Impostazione delle opzioni di esportazione NFS
In Compute Cloud@Customer, quando si crea un file system ed esegue l'esportazione, le opzioni di esportazione NFS per tale file system vengono impostate sulle impostazioni predefinite. I valori predefiniti consentono l'accesso completo a tutte le connessioni di origine client NFS. Se si desidera limitare l'accesso, è necessario modificare questi valori predefiniti.
Se un file system viene attivato da qualsiasi client, la creazione, l'eliminazione o la modifica del valore di origine possono interrompere le operazioni di I/O del file system.
Opzione di esportazione nella console Compute Cloud@Customer | Opzione di esportazione nell'interfaccia CLI | Valore predefinito | descrizione; |
---|---|---|---|
Origine: |
|
0.0.0.0/0 |
Indirizzo IP o blocco CIDR di un client NFS in fase di connessione. |
Porte: |
|
Qualsiasi |
Impostato sempre su:
|
Accesso: |
|
Lettura/scrittura |
Specifica l'accesso al client NFS di origine. È possibile impostare su uno dei seguenti valori:
|
Squash: |
|
Nessuna. |
Determina se per i client che accedono al file system come root viene eseguito il mapping del relativo ID utente (UID) e ID gruppo (GID) all'UID/GID squash. Valori possibili:
|
UID/GID squash: |
|
65.534 |
Questa impostazione viene utilizzata insieme all'opzione Squash. Quando si esegue di nuovo il mapping di un utente root, è possibile utilizzare questa impostazione per modificare i valori predefiniti di anonymousUid e anonymousGid impostandoli su un ID utente qualsiasi. |
Nota: se si modificano le autorizzazioni RW/RO di un'opzione di esportazione per una condivisione SMB, le modifiche vengono applicate solo per le nuove unità mappate alla rete di tale condivisione. Qualsiasi unità precedentemente mappata della stessa condivisione conserva le autorizzazioni originali. Per applicare le autorizzazioni modificate alle unità mappate in precedenza sui client SMB, disconnettere le condivisioni e mapparle di nuovo.
Per ulteriori informazioni sulla configurazione delle opzioni in base ai vari scenari di accesso, vedere Opzioni di esportazione per lo storage di file.
Utilizzare il comando oci fs export update e i parametri richiesti per aggiornare le informazioni sull'esportazione.
oci fs export update --export-id <export_id> --export-options <file://json_file or json_string> [OPTIONS]
Nota: l'opzione
require-privileged-source-port
può essere impostata solo sufalse
.Per un elenco completo dei comandi, dei flag e delle opzioni dell'interfaccia CLI, vedere Command Line Reference.
Utilizzare l'operazione UpdateExport per aggiornare le informazioni di esportazione.
Per informazioni sull'uso dell'API e delle richieste di firma, vedere API REST e Credenziali di sicurezza. Per informazioni sugli SDK, vedere Software Development Kits and Command Line Interface.