die zielsetzung war, meinen zwei desktops einen einfachen zugang zu einem zentralen daten- und backup-archiv via nfs zu ermöglichen, welches auf einem dritten pc liegt.
mein vorgehen bisher war folgendes. ich habe nfs-support in die entsprechenden kernel der systeme einkompiliert, nfs-utils installiert, auf dem nfs-server /etc/hosts.allow/deny mit sinnvollen minimalwerten gefüllt bzw. angelegt, /etc/exports ebenfalls mit minimalwerten (root_squash) ausgestattet und portmapper auf allen nfs-beteiligten systemen gestartet.
nachdem ich das nfs-export auf dem client-system gemountet hatte, konnte ich als root in das mountpoint-verzeichnis wechseln mir allerdings keinerlei informationen über die enthaltenen dateien anzeigen lassen (ls ging, ls -l => access denied). das sollte bei root_squash ja noch normal sein. allerdings kann ich als normaler user nicht in das verzeichnis wechseln. dies wird immer mit der meldung access denied verweigert. dies wiederum liegt mit sehr hoher warscheinlichkeit an der rechtevergabe des mountpoints die im gemounteten zustand so aussieht:
drwxr--r-- 4 root root 5944 Oct 9 15:22 foo
allerdings kann ich weder die rechte mit chmod noch die owner- und group-zugehörigkeit ändern. o_O da bekanntlich umask, uid und gid im zusammenhang mit nfs aus mir nicht so ganz ersichtlichen gründen nicht funktionieren, konnte ich auch nichts über die fstab regeln. ich vermute dahinter steckt irgendein aspekt eines mir nicht bekannten sicherheitskonzeptes.
ich vermute stark, daß dieses problem mit dem mapping der uids und gids zusammenhängt, kann aber irgendwie keinen offensichtlichen lösungsansatz für dieses problem erkennen. das studium der manpages und einer erheblichen anzahl von howtos und tutorials im netz hat mich nur bedingt weitergebracht, da diese abhandlung immer kurz vor dem spannensten teil, dem über das uid/gid-mapping aufhören.
ich hab nebenbei aufgeschnappt, daß es möglich ist die komplette user/pw/group verwaltung per nis oder ldap abzuwickeln. angenommen ich würde diesen weg einschlagen um das nfs-uid/gid-mapping-problem geschickt zu umgehen, wäre es dann immer noch möglich einen client ohne den nis- bzw. ldap-server zu booten ohne das mir alles um die ohren fliegt? einer der clients ist nämlich ein notebook, daß in unterschiedlichen netzwerken verkehrt (home, uni).
falls sich jemand ein bisschen mit nfs & co. auskennt oder irgendwas von meinen anderen fragen beantworten kann würde ich mich sehr freuen. thx
edit: achso falls jemand inhalte spezieller configs einsehen will kann ich diese gerne nachreichen. ich habe die nur erstmal weggelassen um euch nicht irgendwie vorzubelasten.
edit2: achso, mir fällt gerade ein, daß alles funzt wenn ich als root mit no_root_squash in dem gemounteten export hantiere. allerdings finde ich diese lösung _extrem_ unschön. schließlich soll im idealfall nur ein normaler user ohne rootrechte auf die dateien zugreifen können.
