Архитектура современных операционных систем

31 В свою очередь клиент монтирует удаленные каталоги в какую-либо точ- ку монтирования своей локальной файловой системы и может с ними работать. На рис. 2.13. Клиент1 монтирует каталог систему bin с Сервер1 к своему ло- кальному каталогу /bin и каталог project с Сервер2 к каталогу /ast, а Клиент2 монтирует каталог project с Сервер2 к своему локальному каталогу /mnt. Теперь Клиент1 может обращаться к /bin/es с Сервер1 как /bin/es, к /project/proj1/a с Сервер2 как usr/ast/proj1/a, Клиент2 к /project/proj1/a с Сервер2 как /mnt/proj1/a. Возможно автомонтирование каталогов при загрузке, для этого список удаленных каталоги подлежащих автомонтированию и точки монтирования должены быть помещены в /ext/import. Рис. 2.13. NFS представляет собой удобное средство доступа к файлам по сети, по- тому является источником серьезным угроз для безопасности. Доступ к томам NFS предоставляют записи файла /etc/exports. В нем перечислены сетевые име- на (или IP-адреса) компьютеров, которым разрешен доступ к файловым систе- мам сервера. Как и в локальных файловых системах, в NFS доступ к файлам контролируется посредством идентификаторов пользователей и групп, а также с помощью прав доступа. Однако о должной степени безопасности говорить не приходится, так как сервер не проверяет подлинность клиентов. Если пользова- Клиент1 Клиент2 / ast usr bin bin es sn cax mnt proj2 proj1 / project Сервер1 Сервер2 a b