TAILIEUCHUNG - Managing NFS and NIS 2nd phần 7

để tất cả các hoạt động đĩa được thực hiện trong lớn hơn (và thường hiệu quả hơn) khối. Khi đọc từ một file, một phiên bản NFS 2 đọc RPC yêu cầu toàn bộ 8 kilobyte NFS đệm. các khách hàng | Managing NFS and NIS headers go in the clear. So an attacker could deduce which NFS operation is being performed but not on what file nor what the file or directory content is. Security and performance So why wouldn t a client want to always mount with krb5p It is after all the most secure of sec options we ve seen in this book. The reason is that as soon as you involve cryptography in data processing you slow down the processing. This is because cryptography tends to be a highly CPU-bound function. Consider the performance results in Table 12-2. The NFS client and server were each running Solaris 8 with SEAM. Both the systems were Sun Ultra 5 systems each with 128 megabytes of RAM and one 270 Mhz CPU. A 200 megabyte file was written from the client to the server to the server s tmp file system via the mkfile utility. NFS Version 3 over TCP was used. As we can see from Table 12-2 the krb5 option does not cost much to use relative to sys. But krb5i and krb5p added increasingly significant overhead. Some people have the reasonable perspective that drop off in throughput is not as important as the increased CPU utilization. Table 12-2. Kerberized NFS performance sec value Throughput in MB sec Throu ghput Degradation Relative to sec sys Percent CPU Utilization on Server sys N A 69 krb5 70 krb5i 77 krb5p 99 Combining krb5 krb5i krb5p You can combine the krb5 options with each other. Let s suppose export home on server labrador contains the home directories of security conscious folks though some are less paranoid than others. You can accommodate everyone by adding the following to etc dfs dfstab share -o sec krb5p krb5i krb5 rw export home This means the clients pick any of the three flavors of krb5 when they mount the NFS filesystem. Note that this is one instance where even if the client is using NFS Version 3 that the administrator on the client may want to specify a sec option in their automounter maps or vfstab or

TAILIEUCHUNG - Chia sẻ tài liệu không giới hạn
Địa chỉ : 444 Hoang Hoa Tham, Hanoi, Viet Nam
Website : tailieuchung.com
Email : tailieuchung20@gmail.com
Tailieuchung.com là thư viện tài liệu trực tuyến, nơi chia sẽ trao đổi hàng triệu tài liệu như luận văn đồ án, sách, giáo trình, đề thi.
Chúng tôi không chịu trách nhiệm liên quan đến các vấn đề bản quyền nội dung tài liệu được thành viên tự nguyện đăng tải lên, nếu phát hiện thấy tài liệu xấu hoặc tài liệu có bản quyền xin hãy email cho chúng tôi.
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.