NFS文件挂载权限

最新推荐文章于 2025-06-25 16:34:21 发布

原创最新推荐文章于 2025-06-25 16:34:21 发布 · 6.3k 阅读

0 ·

CC 4.0 BY-SA版权

Linux运维专栏收录该内容

40 篇文章

订阅专栏

本文介绍如何通过NFS挂载特定目录并控制其读写权限，同时介绍了如何在Nginx中配置可执行权限，以增强系统的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

控制全站写入权限（防止任意执行漏洞造成较大影响）：假如
NFS服务器的地址是：127.0.0.1
NFS的目录是：/ home / web / we7
nginx的root目录为：/ www / we7
- --------------------------------
挂载某个目录，并只允许某个目录可写，就可以这么设置：
mount -t nfs4 -o ro 127.0.0.1:/home/web/we7 / www / we7
mount -t nfs4 -o rw 127.0.0.1:/home/web/we7/data / www / we7 / data
mount - t nfs4 -o rw 127.0.0.1:/home/web/we7/attachment / www / we7 / attachment

控制全站可执行权限：
nginx里相关配置，禁用可写目录的可执行权限，或者除入口文件外的所有可执行文件
参考：https ：//bbs.we7.cc/thread-10833-1-1.html