Permitir el acceso a la raíz
Puede permitir a los usuarios de UNIX el acceso a la raíz de los recursos. Entre estos métodos se incluyen los siguientes:
-
Asignar el acceso a la raíz del equipo cliente al exportar el recurso compartido.
-
Asignar (mediante Búsqueda de Active Directory o Asignación de nombres de usuario) la raíz del usuario de UNIX (UID 0) al usuario Administrador de Windows y asignar también el grupo al que pertenece la raíz al grupo Administradores de Windows.
Por ejemplo, se puede dar un caso en que el directorio Testdir pertenece a Administradores. Este directorio se ha creado con una cuenta que es miembro del grupo Administradores de Windows. Los permisos incluidos se han establecido después de crear el directorio. En el cliente UNIX, los permisos se establecen del siguiente modo:
ls ld /testdir drwxrwxr-x 2 root root 64 Nov 3 12:11 /testdir/
Cuando el directorio pertenece a Administradores, Servidor para NFS proporciona un par de identificador de usuario (UID) e identificador de grupo (GID) de 0,0.
Permitir el acceso anónimo
De manera predeterminada, Servidor para NFS no permite a los usuarios anónimos tener acceso a un directorio compartido. Al compartir un directorio, puede permitir el acceso anónimo al directorio y cambiar los valores de UID y GID anónimos predeterminados a los de cualquier cuenta de usuario y grupo de UNIX válida. Si cambia el UID anónimo y el GID anónimo para un recurso compartido, estos valores se utilizan para informar al propietario de un archivo perteneciente a un usuario de Windows de que no se ha asignado al usuario de UNIX, aunque no se permita el acceso anónimo.
 | Nota |
|
Para habilitar el acceso anónimo, habilite la directiva Network Access: Let Everyone permissions apply to anonymous users. |
 | Para permitir el acceso anónimo a un recurso compartido NFS mediante la interfaz de Windows |
Abra el Explorador de Windows: haga clic en Inicio, seleccione Programas o Todos los programas, elija Accesorios y después haga clic en Explorador de Windows.
En el panel de detalles, haga clic con el botón secundario en el directorio compartido que desee administrar.
Haga clic en Compartir.
Haga clic en Compartir NFS.
Seleccione Permitir acceso anónimo.
Para especificar un valor no predeterminado para el identificador de usuario anónimo (UID) o el identificador de grupo anónimo (GID), escriba el valor en los cuadros UID anónimo o GID anónimo.
Haga clic en Aplicar.
Referencias adicionales
-
Protección de Servidor para NFS
-
Prácticas recomendadas de Servicios para Network File System
-
Solución de problemas de Servicios para Network File System
| Para permitir el acceso anónimo a un recurso compartido NFS mediante el símbolo del sistema |
Abra un símbolo del sistema con privilegios elevados.
-
Haga clic en Inicio y en Todos los programas.
-
Seleccione Accesorios, haga clic con el botón secundario en el icono del símbolo del sistema y, a continuación, haga clic en Ejecutar como administrador.
-
Haga clic en Inicio y en Todos los programas.
En el símbolo del sistema, escriba:
nfsshare -o option=value...sharename
Argumento Descripción sharename
Nombre del directorio compartido.
-o
Especifica una o varias opciones que se van a establecer; se debe establecer como mínimo una de las siguientes:
anon={yes | no}
Especifica si los usuarios anónimos (sin asignar) tienen acceso al directorio compartido. El valor predeterminado es no.
anonuid=uid
Especifica que los usuarios anónimos (sin asignar) tendrán acceso al directorio compartido mediante el uso de uid como identificador de usuario (UID). El valor predeterminado es -2. El UID anónimo se usará al notificar quién es el propietario de un archivo de un usuario sin asignar, incluso si el acceso anónimo está deshabilitado.
anongid=gid
Especifica que los usuarios anónimos (sin asignar) tendrán acceso al directorio compartido mediante el uso de gid como identificador de grupo (GID). El valor predeterminado es -2. El GID anónimo se usará al notificar quién es el propietario de un archivo de un usuario sin asignar, incluso si el acceso anónimo está deshabilitado.
Nota Para ver la sintaxis completa de este comando, en una ventana de símbolo del sistema, escriba: nfsshare /?