| 核查 | showmount 导出清单、客户端网段、rw/ro、squash |
|---|---|
| 风险 | 滥导出与权限映射缺陷 |
| 修复 | 最小导出范围 + root_squash + 只读优先 |
检查命令（内网授权环境）
检查命令（内网授权环境）
showmount -e 10.0.0.10
# 记录导出路径、允许网段与权限标记；不批量挂载挂载验证需要授权与清理安排：通常先以导出配置核查给出结论。
NFS 导出权限检查
NFS 共享的导出配置与权限宽松会绕过系统账号体系：核查导出清单、客户端限制、读写权限与 squash 配置。
易错点
- 对导出目录批量挂载并翻查文件
- 忽略 no_root_squash 带来的权限风险
数据来源与参考
- Linux man 手册（exports(5)）
- CIS Benchmarks（NFS 类）