我在我创建的 GPFS/SpectrumScale 文件系统中创建了 NFS 导出。我已经为我们的域启用了基于 AD 的身份验证。一切正常。NFS 导出是使用 NFS4 创建的。
NFS 导出安装在一些 linux VM 上。问题是当用户运行 sudo 时，无论 ACL 允许什么，他们都可以访问所有文件夹并更改文件/文件夹的权限。
有没有办法防止 root 覆盖 ACL？
在 GPFS 中，我设置了 NFS 导出并ROOT_SQUASH认为可以这样做，但是当我使用没有域管理员权限的测试帐户进行 sudo 时，我仍然能够更改权限。
我在我设置的 GPFS/SpectrumScale 文件系统上创建了 NFS 导出。我在 xLinux、pLinux、z/OS 和 AIX 上成功测试了 NFS 导出。然后，我通过 SpectrumScale 在 NFS 导出上启用了基于 AD 的身份验证，并通过在域中使用用户 ID/密码组合登录到每个平台来对其进行测试，我成功设置了身份验证
然后，我将 NFS 挂载点添加到 linux 客户端 vm 上的 /etc/fstab 中，以便在有人登录时自动挂载。
NFShost:/ibm/zixf401/NFS /crenfs nfs4 defaults 0 0
我用我的 id 登录，输入 df -h 显示：
10.0.4.61:/ibm/zixf401/NFS 2.0T 2.6G 2.0T 1% /crenfs
但是，我无法弄清楚的问题是，如果我先 sudo su，我只能访问 /crenfs 挂载。如果我不 sudo 我收到以下错误：
-sh-4.1$ cd /crenfs
-sh: cd: /crenfs: Permission denied
有没有办法可以在没有 sudo 的情况下访问 /crenfs 挂载？
我已经看到人们在 fstab 条目中输入用户名和密码的帖子，但是如果正确设置，我们可能会有 100 多个用户访问它，因此我们可以将凭据硬编码到 fstab 中，除非我们可以输入某种类型的变量，这些变量与他们的内容相关联当他们登录机器本身时输入？
我需要在某些 Windows 服务器中搜索在某个日期之后创建的文件。我已经用 forfiles 设置了一些东西，但希望通过不搜索隐藏文件和文件夹来加快进程并减小输出文件的文件大小。我已经看过并且找不到任何东西。
如果它完成回答问题，我愿意使用除 forfiles 之外的其他东西。
我的公司有一组用户存储文件的 linux 服务器。遵循#####、###、### 的通用命名方案的文件，其编号与它们独有的字段相关。他们应该在 30 天后删除文件，但这并没有发生，并且由于用户社区的增长，一些服务器的磁盘空间不足。
有没有人知道我可以编写一个过程来编写一个过程，该过程将在 linux 服务器的所有分区中搜索具有上述命名方案的任何文件，该文件将超过 30 天，并将其移动到一个新文件夹中？
这将使清理变得更加容易，因为一些用户将文件存储得很深，并且它开始占用大量时间来寻找它们，让一个人决定是否可以删除它。
任何帮助将不胜感激！
大家早上好！
这里非常初级的技术支持，如果这是不可能的，请原谅我。
我刚从某个地方开始，他们说他们正在运行 Cisco Catalyst 6509；“只处理网络路由和网关”。他们还有一个未使用的 Extreme Networks x450e-24t 交换机，他们询问我是否可以设置它来替换 Catalyst。
他们只使用 198.162.1.xxx 进行所有操作，并且没有超过 75 台设备上网。
我可以使用 x450e-24t 来更换催化剂吗？如果可以；网上哪里有一些指示？
前一个人把所有的文书工作都扔掉了……