Discussion :

[ptirouquin]

je voudrais savoir si c'est possible de sécuriser un montage nfs pour empécher un utilisateur de monter le partage d'un autre utilisateur. Sachant que les partage sont sur un serveur et les deux utilisateurs appartiennent au meme groupe.

pour le moment mon fichier /etc/exports contient :
/home/group/ 192.168.1.0/255.255.255.0(rw,sync,root_squash)

[fred1599]

Bonsoir,

Quelle est ta distrib?

Utilises-tu le service NIS?

Sinon renseigne toi sur NIS, du côté serveur tu peux améliorer la sécurité du service NIS à l'aide du fichier /var/yp/securenets. Pour cela tu dois télécharger les paquets ypbind et yptools ainsi que le paquetage ypserv.

Je t'en dis pas plus, je ne suis pas un spécialiste, d'autres peuvent te confirmer ou démentir, voir toi-même.

[ptirouquin]

le serveur et sous debian et le post client sous ubuntu.

je vais me renseigner sur nis car je ne connais pas, merci

[Katyucha]

NFS est vieu système qui n'a que peu évoluer.

Je m'interroge plutot sur le droit de monter et démonter des partages ...
Pourquoi ne pas les obliger par un script qui prend en compte leur id ? comme ca, t'es tranquille, tu sais qui monte quoi

[nyal]

Il faut utiliser nfs v4 pour avoir une sécurisation utilisateurs.