12 / 2 页下一页

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2009-01-01 00:43 |只看该作者 |倒序浏览

要求：用nfs共享一目录，192.168.0.0/24可以访问，即mount，而192.168.0.1不可以访问。

请教方法。

备注：同样访问限制对于其他服务又应如何实现？

文库|博客

7717060

版主

论坛徽章:: 0

2楼 [报告]

发表于 2009-01-01 11:18 |只看该作者

/var/www/html 192.168.0.0/24 (rw) 就行啊
或用iptables也可以，呵呵

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

jerrywjl

大富大贵

论坛徽章:: 0

3楼 [报告]

发表于 2009-01-01 11:23 |只看该作者

对于NFS用iptables，对于其他服务看是否支持TCPWRAPPER。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

xy_ninesuns

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2009-01-01 13:26 |只看该作者

原帖由 jerrywjl 于 2009-1-1 11:23 发表
对于NFS用iptables，对于其他服务看是否支持TCPWRAPPER。

两个问题：
1.用iptables的话就必须要制定nfs的端口了，有其他办法没？

2.哪些服务支持tcpwrapper，有没有一个判别方法？（除去挨个去尝试）

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

xy_ninesuns

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2009-01-01 13:27 |只看该作者

原帖由 7717060 于 2009-1-1 11:18 发表
/var/www/html 192.168.0.0/24 (rw) 就行啊
或用iptables也可以，呵呵

192.168.0.1 不可以使用nfs啊。是这个不会控制。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

marsaber

小富即安

论坛徽章:: 0

6楼 [报告]

发表于 2009-01-01 13:53 |只看该作者

/etc/exports:
/home/nfs 192.168.0.0/24(ro)
和
iptables -A INPUT -s 192.168.0.1 -p tcp --dport 111 -j DROP

备注：同样访问限制对于其他服务又应如何实现？
准备考RHCE吗？

[ 本帖最后由 marsaber 于 2009-1-1 13:55 编辑 ]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

xy_ninesuns

白手起家

论坛徽章:: 0

7楼 [报告]

发表于 2009-01-01 14:47 |只看该作者

原帖由 marsaber 于 2009-1-1 13:53 发表
/etc/exports:
/home/nfs 192.168.0.0/24(ro)
和
iptables -A INPUT -s 192.168.0.1 -p tcp --dport 111 -j DROP

备注：同样访问限制对于其他服务又应如何实现？
准备考RHCE吗？

是的，你是西安的朋友？

用iptables这样设置，问题是使用portmap的服务不仅只有nfs一个啊。不过我一时也想不起来还有哪个服务使用portmap了。