Есть 3 машины (ubuntu):
-LDAP сервер
-NFS серве
-Клиент
На сервере NFS создаю шару и подтягиваю пользователей и группы LDAP. Устанавливаю на шару NFS права владения пользователя и группы ldap. Расшариваю папку клиенту.
На клиенте пользователи и группы с сервера LDAP подтянуты.
1) Если на клиенте сидишь, например, под локальным пользователем (права на шару назначены LDAP), монтирование проходит. Есть ли возможность каким то образом проводить аутентификацию на этапе монтирования NFS шары на клиенте?
2) Если на клиенте сидишь под пользователем LDAP (этот пользователь назначен владельцем), монтирование проходит, доступ к шаре и всему что внутри проходит. Это нормально.
Если на клиенте создать локального пользователя с таким же UID что и пользователь LDAP (этот пользователь назначен владельцем), то монтирование проходит, доступ к шаре и всему что внутри тоже проходит. Вот это уже не ок. Есть ли возможность осуществлять какую то аутентификацию на такой случай (на этапе монтрования или хотя бы доступ чтоб был запрещен)?
