Onderwerp: secure NFS backupserver

Hoi,

Ipv scp naar backupserver hebben we nu een NFS backupserver opgezet.

vb in /etc/exports:
/home/backup_client1 IP(rw,syn,no_root_squash)

no_root_squash: ZONDER deze optie krijgt de remote "nobody" rechten, MET deze optie krijgt de remote (root) ook root rechten op deze share.

Vraag is of dit wel veilig is, root rechten toekennen op share ... Neem aan dat dit enkel van toepassing is op de share zelf (/home/backup_client1).

Voorkeur zou gaan om users aan te maken op beide machines met eenzelfde UID/GID. Doch dan moet men steeds als deze user inloggen om de nodige rechten (read/write/execute) te verkrijgen in de share, en dat is nu ook niet de bedoeling.

No_root_squash toch de beste methode?

Een veiligere oplossing is om per systeem dat je wil backuppen een user te gebruiken..... En zeker geen root gebruiken. Root moet je alleen voor onderhoud gebruiken en niet voor dit soort dingen.