NFS-Exportoptionen festlegen
Wenn Sie in Compute Cloud@Customer ein Dateisystem erstellen und exportieren, werden die NFS-Exportoptionen für dieses Dateisystem auf die Standardwerte gesetzt. Die Standardwerte ermöglichen den vollständigen Zugriff auf alle NFS-Clientquellverbindungen. Diese Standardwerte müssen geändert werden, wenn Sie Ihren Zugriff einschränken möchten.
Wenn ein Dateisystem von Clients gemountet wird, kann das Erstellen, Löschen oder Bearbeiten des Quellwerts die I/O-Vorgänge im Dateisystem unterbrechen.
Exportoption in der Konsole | Exportoption in der CLI | Standardwert | Beschreibung |
---|---|---|---|
Quelle: |
|
0.0.0.0/0 |
Die IP-Adresse oder der CIDR-Block eines zu verbindenden NFS-Clients. |
Ports: |
|
Beliebig |
Immer gesetzt auf:
|
Zugriff: |
|
Lesen/Schreiben |
Gibt den NFS-Clientzugriff der Quelle an. Kann auf einen der folgenden Werte gesetzt werden:
|
Squash: |
|
Keine |
Bestimmt, ob die Benutzer-ID (UID) und Gruppen-ID (GID) der Clients, die auf das Dateisystem als Root zugreifen, der Squash-UID/GID neu zugeordnet wurden. Mögliche Werte:
|
Squash-UID/-GID: |
|
65.534 |
Diese Einstellung wird zusammen mit der Squash-Option verwendet. Beim erneuten Zuordnen eines Root-Benutzers können Sie diese Einstellung verwenden, um die Standardwerte für anonymousUid und anonymousGid in eine beliebige Benutzer-ID Ihrer Wahl zu wechseln. |
Hinweis: Wenn Sie die RW/RO-Berechtigungen einer Exportoption für eine SMB-Freigabe ändern, werden die Änderungen nur für neu über das Netzwerk zugeordnete Laufwerke dieser Freigabe durchgesetzt. Alle zuvor zugeordneten Laufwerke derselben Freigabe behalten die ursprünglichen Berechtigungen bei. Damit die geänderten Berechtigungen für zuvor zugeordnete Laufwerke auf SMB-Clients durchgesetzt werden, trennen Sie die Shares, und ordnen Sie sie erneut zu.
Weitere Informationen zum Konfigurieren der Optionen für verschiedene Zugriffsszenarios finden Sie unter Exportoptionen für File Storage.
Mit dem Befehl oci fs export update und den erforderlichen Parametern können Sie die Exportinformationen aktualisieren.
oci fs export update --export-id <export_id> --export-options <file://json_file or json_string> [OPTIONS]
Hinweis: Die Option
require-privileged-source-port
kann nur auffalse
gesetzt werden.Eine vollständige Liste der CLI-Befehle, Flags und Optionen finden Sie in der Befehlszeilenreferenz.
Mit dem Vorgang UpdateExport können Sie die Exportinformationen aktualisieren.
Informationen zur Verwendung der API und zu Signieranforderungen finden Sie unter REST-APIs und Sicherheitszugangsdaten. Informationen zu SDKs finden Sie unter Software Development Kits und Befehlszeilenschnittstelle (CLI).