Définition des options d'export NFS

Sur Private Cloud Appliance, lorsque vous créez un système de fichiers et exportez, les options d'export NFS pour ce système de fichiers sont définies sur les valeurs par défaut. Les valeurs par défaut permettent un accès complet pour toutes les connexions source client NFS. Ces valeurs par défaut doivent être modifiées si vous souhaitez restreindre l'accès.

Attention

Si un système de fichiers est monté par des clients, la création, la suppression ou la modification de la valeur Source peut perturber les opérations d'E/S du système de fichiers.

Option d'export dans l'interface utilisateur Web Compute Option d'export dans l'interface de ligne de commande OCI Valeur par défaut Description
Source:

source

0.0.0.0/0

Adresse IP ou bloc CIDR d'un client NFS connecté.

Ports :

require-privileged-source-port

Tout

Toujours défini sur :

  • Interface utilisateur : N'importe lequel

  • OCI CLI : false

Accès :

access

Lecture/écriture

Indique l'accès client NFS source. Peut être défini sur l'une des valeurs ci-dessous :

  • READ_WRITE

  • READ_ONLY

Squash :

identity-squash

Aucun

Détermine si l'ID utilisateur (UID) et l'ID de groupe (GID) des clients accédant au système de fichier en tant qu'utilisateur root sont de nouveau mis en correspondance avec l'UID et l'ID de groupe (GID). Valeurs possibles :
  • Root : seul l'utilisateur root est remappé.

  • Aucun : aucun utilisateur n'est remappé.

UID/GID de squash :

anonymous-uid et anonymous-gid

65 534

Ce paramètre est utilisé avec l'option Rassemblement. Lors du remappage d'un utilisateur root, vous pouvez utiliser ce paramètre pour remplacer la valeur par défaut d'anonymous anonymousUid et anonymousGid par l'ID utilisateur de votre choix.

Remarque : si vous modifiez les autorisations RW/RO d'une option d'export pour un partage SMB, les modifications ne sont appliquées que pour les lecteurs nouvellement mappés sur le réseau de ce partage. Tous les lecteurs précédemment mappés du même partage conservent les autorisations d'origine. Pour que les autorisations modifiées soient appliquées sur des lecteurs précédemment mappés sur des clients SMB, déconnectez les partages et mappez-les à nouveau.

Pour plus d'informations sur la configuration des options en fonction de divers scénarios d'accès, reportez-vous à Options d'export pour File Storage.

    1. Dans le menu de navigation Interface utilisateur Web de calcul, sélectionnez File Storage, puis Systèmes de fichiers.
    2. En haut de la page, sélectionnez le compartiment qui contient le système de fichiers.
    3. Sélectionnez un nom de système de fichiers.
    4. Sous Ressources, sélectionnez Exports.
    5. Sélectionnez le chemin d'export de l'export.

      Les options d'export NFS s'affichent.

    6. Sélectionnez Modifier les options.
    7. Dans la boîte de dialogue Options d'export NFS, configurez les options NFS.
    8. Sélectionnez Options de mise à jour.
  • Utilisez la commande oci fs export update et les paramètres requis pour mettre à jour les informations d'export.

    oci fs export update --export-id <export_id> --export-options <file://json_file or json_string> [OPTIONS]

    Remarque : l'option require-privileged-source-port ne peut être définie que sur false.

    Pour obtenir la liste complète des commandes, des indicateurs et des options de l'interface de ligne de commandes, reportez-vous à Référence de ligne de commandes

  • Utilisez l'opération UpdateExport pour mettre à jour les informations d'export.

    Pour plus d'informations sur l'utilisation de l'API et la signature des demandes, reportez-vous à API REST et à Informations d'identification de sécurité. Pour plus d'informations sur les kits SDK, reportez-vous à Kits SDK et interface de ligne de commande.