Définition des options d'export NFS
Sur Compute Cloud@Customer, lorsque vous créez un système de fichiers et que vous l'exportez, les options d'export NFS de ce système de fichiers sont définies sur les valeurs par défaut. Les valeurs par défaut permettent un accès complet à toutes les connexions source client NFS. Vous devez modifier ces valeurs par défaut si vous souhaitez restreindre l'accès.
Si un système de fichiers est monté par un client, la création, la suppression ou la modification de la valeur Source peut perturber les opérations d'E/S du système de fichiers.
Option d'export dans la console Compute Cloud@Customer | Option d'export dans la CLI | Valeur par défaut | Description |
---|---|---|---|
Source : |
|
0.0.0.0/0 |
Adresse IP ou bloc CIDR d'un client NFS connecté. |
Ports : |
|
Tout |
Toujours défini sur :
|
Accédez à : |
|
Lecture/écriture |
Indique l'accès client NFS source. Il peut être défini sur l'une des valeurs suivantes :
|
Squash : |
|
Aucune. |
Détermine si l'ID utilisateur (UID) et l'ID de groupe (GID) des clients qui accèdent au système de fichiers en tant qu'utilisateur root sont de nouveau mis en correspondance avec l'UID/GID de squash. Valeurs possibles :
|
UID/GID Squash : |
|
65 534 |
Ce paramètre est utilisé avec l'option Squash. Lors de la nouvelle mise en correspondance d'un utilisateur root, vous pouvez utiliser ce paramètre pour remplacer les valeurs par défaut anonymousUid et anonymousGid par l'ID utilisateur de votre choix. |
Remarque – Si vous modifiez les autorisations RW/RO d'une option d'exportation pour un partage SMB, les modifications ne sont appliquées que pour les lecteurs nouvellement mappés sur le réseau de ce partage. Tous les lecteurs précédemment mappés du même partage conservent les autorisations d'origine. Pour que les autorisations modifiées soient appliquées aux lecteurs précédemment mappés sur les clients SMB, déconnectez les partages et mappez-les à nouveau.
Pour plus d'informations sur la configuration des options en fonction de différents scénarios d'accès, reportez-vous à Options d'export pour File Storage.
Utilisez la commande oci fs export update et les paramètres requis pour mettre à jour les informations d'export.
oci fs export update --export-id <export_id> --export-options <file://json_file or json_string> [OPTIONS]
Remarque : l'option
require-privileged-source-port
peut uniquement être définie surfalse
.Pour obtenir la liste complète des commandes, des indicateurs et des options d'interface de ligne de commande, reportez-vous à Référence de ligne de commande.
Utilisez l'opération UpdateExport pour mettre à jour les informations d'export.
Pour plus d'informations sur l'utilisation de l'API et la signature des demandes, reportez-vous à API REST et à Informations d'identification de sécurité. Pour plus d'informations sur les kits SDK, reportez-vous à Kits SDK et interface de ligne de commande.