最終更新:2011-02-26 (土) 08:01:30 (4806d)  

root_squash
Top / root_squash

root権限つぶし

クライアントから UID 0 としてのファイル操作要求を受けた際、権限を剥奪し、nobody? なユーザにマッピングする。デフォルトは root_squash 有効。

管理者権限による無制限なアクセスをNFSクライアントに許可することは危険である。そのため、UNIXシステムでスーパーユーザを示す識別子0によるクライアントからのアクセスを、NFSサーバ側でより権限の低いユーザー識別子に強制的に割り当てる