NFS Netzwerkfreigabe unter /home

[Latte]

Hallo zusammen,

ich habe ein Problem mit NFS-Freigaben. Ich habe einige Ordner von meinem Mediacenter im Netzwerk freigegeben. Erstellt habe ich die Freigaben über das mcc

hier die /etc/exports

Code: Alles auswählen

# generated by drakhosts.pl
/home/media/Downloads 192.168.178.0/24(no_all_squash,async,secure,no_subtree_check,ro)
/media/Daten/Musik 192.168.178.0/24(no_all_squash,async,secure,no_subtree_check,ro)
/media/Daten/Serien 192.168.178.0/24(no_all_squash,async,secure,no_subtree_check,ro)
/media/Daten/Videos 192.168.178.0/24(no_all_squash,async,secure,no_subtree_check,ro)

während ich auf alle Ordner unter /media/Daten von meinem Laptop zugreifen kann, bekomme ich für das /home/Downloads nur

Code: Alles auswählen

[root@Laptop marc]# mount Mediacenter:/home/media/Downloads /media/test
mount.nfs: access denied by server while mounting Mediacenter:/home/media/Downloads

auch die Rechte sehen jetzt nicht anders aus:

Code: Alles auswählen

drwxrwxr-x   6 media media    4096 Jun 21  2015 Downloads/

drwxrwxr-x  28 media media   4096 Sep  7 19:12 Musik/

Gibt es Unterschiede zwischen dem /home Verzeichnis und z.B. /media ?

PS: sorry, falls es ein wenig verwirrend ist, der user auf dem Mediacenter heißt "media"

[man-draker]

Was ergibt denn ein (als root) auf dem Client ausgeführtes

Code: Alles auswählen

showmount -e Mediacenter

?

Und ist in deiner /etc/exports der Zeilenumbruch in der ersten Zeile nur in der Wiedergabe hier im Forum, oder auch in der Datei? Im letzteren Fall sollte er verschwinden.

[Latte]

Was ergibt denn ein (als root) auf dem Client ausgeführtes

Code: Alles auswählen

showmount -e Mediacenter

Code: Alles auswählen

[root@Laptop marc]#     showmount -e Mediacenter
Export list for Mediacenter:
/media/Daten/Videos   192.168.178.0/24
/media/Daten/Serien   192.168.178.0/24
/media/Daten/Musik    192.168.178.0/24
/home/media/Downloads 192.168.178.0/24

da kann ich nichts unnatürliches entdecken

Und ist in deiner /etc/exports der Zeilenumbruch in der ersten Zeile nur in der Wiedergabe hier im Forum, oder auch in der Datei? Im letzteren Fall sollte er verschwinden.

Da steht sowohl in der Datei als auch bei mir im Forum alles in einer Zeile

[man-draker]

Ok.
Wie sind die Rechte der darüber liegenden Verzeichnisse?

[Latte]

/media/Daten:

Code: Alles auswählen

drwxr-xr-x 18 media media 4096 Aug 23 23:23 Daten/

/home/media/

Code: Alles auswählen

drwx------ 58 media media 16384 Okt  2 18:06 media/

Ok - der Unterschied macht den Unterschied . Nach einem chmod 755 auf den home Ordner (nicht rekursiv) kann ich auf den Unterordner zugreifen.

Aber warum? Sollten nicht die Rechte des eigentlichen Ordners ausreichen? Gibt es ein Sicherheitsproblem, wenn ich das /home Verzeichnis so belasse?

[man-draker]

Bei mir hat /home:

Code: Alles auswählen

drwxr-xr-x   6 root       root             68 Aug 22 17:00 home/

erst die Userverzeichnisse haben:

Code: Alles auswählen

drwx------ 22 test              502 4096 Jun 22  2015 test/

Warum das bei dir anders ist, keine Ahnung.

[doktor5000]

Sollten nicht die Rechte des eigentlichen Ordners ausreichen?

Nein, du brauchst bei hierarchischen Verzeichnisstrukturen / kaskadierten Mounts für den User, der in die untersten Verzeichnisse reinschauen will für jedes drüberliegende Verzeichnis Lese- und Ausführrechte, sonst kannst du zum einen nicht in den Ordner wechseln und zum anderen den Inhalt nicht anzeigen. Deshalb ist auch die Standard-umask 022 (Ordner werden mit 755-Berechtigungen angelegt, somit kann jeder lesend reinschauen). Gehört mit zu den essentiellen Grundlagen der Berechtigungen, und das war schon immer so