeilenreferenz.
Verwenden Sie den Vorgang UpdateExport, um die Exportinformationen zu aktualisieren.
Informationen zur Verwendung der API und zu Signieranforderungen finden Sie unter REST-APIs und Sicherheitszugangsdaten. Informationen zu SDKs finden Sie unter Software Development Kits und Befehlszeilenschnittstelle (CLI).