Proxmox NAS 存储：保护 Samba DAS
💡
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
配置网络和防火墙后，需增强Samba服务器安全性并挂载DAS卷。在Samba配置文件中指定允许的主机以限制访问。使用UUID挂载DAS驱动器，确保稳定性和安全性。配置挂载点选项以提高安全性，如禁止执行二进制和设备文件。更新/etc/fstab文件以实现开机自动挂载，未来添加共享文件夹将更简单。
🎯
关键要点
- 配置网络和防火墙后，需增强Samba服务器安全性并挂载DAS卷。
- 在Samba配置文件中指定允许的主机以限制访问，确保只有指定服务器可以连接。
- 使用hosts allow指令限制访问的计算机，确保安全性。
- 挂载DAS驱动器时，需使用UUID以确保稳定性和安全性。
- 收集挂载驱动器所需的信息，包括设备名称、挂载点、文件系统类型和挂载选项。
- 使用UUID而非设备名称挂载驱动器，以避免设备名称在启动时变化带来的问题。
- 配置挂载点选项以提高安全性，如禁止执行二进制和设备文件。
- 更新/etc/fstab文件以实现开机自动挂载，简化未来添加共享文件夹的过程。
- 设置dump和pass值以控制文件系统的检查和备份行为。
- 重启服务器并测试挂载，确保所有设置正常工作。
➡️
