NFS taobh thiar de VPN: gléas ag am tosaithe nó uathghléas ar éileamh?

Réitíonn dhá chumraíocht an fhadhb chéanna agus teipeann orthu i dtreonna contrártha. Tugann gléasú na roinne ag am tosaithe córas comhad do gach seirbhís atá ann nó a thugann cúis gur stop an tosú. Tugann uathghléas ar éileamh tosú tapa don mheaisín agus tugann sé an fanacht don chéad duine a bhaineann an cosán. Taobh thiar de VPN is é an dara ceann an mhalairt is fearr de ghnáth, agus is é an chúis go gcuireann an tollán ordú nach féidir le seicheamh an tosaithe é a fheiceáil.

Gléas ag am tosaithe i gcoinne uathghléas

Tá gléas ag am tosaithe simplí le réasúnú. Fanann sprioc an chórais comhad don ghléas, tosaíonn seirbhísí a dhearbhaíonn spleáchas air ina dhiaidh, agus mura bhfuil an freastalaí inrochtana fanann an meaisín nó teipeann sé de réir na roghanna. Faigheann gach rud síos an tsreabhan an cinneadh aonair sin le hoidhreacht.

Aisionpraíonn uathghléas é sin. Tá an cosán ann láithreach, tarlaíonn an fíorghléas nuair a osclaíonn rud éigin é, agus ní bhíonn seirbhísí a thosaíonn go luath blocáilte ar thollán nach bhfuil suas fós.

Tagann an chomparáid anuas ar cé ba cheart an mhoill a ionsú. Ba cheart do stáisiún oibre a bhfuil an roinn de dhíth air sula féidir leis an úsáideoir obair fanacht, is dócha. Níor cheart do ríomhaire glúine a thosaíonn i mála, ná d'fhreastalaí a bhfuil a roinn roghnach.

Ní dheisíonn ceachtar rogha bealach atá ar iarraidh. Ní dhéanann an dá cheann ach cinneadh a dhéanamh cathain a thugtar faoi deara an teip.

An líne fstab, rogha ar rogha

Cuir i gcás gurb é an tsampla cliaint OpenVPN atá ann [email protected], gurb é files.corp.example an freastalaí agus gurb é /mnt/work an pointe gléasta. Cuir na trí cinn in ionad na luachanna údaraithe ó do shuíomh féin. Breathnaíonn líne amháin infheidhme mar seo:

files.corp.example:/export/work /mnt/work nfs _netdev,nofail,x-systemd.automount,[email protected],x-systemd.mount-timeout=30s 0 0

Cuireann _netdev in iúl go bhfuil líonrú de dhíth ar an ngléas, agus ní ainmníonn sé aon tollán ar chor ar bith. Coinníonn nofail an roinn roghnach don ghnáthsprioc chórais comhad. Cruthaíonn x-systemd.automount an truicir ar éileamh in ionad gléasadh láithreach.

Is é x-systemd.requires= an chuid a cheanglaíonn an iarracht ghléasta leis an aonad VPN, agus baineann sé leis an oibríocht ghléasta seachas leis an truicir. Is é cur ordú leathan ar an aonad uathghléasta féin an bealach a chruthaíonn daoine rothaí a mbíonn systemd ag gearán fúthu ina dhiaidh i dteanga nach léann aon duine faoi dhó.

Cuireann x-systemd.mount-timeout=30s teorainn leis an gcéad ordú gléasta. Ní chuireann sé teorainn le haon rud a tharlaíonn ina dhiaidh, agus is é sin an míthuiscint is coitianta faoin rogha seo.

Cad nach gciallaíonn «tosaíodh»

Seiceáil cad a chiallaíonn bheith gníomhach don aonad VPN a d'ainmnigh tú. Is féidir le seirbhís tholláin a thuairisciú go bhfuil sí tosaithe sula bhfuil an bealach chuig an bhfreastalaí comhad ann nó sula réitítear an t-ainm príobháideach, agus ní cheannaíonn ordú ina diaidh sin aon rud duit. Is sa bhearna seo a chónaíonn beagnach gach iarracht theipthe. Tá sé dofheicthe freisin mura bhféachann tú ar an mbealach agus ar an réiteoir in ionad staid an aonaid.

Úsáid comhartha ullmhachta úinéir an naisc féin mar réamhriachtanas breise nuair a bhíonn ceann ann. Is buille faoi thuairim é codladh seasta a oibríonn ar do dheasc agus a theipeann ar líonra níos moille nó tar éis athnascadh.

Scrúdaigh na haonaid ghinte don chosán samplach: mnt-work.automount agus mnt-work.mount. Tar éis athrú fstab a bhfuil athbhreithniú déanta air, athlódáil systemd agus bainistigh na haonaid sin go díreach in ionad ordú gléasta uileghabhálach a rith a thrialann iontrálacha neamhghaolmhara.

Baineann rabhadh amháin eile leis seo. Déanann seirbhís a bhaineann /mnt/work ag am tosaithe an gléas a spreagadh fós agus fanann sí air fós, mar sin ní dhéanann an roinn a mharcáil mar roghnach gach feidhmchlár foighneach.

Tar éis an ghléasta is teip eile é

Nuair a bhíonn NFS gléasta, rialaíonn iompar ath-iarrachta agus aiséirí an chórais comhad cad a dhéanann briseadh níos déanaí le léamh nó le scríobh. Níl aon tionchar ag an teorainn ama gléasta a shocraigh tú air sin.

Giorraíonn gléas bog roinnt fanachtaí agus athraíonn sé séimeantaic earráidí, le hiarmhairtí sláine sonraí is furasta a fhágáil gan aird nuair is é an aidhm tosú níos tapúla. Is annamh gur malairt mhaith é a roghnú chun dhá shoicind tosaithe a bhaint. Más é an ceanglas i ndáiríre oibríocht theoranta le linn briseadh, is cinneadh ar leibhéal feidhmchláir é sin, ní bratach fstab.

Cinneadh cad ba cheart tarlú do phróiseas atá i lár scríofa nuair a thiteann an tollán, agus scríobh síos é. Tá an freagra sin níos úsáidí ná aon teaghrán roghanna.

Tástáil ceithre staid, ní ceann amháin

Is é tosú gnáth leis an tollán ar fáil an cás éasca agus ní chruthaíonn sé aon rud beagnach. Deimhníonn sé go bhfuil an teaghrán litrithe i gceart agus ní thúisce. Tástáil an chéad rochtain gan an VPN, ansin an t-aiséirí nuair a éiríonn sé, ansin briseadh rialaithe tar éis gléasta rathúil.

Ceithre staid, ceithre bhreathnóireacht, agus téann na nótaí in aice leis an iontráil fstab. Faigheann an chéad duine eile iompar le hoidhreacht in ionad cumraíochta a chaithfidh sé a innealtóireacht droim ar ais.