问一个小白的问题，为啥 nfs 挂载硬盘 不需要帐号密码？不需要身份认证？如果这样的话 不是任何人通过 ip 连接你的硬盘吗？安全性如何保证？我看了一些教程都是没有帐号密码的，让我一度以为教程写错了

[ETONG]

如题

如何保证数据安全性呢？

并且如果在 turenas 里面不给所有人可以访问的权限 好像 nfs 也挂载不上去

那么如何保证安全性又能愉快的访问文件呢？

另外相比较 smb 而言 它好像也没有 gid 和 uid 的说法，这种是好呢？还是不好呢？

[GM]

内网访问，防火墙白名单控制。

[jmyz0455]

看了你两个问题，希望阁下复习下标题的正确用法。

[Tink]

关键字 nfs 客户端标识

[littlewing]

@jmyz0455 你去看看它历史的帖子，都是这样老长老长的标题，别指望会改正了

[ETONG]

@jmyz0455
@littlewing 别骂了 别骂了 主要是想节省大家时间 看标题就知道要不要点进来看 下次我主题 缩短亿点

[ychost]

标题短点，内容可适当精简

[taobibi]

nfs 有个什么 UID，记不清了。记得网络摄像机的国标也只是一个长窜 ID，没有密码一说。

[iminto]

一个主题下不要问太多问题。。。你问的都够写 1000 字的文章回复了

[mgrddsj]

参考
红帽关于 NFS 安全的手册： https://web.mit.edu/rhel-doc/5/RHEL-5-manual/Deployment_Guide-en-US/s1-nfs-security.html
NFSv4 上安装使用 Kerberos： https://help.ubuntu.com/community/NFSv4Howto#NFSv4_with_Kerberos

如果 NFS 不是刚需的话，为什么不直接用 Samba 呢？

[msg7086]

NFS 一般是 IP 认证。你要是强行开放给全球，那的确是不太安全的。
NFSv4 可以身份认证。（但是一般用用，IP 认证足够了。）

[julyclyde]

不是用户级别的 mount，而是系统级别的
是否能访问，取决于访问者在客户端的 uid，和文件在服务器上的 owner 和 mode