LinuCレベル2 ファイル共有サービス 問9
ファイル共有サービス／NFSサーバーの設定と管理NFSのエクスポートオプションroot_squashの動作として適切なものはどれか。
当サイトのオリジナル問題（LinuCレベル2の出題範囲「ファイル共有サービス」に対応。実際の試験問題ではありません）
- Aクライアント側のrootによるアクセスを、権限の低い匿名ユーザーへ読み替える
- Bクライアント側のrootに、サーバー上でもroot権限をそのまま与える
- Croot以外の一般ユーザーからのアクセスをすべて拒否する
- D共有全体を読み取り専用にして、rootからの書き込みも禁止する
正解：A
解説
root_squashは、クライアント側のrootからのアクセスを匿名ユーザー（通常はnfsnobody）として扱うオプションで、既定で有効です。これがないと、クライアント側でrootになれる利用者がサーバー上のどのファイルにもアクセスできてしまいます。あえて無効にする場合はno_root_squashを指定しますが、影響を理解したうえで使う必要があります。
選択肢ごとの解説
- A正しい。クライアントのrootを匿名ユーザーへ読み替え、権限の集中を防ぎます。
- B誤り。それはno_root_squashを指定した場合の動作です。
- C誤り。一般ユーザーのアクセスを拒否するオプションではありません。
- D誤り。読み取り専用にするのはroオプションです。