Запретить общий доступ к родительским каталогам NFS, как?

Question

У меня есть /etc/exports вот так:

/data/mydir1 *(rw,sync,no_root_squash,no_subtree_check)
/data/mydir2 *(rw,sync,no_root_squash,no_subtree_check)

От клиентов я видел, что могу смонтировать ip_of_nfsserver:/ или ip_of_nfsserver:/data и увидеть там все его подкаталоги. Как я могу ограничить клиентов, которые могут монтировать только подкаталоги, определенные в /etc/exports?

Answer 1

Ну, вы явно отключаете эти проверки - вот что делает no_subtree_check . Переключите его обратно на subtree_check . (Обратите внимание на примечания по производительности на странице справки export (5).)