nfs Freigabe

[AlexDausF]

Hallo!

Ich habe einen Dateiserver mit OpenMediaVault auf dem ich NFS Freigaben erstellt habe. Die Benutzer dafür sind dort eingerichtet und ich kann auf die Freigaben mit FTP zugreifen.
Per NFS bekomme ich beim mounten jedoch folgende Fehlermeldung:

Code: Alles auswählen

root@rechner:/home/alex# mount 192.168.178.XX:/daten /media/alex
mount.nfs: access denied by server while mounting 192.168.178.XX:/daten

Leider weiß ich nun nicht mehr weiter. Kennt sich jemand mit Openmediavault aus? Wie schaffe ich es meine Freigaben auch per NFS auf meinen clients (es gibt noch einen Laptop) einzusehen?

Besten Dank!

Alex

[MSfree]

NFS-Server geben Dateisysteme nur gezielt an bestimmte Rechner frei. Es würde mich aber wundern, wenn man die Rechner, die berechtigt sind, auf die NFS-Freigabe zuzugreifen, nicht auch über das Webinterface eingeben kann.

Man kann bei einem normalen Linux auch allen Rechner den Zugriff erlauben, wenn man in der Datei /etc/exports die Freigabe so einstellt:
/Freigabe *(rw)
Das heißt, daß * (= alle Clients) das Zugriffsrecht (rw) (= lesen und schreiben) erhalten. Schau mal, ob das im Webinterface vonOpenMediaVault nicht auch so konfigurierbar ist.

[ernstlx]

Hallo!

Ist /media/alex nicht das Verzeichnis, in das Benutzermounts kommen sollten? Daran sollte es aber nicht scheitern.

Hat /daten die nötigen Rechte? Die Fehlermeldung legt nahe, dass entweder rechner nicht berechtigt ist (/etc/exports, s.o.) oder die Dateirechte von /daten nicht ausreichen.

[AlexDausF]

NFS-Server geben Dateisysteme nur gezielt an bestimmte Rechner frei.

Absolut richtig! Es lag an den Clients. Ich hatte versucht einen ganzen IP Bereich zu berechtigen, aber das hat nicht geklappt. Nun habe ich nur die IP genommen, die mein Client hat und es geht. Wie ist die Schreibweise, wenn man zb. 192.168.178. 100 bis 150 erlauben möchte?
Die Schreibweise war 100/150, damit hat es nicht geklappt.

Besten Dank!

Alex

[schwedenmann]

Hallo

Nun habe ich nur die IP genommen, die mein Client hat und es geht. Wie ist die Schreibweise, wenn man zb. 192.168.178. 100 bis 150 erlauben möchte?
Die Schreibweise war 100/150, damit hat es nicht geklappt.

Afaik kannst du nur die komplette range freigeben mit
192.168.178.0/24

mfg
schwedenmann

[AlexDausF]

Afaik kannst du nur die komplette range freigeben mit
192.168.178.0/24

Da wäre aber das NAS mit seiner IP drin und auch die Fritzbox mit 192.168.178.1
das geht nicht. Wie wird ein Bereich eingegeben?
192.168.178.2-90 oder alles mit Komma getrennt? Mit Querstrich ging nicht.

Viele Grüße

Alex

[heisenberg]

192.168.178.2-90

So geht das leider nicht. Du kannst u. a. mit Netzmasken arbeiten. Ein Paar Beispiele:

Code: Alles auswählen

1. 192.168.178.0/24   -> 192.168.178.1   - 192.168.178.254
2. 192.168.178.128/25 -> 192.168.178.129 - 192.168.178.254
3. 192.168.178.0/26   -> 192.168.178.1   - 192.168.178.63
4. 192.168.178.96/26  -> 192.168.178.97  - 192.168.178.102

Das ist vermutlich komplizierter als Du Dir das gedacht hast.

Wenn Du aber deinen Bereich so umstellst, dass die Addressen von 192.168.178.129 - 192.168.178.254 vergibst, dann kannst Du die NFS-Berechtigung mit der 2. obigen Definition verwenden.

[AlexDausF]

Das ist vermutlich komplizierter als Du Dir das gedacht hast.

Das kann man so sagen....
Das werde ich nochmal nachlesen müssen. Leider sind die IP der Clients zt im 20iger Bereich und dann noch 100 aufwärts. Ist es schlimm wenn die 93 also das NAS auch in dem Bereich mit drin liegt?

Viele Grüße

Alex

[heisenberg]

Normalerweise gibt es noch eine andere Möglichkeit, bei der Du einfach Dein komplettes Netz(192.168.178.0/24) freigeben kannst und dann einzelne IP-Adressen ausschliessen kannst.

Das geht über den TCP-Wrapper(bzw. librwrap).

Ich habe das gerade mal ausprobiert, bekomme es aber nicht hin. Vielleicht weiss jemand anderes Rat. Laut manpage von mountd soll das möglich sein, NFS (und mit diesem Beispiel auch Zugriff auf alle anderen Dienste) für Deine FritzBox-IP auf diese Art zu blocken:

/etc/hosts.deny

Code: Alles auswählen

ALL: 192.168.178.1

Aber wie gesagt, das tut bei mir nicht. Ich kann das NFS von dem gesperrten Rechner trotzdem noch mounten, während z. B. aber der SSH-Zugriff korrekterweiser geblockt ist.

[Buerste]

Was du noch machen kannst sind die einzelnen IP's der clienten eingeben.
Z.B . so 192.168.178.112, 192.168.178.119 usw..

Im Grunde alle Ip's eintragen die Zugriff erhalten sollen.