Serveur NFS : exports sécurisés

Configurez /etc/exports sur le NAS :

• /srv/partage en lecture-écriture pour le seul réseau applicatif 10.0.20.0/24 : options rw,sync,root_squash,no_subtree_check
• /srv/iso en lecture seule pour 10.0.0.0/16 : ro,sync,root_squash,no_subtree_check
• aucune ligne avec * ni no_root_squash

Appliquez (sudo exportfs -ra) et vérifiez (sudo exportfs -v). Que fait root_squash ? → answer squash <nobody|chiffrement|quota> (root du client devient l'utilisateur anonyme). Que risque-t-on avec async ? → answer async <perte|lenteur|verrou>