Как обезопасить NFS ?

А чем старый добрый ssh не устраивает? Он умеет и scp, и sftp (если я не ошибаюсь, это все таки разные протоколы).

Если нужен именно nfs, то проще всего соединение пропустить через ssh туннель.

А чем старый добрый ssh не устраивает? Он умеет и scp, и sftp (если я не ошибаюсь, это все таки разные протоколы).

Скорость малая. Но всё же я не подумал об этом варианте.

Столкнулся с проблемой выбора, когда выбирал протокол для связи с NAS. Выбор был из (не считая костыльных) nfs, webdav и ftp.

Если IP адреса не меняются, то можно ограничить подключение только по ним и выбрать nfs.

Если нужна именно авторизация, то проще всего будет, наверное, FTP.

Как обезопасить NFS?

только фаерволом, к сожалению.
хотя нечто подходящее для четвертой NFS вроде есть: https://help.ubuntu.com/community/NFSv4Howto#NFSv4_with_Kerberos

Емнип к nfs можно как-то прикрутить kerberos. А оттуда уже плясать.

Приходила мысль использовать Samba, но зачем же, если оба компьютера на linux... Как сделать авторизацию для NFS?

понимаешь, ты сам ответил на свой вопрос.
для этих целей юзай scp.
для полного удобства, сделай авторизацию по ключам.

но зачем же, если оба компьютера на linux... Как сделать авторизацию для NFS?

sshfs, ftp?

sshfs

он же через fuse работает. точнее делает вид что работает.

rsync over ssh

Например настройки какой нибудь программы типа ~/.Skype
старый добрый ssh
Скорость малая

Бл, я думал ты там гигабайтные базы и прон качаешь, а у тебя там данных кот наплакал. Поэтому доводы про низкую скорость недоумевают меня, пойми

Бл, я думал ты там гигабайтные базы и прон качаешь, а у тебя там данных кот наплакал. Поэтому доводы про низкую скорость недоумевают меня, пойми

Ну в первый запуск надо было синхронизировать 20 Гигабайт данных.

Ставлю 10 гульденов, что на даже не на очень современном компутере ты не заметишь разницы в производительности

и что?

Ну в первый запуск надо было синхронизировать 20 Гигабайт данных.

rsync

Межсетевой экран.

Есть локальная сеть. В ней много компьютеров, есть 2 моих рабочих.

для папок с данными unison

Для мелочевки ssh/scp, mc (Left/Right -> Shell link) хватает за глаза.

Как сделать авторизацию для NFS?

kerberos

rsync и никакого мошенничества.