<div>NIS has huge security issues. </div>
<div>Kerberos/LDAP should be the choice for authn/authz.<br><br></div>
<div class="gmail_quote">On Thu, Nov 5, 2009 at 2:26 PM, Kyle O'Donnell <span dir="ltr"><<a href="mailto:kyleodonnell-Re5JQEeQqe8AvxtiuMwx3w@public.gmane.org">kyleodonnell-Re5JQEeQqe8AvxtiuMwx3w@public.gmane.org</a>></span> wrote:<br>
<blockquote style="BORDER-LEFT: #ccc 1px solid; MARGIN: 0px 0px 0px 0.8ex; PADDING-LEFT: 1ex" class="gmail_quote">There havent been any nfs related vulnerabilities in quite some time.<br>The security concerns may be related to uid conflicts between servers,<br>
but if you use nis/ldap and configure your exports appropriately nfs<br>is perfectly secure...unless you are worried about unencrypted traffic<br>over the wire.<br>
<div>
<div></div>
<div class="h5"><br>On 11/5/09, Matthew Godycki <<a href="mailto:mcg2@rogers.com">mcg2-bJEeYj9oJeDQT0dZR+AlfA@public.gmane.org</a>> wrote:<br>> Hi folks,<br>><br>> I have a situation at work that is ideally solved by use of NFS (need for<br>
> a single logical file system underpinning a variety of servers and<br>> application<br>> server clusters).  Since I'm looking for an infrastructure solution, NFS<br>> seems<br>> like the perfect fit.<br>
><br>> However, as I understand it, over the years there have been various<br>> concerns about security and vulnerabilities associated with NFS.<br>><br>> Are there any alternatives to NFS out there that provide the same type of<br>
> service, but, without the security concerns?  I'm working with our network<br>> and system admin folks but want to make sure I do some of my own<br>> digging around as well, to be more educated in my chats with them ;)<br>
><br>> Cheers,<br>> -M<br>><br>><br>> --<br>> The Toronto Linux Users Group.      Meetings: <a href="http://gtalug.org/" target="_blank">http://gtalug.org/</a><br>> TLUG requests: Linux topics, No HTML, wrap text below 80 columns<br>
> How to UNSUBSCRIBE: <a href="http://gtalug.org/wiki/Mailing_lists" target="_blank">http://gtalug.org/wiki/Mailing_lists</a><br>><br>--<br>The Toronto Linux Users Group.      Meetings: <a href="http://gtalug.org/" target="_blank">http://gtalug.org/</a><br>
TLUG requests: Linux topics, No HTML, wrap text below 80 columns<br>How to UNSUBSCRIBE: <a href="http://gtalug.org/wiki/Mailing_lists" target="_blank">http://gtalug.org/wiki/Mailing_lists</a><br></div></div></blockquote></div>
<br>