On Sat, 2012-05-05 at 18:59 +0300, Mucibirahman İLBUĞA wrote: > 05-05-2012 15:52 tarihinde, Atıf CEYLAN yazdı: > > Hocam sahiplik ile ilgili hata vermesinin nedeni nfs sunucu tarafinda > > /etc/exports dosyanizdaki path parametrelerinizle alakali. > > oraya no_root_squash parametresini eklerseniz dilediginiz user > > haklarini set edebilirsiniz. Ayrica client tarafinda mount options > > olarak noatime parametresini verin. Bu access time bilgisini > > guncellemeyecektir. > > Bunun anlami su, siz bir dosyayi okumak icin dahi acsaniz filesystem > > en son erisim tarihi bilgisini bu dosya attribute'ina yazacagindan > > io'da sorun olmasina neden olur. noatime ile access time bilgisini > > guncelleme diyebilirsiniz. > > Ayrica yine nfs server tarafinda exports dosyanizda sync yerine async > > kullanabilirsiniz. Bunun anlami da, siz dosyayi yazdiginizda yazilip > > yazilmadigi bilgisini almazsiniz. asenkron bir yapi olur. Eger hata > > aldiginizda islem tekrari veya uyari sistemi gibi bir mekanizma > > kullanmiyorsaniz asenkron olmasi sizin icin fark etmeyebilir. Aksi > > halde senkron kullanin. > Merhabalar, > No_root_squash ile ilgili bir uyarı gördüm... > > http://www.centos.org/docs/4/4.5/Security_Guide/s2-server-nfs-noroot.html > > Diğer parametrelere de baktığımda can sıkıcı olabileceğini düşündüm. > Yazılan dosyada zaman bilgisi olmazsa nasıl anlayacak eski-yeni > olduğunu? Bir de asenkron'da yazma kontrolü yapmaz demişsiniz. neticede > bu yedek. Yani kopyalandığına, yedeğinin alındığına emin olmam gerekiyor... > >
hocam yazma bilgisini degil, yanlis anlamissiniz. erisim bilgisini gunceller. dosyada degisiklik olmussa modify time guncellenir. asenkron yapmayin o vakit. guvenlik sorun olmayacagini dusunuyorum. zira bu nfs servisi ic networkunuzde ve tamamen private bir ortam olarak dusunuyorum. Ancak farkli noktalardan baglaniliyor ise o zaman olay degisir. hatta ek onlemler almaniz gerekir. Ayrica uzak bir noktadan erisiminiz varsa boyle bir yavaslik cok normal. bunun baska yontemleri var. rsync daemon olarak calisabiliyor. boyle olunca nfs filan arada kullanmaniza gerek kalmiyor. sadece incremental backup almak amaciniz varsa rsync server olarak kullanin. -- * Atıf CEYLAN * System Admin * http://www.yy.com.tr
_______________________________________________ Linux-sunucu E-Posta Listesi [email protected] Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından okuyabilirsiniz; Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
