计算与存储产品50 条

文件存储挂载后的权限控制

多台实例共享文件存储时，读写权限由文件 UID/GID、目录权限与 root squash 规则共同决定；权限不统一是共享目录写入失败的常见原因。

权限基础	POSIX 权限按 UID/GID 判定，多机需统一账号 ID
root squash	默认常把 root 映射为匿名用户，root 直写受限
规划建议	统一业务 UID/GID，按业务子目录分别授权

查看与验证权限

id
ls -ln /mnt/shared
sudo touch /mnt/shared/test-write && sudo rm /mnt/shared/test-write

为省事开启 no_root_squash 或给目录 777 会放大越权与误删风险，优先统一 UID/GID 方案。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌