sync

사용 안함

sync를 해제하면 NFS 서버가 NFS 프로토콜을 재정의하고, 해당 요청에 따른 변경을 안정적인 스토리지에 실행하기 전에 요청에 회신할 수 있습니다. 일반적으로 이 옵션을 사용하면 성능이 향상됩니다.

사용

• wdelay: NFS 서버가 안정적인 스토리지로 커밋된 요청을 수용하기 위해 디스크에 쓰기를 지연합니다.

• no wdelay: NFS 서버가 주로 관련 없는 소수의 요청을 수신한 경우 지연 동작을 끕니다. 기본적으로 명시적으로 wdelay 옵션을 사용해 요청됩니다.

secure

사용 안함

secure를 비활성화하면 요청이 1024 이상의 TCP/IP 포트에서 발생해야 합니다.

사용

secure을 활성화하면 요청이 1-1024 사이의 TCP/IP 포트에서 발생해야 합니다.

보안

사용

NFS에서 제공되는 투명한 파일 공유 시스템은 데이터를 여러 보안 취약성에 노출시킵니다. 보안 메커니즘을 통해 신뢰할 수 있는 네트워크에서 안전한 네트워크 전송이 가능합니다. NFS 프로토콜은 서버와 클라이언트 간에 안전한 데이터 전송을 보장하기 위해 다음의 보안 옵션을 제공합니다.

• sys: sys 또는 AUTH_SYS는 기본적인 비암호화 NFS 버전 3 보안 메커니즘입니다.

• krb5: 인증에만 Kerberos를 사용합니다.

• krb5i: 인증에 Kerberos를 사용하고 데이터 무결성을 보장하기 위해 각 트랜잭션에 해시를 포함시킵니다. 트래픽이 여전히 차단되고 검사될 수 있지만 트래픽에 대한 수정이 명백하게 나타납니다.

• krb5p: 인증에 Kerberos를 사용하고 클라이언트와 서버 간의 모든 트래픽을 암호화합니다. 이 인증은 가장 안전한 메커니즘이지만, 가장 큰 부하를 발생시킵니다.

Squash

사용

원격 루트 사용자가 공유 파일 시스템의 모든 파일을 변경할 수 있고, 다른 사용자가 실행 가능한 트로이 목마 감염 애플리케이션에 노출됩니다. 스쿼시 권한을 통해 NFS 서버가 클라이언트 루트 역할을 전송하고, 가능한 보안 위협을 방지할 수 있습니다.

• 루트 사용자 스쿼시: 원격 루트 사용자 ID를 단일 익명 ID에 매핑하고, 지정된 호스트에서 사용자 특수 액세스 권한을 거부합니다.

• 모든 사용자 스쿼시: 모든 클라이언트 요청을 NFS 서버의 단일 익명 ID에 매핑합니다.

• 사용자 스쿼시 없음: 기본 옵션은 클라이언트 루트 역할을 전송하지 않습니다.