NAS: partilhas, permissões e operação

Objetivos e percurso

Percurso técnico de doze módulos com situações fictícias de APS. Mantém os exercícios Impacket e Samba e acrescenta NFSv4.2 com montagem Linux real, identidade numérica, root_squash, all_squash, export de leitura e leitura por uma segunda identidade. Treze grupos NFS passaram duas vezes num ambiente descartável. Casos de confirmação perdida, RPO/RTO, cutover e rollback treinam decisões com dados incertos. Avaliação interna de 62 decisões em 130 minutos. A revisão independente e os ensaios empresariais representativos continuam pendentes.

Para quem: Equipas APS L2/L3, administração Linux e Windows, infraestrutura, armazenamento e gestores técnicos.

Pré-requisitos: Noções de armazenamento, ficheiros, identidade e redes; os exemplos indicam as condições relevantes.

770 minutos de estudo estimados

• Identifica protocolo, origem, opções e contexto real da montagem.
• Distingue autenticação, acesso à partilha e permissões efetivas sobre os ficheiros.
• Separa autenticação, integridade, confidencialidade e persistência confirmada.
• Interpreta opções NFS sem confundir responsividade, coerência e resultado remoto.
• Distingue quotas, janelas de medição e trabalho de metadata.
• Valida configuração efetiva, metadata e operações antes de aceitar uma mudança.
• Distingue transporte, negociação, autenticação e autorização, verificando as operações exigidas pela aplicação.
• Avalia atualizações perdidas, repetição de entregas e migração de nomes e permissões antes de aceitar uma partilha.
• Localiza a etapa que recusa uma operação e compara política da partilha com permissões efetivas no host.
• Interpreta os modos observados na criação e valida separadamente alteração, rename e leitura pelo consumidor.
• Observa uma montagem NFSv4.2 real e separa caminho local, identidade numérica, mapeamento e restrições do export.
• Distingue publicação de ficheiros, resultado do consumidor e recuperação consistente antes de decidir repetição ou rollback.

Módulos

1. Partilhas e montagem
2. Identidade e permissões
3. Segurança e confirmação de escrita
4. Cache, timeouts e incerteza
5. Capacidade e observabilidade
6. Mudanças, migração e RUN
7. Sessão, permissões e fluxo SMB
8. Concorrência, repetição e cutover
9. Samba: identidade, partilha e filesystem
10. Samba: modos, operações e entrega
11. NFS: montagem, identidade e política
12. NFS: entrega, recuperação e cutover

Continua a aprender

Avaliações técnicas

• Armazenamento
• SAN
• Administração Linux
• SFTP

Referências e versão

DR NAS 2026-09; selected Linux NFS, Samba, Windows SMB and ONTAP behavior

• Linux NFS client mount options · 2026-10-04
• Linux NFS export policy and identity mapping · 2026-10-04
• Samba share access and creation permissions · 2026-10-04
• testparm configuration validation scope · 2026-10-04
• NFS client and server statistics · 2026-09-30
• mountstats(8) · 2026-10-03
• SMB signing overview · 2026-10-03
• SMB security enhancements · 2026-10-03
• exportfs: effective exports · 2026-10-04
• rename: filesystem boundaries and NFS uncertain outcomes · 2026-10-04
• ONTAP hard, soft and threshold quotas · 2026-10-03
• showmount and NFSv4-only service limitations · 2026-09-30
• findmnt: filesystem serving a path · 2026-10-04
• How DataSync handles metadata · 2026-10-03
• DataSync ownership, permissions and copy options · 2026-09-30
• Impacket 0.13.1 SMB server implementation · 2026-10-03
• Impacket 0.13.1 SMB connection implementation · 2026-10-03
• Impacket 0.13.1 release · 2026-10-03
• Python built-in types: str.casefold · 2026-10-03
• smbclient authentication and file operations · 2026-10-04
• rpc.nfsd: kernel server lifecycle · 2026-10-04
• rpc.mountd: kernel authorization cache service · 2026-10-04
• Making retries safe with idempotent APIs · 2026-10-04
• Disaster Recovery of Workloads on AWS: introduction · 2026-10-04
• Recovery time and recovery point objectives · 2026-10-04