Unix NFSセキュリティジレンマ：all_squashマウントまたはユーザ認証の代替手段はありますか？

Question

NFSの場合、ファイルシステムがクライアントマシンにマウントされると、クライアントのユーザー名がアクセスの認証に使用されます（つまり、ローカルクライアントのユーザーAはファイルシステムのユーザーAとみなされます）。

問題：クライアント上のローカルルートは誰でもsuとして、ファイルシステム上の誰かのファイルにアクセスできます。

ファイルシステムがすべてのユーザに対して読み取り専用になっている場合は、all_squashでマウントするためにシステムをエクスポートすると問題が解決されます。

しかし、システムを読み書き可能にしたいのですが、システムを特定のクライアントマシンにのみエクスポートしたいのですが？

この問題を解決する他の方法や代替方法はありますか？おそらく異なるファイルシステムや認証方法を使用していますか？基本的には、アクセスが許可される前に（つまり、クライアントマシンのユーザー名だけではなく）ファイルシステムの実際のユーザーとしてユーザーを真に認証する必要があります。

Answer 1

各クライアントの特定のユーザー名のみを許可するように/ etc/exportsファイルを構成しないのはなぜですか？例：

/home/user1 -mapall=user1 user1.host.machine 

IPスプーフィングを停止するためにKerberosを追加できます。

Answer 2

あなたはnfsの代わりにsshfsを使うことができます。これは不正なスプーフィングのユーザの問題を処理するはずです。