pour nfs il faut etre sur de l'intégrité des personnes qui se connecte sur le partage, mais j'en sait pas plus.
Exact, en fait avec NFS, le serveur exporte une arborescence, ainsi que toutes les permissions qui vont avec.
Le probleme vient du fait que c'est le client qui verifie les permissions et qui donne les droits ou non.
Or si un utilisateur connait par exemple, le mot de passe root de sa machine client (ou si il a aporté sa machine personnelle), il a alors accès à toute l'arborescence NFS avec tous les droits, comme si il était root.
Normallement, la prochaine version de NFS devrait apporter des solutions à cela, mais la je n'en sais pas plus.
[^] # Re: perf chez moi il y a 1 an
Posté par Pascal . En réponse au journal samba vs nfs. Évalué à 3.
Exact, en fait avec NFS, le serveur exporte une arborescence, ainsi que toutes les permissions qui vont avec.
Le probleme vient du fait que c'est le client qui verifie les permissions et qui donne les droits ou non.
Or si un utilisateur connait par exemple, le mot de passe root de sa machine client (ou si il a aporté sa machine personnelle), il a alors accès à toute l'arborescence NFS avec tous les droits, comme si il était root.
Normallement, la prochaine version de NFS devrait apporter des solutions à cela, mais la je n'en sais pas plus.