No subtree check This option disables subtree checking, which has mild security implications, but can improve reliability is some circumstances. If a subdirectory of a filesystem is exported, but the whole filesystem is not, then whenever a NFS request arrives, the server must check not only that the accessed file is in the appropriate filesystem (which is easy) but also that it is in the exported tree (which is harder). This check is called the subtree_check. In order to perform this check, the server must include some information about the location of the file in the "filehandle" that is given to the client. This can cause problems with accessing files that are renamed while a client has them open (though in many simple cases it will still work). subtree checking is also used to make sure that files inside directories to which only root has access can only be accessed if the filesystem is exported with no_root_squash (see below), even the file itself allows more general access. As a general guide, a home directory filesystem, which is normally exported at the root and may see lots of file renames, should be exported with subtree checking disabled. A filesystem which is mostly read-only, and at least does not see many file renames (e. g. / usr or / var) and for which subdirectories may be exported, should probably be exported with subtree checks enabled.
No comprovar sub- arbre Aquesta opció desactiva la comprovació del sub- arbre, que té implicacions lleus de seguretat, però pot millorar la confiança en algunes circumstàncies. Si s' exporta un subdirectori d' un sistema de fitxers, però no tot el sistema de fitxers, quan arriba una sol· licitud NFS, el servidor ha de comprovar que el fitxer accedit és al sistema de fitxers correcte (fàcil) i també que és a l' arbre exportat (més difícil). Aquesta comprovació s' anomena comprovació de sub- arbre (subtree_ check). Per tal de fer aquesta comprovació, el servidor ha d' incloure informació sobre la ubicació del fitxer al "gestor de fitxer" que es proporciona al client. Això causa problemes en accedir a fitxers que s' han reanomenat mentre el client els tenia oberts (encara que en casos simples continuarà funcionant). La comprovació de sub- arbre també s' empra per assegurar que els fitxers dins dels directoris que només tenen accés a root, sols es poden accedir si el sistema de fitxers està exportat amb no_ root_ squash (veieu a sota), inclús si el fitxers permet un accés més general. Per regla general, un sistema de fitxers amb directoris d' usuari, que normalment s' exporta a l' arrel i pot contemplar molts reanomenaments de fitxers, hauria d' exportar- se amb la comprovació de sub- arbre desactivada. Un sistema de fitxers que és majoritàriament de només lectura i no ha de veure gaires reanomenaments (p. e. / usr o / var) i que pot tenir subdirectoris exportats, hauria probablement d' exportar- se amb la comprovació de sub- arbre activada.