No subtree check This option disables subtree checking, which has mild security implications, but can improve reliability is some circumstances. If a subdirectory of a filesystem is exported, but the whole filesystem is not, then whenever a NFS request arrives, the server must check not only that the accessed file is in the appropriate filesystem (which is easy) but also that it is in the exported tree (which is harder). This check is called the subtree_check. In order to perform this check, the server must include some information about the location of the file in the "filehandle" that is given to the client. This can cause problems with accessing files that are renamed while a client has them open (though in many simple cases it will still work). subtree checking is also used to make sure that files inside directories to which only root has access can only be accessed if the filesystem is exported with no_root_squash (see below), even the file itself allows more general access. As a general guide, a home directory filesystem, which is normally exported at the root and may see lots of file renames, should be exported with subtree checking disabled. A filesystem which is mostly read-only, and at least does not see many file renames (e. g. / usr or / var) and for which subdirectories may be exported, should probably be exported with subtree checks enabled.
Sen comprobación da subárbore Esta opción desactiva a comprobación da subárbore, que ten lixeiras implicacións na seguridade, pero pode mellorar o desempeño nalgunhas circunstancias. Se un subdirectorio dun sistema de ficheiros é exportado, pero o sistema de ficheiros ao completo non o é, entón sempre que chegue un pedido NFS, o servidor debe comprobar non só que o ficheiro ao que se aceda estea no sistema de ficheiros axeitado (isto é fácil) senón tamén que estea na árbore exportada (isto é máis custoso). Esta comprobación é a chamada subtree_ check. Para poder realizar esta comprobación, o servidor debe incluír algunha información acerca da localización do ficheiro na « asa de ficheiro » que se lle dá ao cliente. Isto pode provocar problemas co aceso a ficheiros aos que se lles mude o nome mentres o cliente os ten abertos (aínda que en moitos casos simples aínda funcionará). A comprobación da subárbore tamén é usada para verificar que só se poda acceder aos ficheiros dentro de directorios aos que só root teña aceso se o sistema de ficheiros é exportar con no_ root_ squash (ver en baixo), mesmo se o ficheiro en si permite un aceso máis xeral. Como regra xeral, un sistema de ficheiros de cartafol persoal, que normalmente é exportado como a raíz e que sofre moreas de mudanzas de nome de ficheiro, debe ser exportado coa comprobación de subárbore desactivada. Un sistema de ficheiros principalmente só para lectura, e que polo menos non sufra tantas mudanzas de nome (p. e. x. / usr ou / var) e do que se podan exportar subdirectorios, probabelmente deba ser exportado coa comprobación habilitada. dentro