Définition des options d'export NFS

Sur Compute Cloud@Customer, lorsque vous créez un système de fichiers et que vous l'exportez, les options d'export NFS de ce système de fichiers sont définies sur les valeurs par défaut. Les valeurs par défaut permettent un accès complet à toutes les connexions source client NFS. Vous devez modifier ces valeurs par défaut si vous souhaitez restreindre l'accès.

Attention

Si un système de fichiers est monté par un client, la création, la suppression ou la modification de la valeur Source peut perturber les opérations d'E/S du système de fichiers.

Option d'export dans la console Compute Cloud@Customer Option d'export dans la CLI Valeur par défaut Description
Source :

source

0.0.0.0/0

Adresse IP ou bloc CIDR d'un client NFS connecté.

Ports :

require-privileged-source-port

Tout

Toujours défini sur :

  • Interface utilisateur : Tout

  • CLI : false

Accédez à :

access

Lecture/écriture

Indique l'accès client NFS source. Il peut être défini sur l'une des valeurs suivantes :

  • READ_WRITE

  • READ_ONLY

Squash :

identity-squash

Aucune.

Détermine si l'ID utilisateur (UID) et l'ID de groupe (GID) des clients qui accèdent au système de fichiers en tant qu'utilisateur root sont de nouveau mis en correspondance avec l'UID/GID de squash. Valeurs possibles :
  • Root : seul l'utilisateur root est remappé.

  • Aucun : aucun utilisateur n'est de nouveau mis en correspondance.

UID/GID Squash :

anonymous-uid et anonymous-gid

65 534

Ce paramètre est utilisé avec l'option Squash. Lors de la nouvelle mise en correspondance d'un utilisateur root, vous pouvez utiliser ce paramètre pour remplacer les valeurs par défaut anonymousUid et anonymousGid par l'ID utilisateur de votre choix.

Remarque – Si vous modifiez les autorisations RW/RO d'une option d'exportation pour un partage SMB, les modifications ne sont appliquées que pour les lecteurs nouvellement mappés sur le réseau de ce partage. Tous les lecteurs précédemment mappés du même partage conservent les autorisations d'origine. Pour que les autorisations modifiées soient appliquées aux lecteurs précédemment mappés sur les clients SMB, déconnectez les partages et mappez-les à nouveau.

Pour plus d'informations sur la configuration des options en fonction de différents scénarios d'accès, reportez-vous à Options d'export pour File Storage.

    1. Dans le menu de navigation Console Compute Cloud@Customer, sélectionnez File Storage, puis Systèmes de fichiers.
    2. En haut de la page, sélectionnez le compartiment qui contient le système de fichiers.
    3. Sélectionnez le nom des fichiers.
    4. Sous Ressources, sélectionnez Exportations.
    5. Sélectionnez le chemin d'export de l'export.

      Les options d'export NFS s'affichent.

    6. Sélectionnez Modifier les options.
    7. Dans la boîte de dialogue Options d'export NFS, configurez les options NFS.
    8. Sélectionnez Options de mise à jour.
  • Utilisez la commande oci fs export update et les paramètres requis pour mettre à jour les informations d'export.

    oci fs export update --export-id <export_id> --export-options <file://json_file or json_string> [OPTIONS]

    Remarque : l'option require-privileged-source-port peut uniquement être définie sur false.

    Pour obtenir la liste complète des commandes, des indicateurs et des options d'interface de ligne de commande, reportez-vous à Référence de ligne de commande.

  • Utilisez l'opération UpdateExport pour mettre à jour les informations d'export.

    Pour plus d'informations sur l'utilisation de l'API et la signature des demandes, reportez-vous à API REST et à Informations d'identification de sécurité. Pour plus d'informations sur les kits SDK, reportez-vous à Kits SDK et interface de ligne de commande.