Всем привет. Сабж. А то ругают эту самую NFS за незащищённость и тормознутость.

Здравствуйте, dimgel, Вы писали:

D>Всем привет. Сабж. А то ругают эту самую NFS за незащищённость и тормознутость.

Использую sshfs на основе fuse. Из минусов: для использования в качестве корневой ФС нужно создавать initramfs или initrd. Защищенность есть, но и тормознутость присутствует. Хотя в 100 Mbit локалке не особо ощущается.

Здравствуйте, dimgel, Вы писали:

D>ругают эту самую NFS за незащищённость и тормознутость.

Есть что-то конкретное? Или это из разряда "один знакомый админ за пивом сказал"?

Здравствуйте, wildwind, Вы писали:

D>>ругают эту самую NFS за незащищённость и тормознутость.

W>Есть что-то конкретное? Или это из разряда "один знакомый админ за пивом сказал"?

Конкретного нет. Но не знакомый за пивом, а вычитал тут где-то в гентушных мануалах.

Здравствуйте, dimgel, Вы писали:

D>Всем привет. Сабж. А то ругают эту самую NFS за незащищённость и тормознутость.

SMB, разумеется.

Здравствуйте, dottedmag, Вы писали:

D>SMB, разумеется.

А почему разумеется?

Здравствуйте, wildwind, Вы писали:

D>>ругают эту самую NFS за незащищённость и тормознутость.
W>Есть что-то конкретное? Или это из разряда "один знакомый админ за пивом сказал"?
Это из разряда общеизвестных фактов. В NFSv3 контроль доступа осуществляется на клиенте, т.е. его фактически нет совсем.

Здравствуйте, dimgel, Вы писали:

D>Всем привет. Сабж. А то ругают эту самую NFS за незащищённость и тормознутость.
NFSv4 заметно быстрее и поддерживает нормальную безопасность. Проблема там в том, что его стандарт писали кретины, так что настраивать и использовать её весьма нетривиально.

Здравствуйте, Cyberax, Вы писали:

C>NFSv4 заметно быстрее и поддерживает нормальную безопасность. Проблема там в том, что его стандарт писали кретины, так что настраивать и использовать её весьма нетривиально.

Хм. А вот заменил щас в /etc/fstab тип nfs на nfs4 — и ничё, работает. А nfsstat вообще показывает, что у меня вообще вся работа через nfs4 идёт. Вчера настраивал; проблема была только в том, что (вроде бы как раз начиная с nfs4) все экспорты надо от одного корня делать, так что пришлось на сервере заводить /export и mount bind-ить в него всё, что экспортировать хочу. Никаких доп. настроек не потребовалось (окромя /etc/exports).

Здравствуйте, dimgel, Вы писали:

C>>NFSv4 заметно быстрее и поддерживает нормальную безопасность. Проблема там в том, что его стандарт писали кретины, так что настраивать и использовать её весьма нетривиально.
D>Хм. А вот заменил щас в /etc/fstab тип nfs на nfs4 — и ничё, работает.
Это только кажется.

Там отключена безопасность и прочие фичи — чтобы их включить нужно настраивать groupmapping и ACLи.

Здравствуйте, dimgel, Вы писали:

D>Всем привет. Сабж. А то ругают эту самую NFS за незащищённость и тормознутость.

SMB/CIFS (в среднем быстрее, логика не юниксовая => многое надо строить иначе)
AFS (платная, очень развесистая)
CODA (частично бесплатная, очень развесистая)
Lustre (частично платная, распределённая, ориентация на толстые потоки данных на одном файле; типичный инструмент доступа к хранилищу данных в HPC кластерах)
PanFS (та же ниша, что Lustre, платная)
iSCSI (файл или диск предоставляется как блочное устройство)
RDMA SCSI (то же что iSCSI, но только для InfiniBand)

вообще-то тысячи их, это я только по памяти смотрел, чтобы не лезть глубоко.

NFS сейчас это как апач в мире вебсерверов или форд фокус с ланосом в мире автомобилей: общеизвестные варианты по умолчанию, поработав с которыми можно сформулировать, чего же хочется на самом деле и куда менять.