Hi, 0n 03/01/13@18:04 Al Bogner told me:
On Montag, 13. Januar 2003 17:29 Peter Wiersig wrote:
Hm, die manpage "man 5 exports" beschreibt die Wildcards fuer Machine Names nicht fuer IP-Adressen. Diese kannst du als Gruppen ueber die address/netmask ansprechen.
Also die Rechner client1, client2 und client3 könnte ich zB mit client? oder client* erlauben.
IIRC, war es zumindest bei nfs mal so dass IPs nicht gingen, wenn sie lokal aufloesbar waren.
Ist die Berechtigung von Maschinennamen risikoreicher als die von IP-Adressen? Ich denke an die Situation, dass sich jemand mit einem Notebook (unerlaubt) ins lokale Netzwerk hängt.
IMHO nein, da Du IPs verwendest, gehe ich mal davon aus, dass dort kein dynascher dhcp diese Adressen verteilt und dann sind Namen wohl genauso "einfach" zu erraten wie die IPs.
In deinem Fall passend (Vielleicht auch nicht) ist die Kombination 192.168.1.96/26, welches die Maschinen 192.168.1.96-.111 berechtigt.
Bist Du, Peter, sicher, dass das so geht bei nfs? Du aenderst damit ja auch die netzwerk und broadcast Adresse und ich weiss nicht ob nfs da nicht drauf rumfunkt. -- bye maik