- Verschifft
- 19. August 2026 um 01:46 UTC
- Autor
- Kamo
- Ausschuss
- 4b57094
Desktop-1 hosts /srv/kamoteam und exportiert es über NFSv4; jeder VM-Benutzer bekommt Als Symlink (via /etc/skel für neue Konten und den Agenten für bestehende/adoptierte), und die Workstation montiert das gleiche Verzeichnis. Die VM hält die Daten, weil es die immer-on-Seite ist - die Workstation ist ein WiFi-Laptop auf DHCP, so Hosting dort würde den Ordner für VM-Nutzer jeder Zeit es schläft und brechen ihre Halter, wenn seine Adresse bewegt. Vollständiges Lesen/Schreiben braucht drei Dinge zusammen, und das Weglassen eines gibt eine Aktie das sieht richtig aus, bis die zweite Person schreibt: die Kamoteam-Gruppe, setgid plus eine DEFAULT POSIX ACL (ohne eine 022 umask macht die Dateien jedes Benutzers lesbar alle anderen), und NFS all_squash zu einer festen Identität, so dass die Workstation uid 1000 wird nicht stillschweigend als der uid 1000 der VM behandelt. NFSv4 nur: ein Port, kein rpcbind, was es durch KubeVirt masquerade. Dem LAN als NodePort 32049 ausgesetzt.