文章目录描述漏洞名称：NFSExportedShareInformationDisclosure中文名称：NFS共享信息泄露漏洞漏洞等级：高

一、前提说明1、说明：NFSclientprovisioner 利用NFSServer给Kubernetes作为持久存储的后端，并且动态提供PV。默认rancher2的存储类中的提供者不包含NFS，需要手动添加；添加方式有两种：1）从应用商店直接安装配置nfsclientprovisioner

1.什么是NFS(NetworkFileSystem) NFS就是NetworkFileSystem的缩写，最早之前是由Sun所发展出来的。他最大的功能就是可以透过网络，让不同的机器、不同的操作系统、可以彼此分享个别的档案(sharefile)，所以，也可以简单的将他看做是一个fileserver呢！这个NFSS

fdnfs/usr/lib/modules/usr/lib/modules/4.4.2301.el7.elrepo.x86_64/kernel/drivers/xen/xenfs/usr/lib/modules/4.4.2301.el7.elrepo.x86_64/kernel/drivers/xen/xenfs/xenfs.k

欢迎访问我的GitHubhttps://github.com/zq2599/blog\_demos(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fgithub.com%2Fzq2599%2Fblog_demos)内容：所有原创文章分类汇总及配套源码，涉及Java、Doc

欢迎访问我的GitHubhttps://github.com/zq2599/blog\_demos内容：所有原创文章分类汇总及配套源码，涉及Java、Docker、Kubernetes、DevOPS等；群晖和K8S1.学习K8S时经常用到网络存储，于是想找个稳定的NFS服务，正好家里的群晖DS218长期开着，空间又充足

一、简介：NFS是NetworkFileSystem的缩写，是网络文件系统，具体的功能就是通过网络让不同的机器，不同的操作系统能够彼此分享个别的数据，让应用程序客户端通过网络访问位于服务器磁盘中的数据。二、服务端安装1、环境说明服务器端：IP：192.168.112.128共享目录：/data/k8

服务端IP:192.168.0.177客户端IP:192.168.0.1751、NFS服务端配置。查看nfsutils是否安装rpmqanfsutils yuminstallnfsutilsyuminstallrpcbind （注：如果安装不成功，肯定是连接不了外网）(1)修改

PV,PVC概述PV的全称是:PersistentVolume(持久化卷)，是对底层的共享存储的一种抽象，PV由管理员进行创建和配置，它和具体的底层的共享存储技术的实现方式有关，比如Ceph、GlusterFS、NFS等，都是通过插件机制完成与共享存储的对接.PVC的全称是:PersistenVolumeClaim(持久

在数据存储中，存储设备与服务器的连接方式通常有三种形式：1、存储设备与服务器直接相连接\DAS；2、存储设备直接联入现有的TCP/IP的网络中\NAS；3、将各种存储设备集中起来形成一个存储网络，以便于数据的集中管理\SAN。DAS（DirectAttachedStorage，直接附属存储），也可称为SAS（Ser