基本上我只是设置了一个新的NFSv4服务器,我面临着UID和GID在服务器和客户端之间不匹配的经典问题.但是,在我的方案中同步/ etc / passwd和/ etc / group是不可行的.请注意,我在两台计算机上都拥有相同的用户(而不是this question).
因此我正在研究idmap：根据一些消息来源,似乎NFSv4发送用户名(而不是NFSv3发送UID / GID的行为),而idmap的作用是将这些用户名转换为服务器UID / GID.
但是,这似乎不适用于我的情况(下面的设置细节),我认为这是非常标准的(几乎只从repo安装了NFS).
我错过了什么吗？有没有办法在不设置LDAP或Kerberos的情况下完成这项工作？
服务器设置
服务器安装了Ubuntu 16.04和两个用户.
user1@server:~$id user1 uid=1000(user1) gid=1000(user1) groups=1000(user1),27(sudo) user1@server:~$id user2 uid=1001(user2) gid=1001(user2) groups=1001(user2)
NFS从repo安装并配置为导出测试文件夹.
user1@server:~$sudo apt-get install nfs-kernel-server user1@server:~$sudo cat /proc/fs/nfsd/versions +2 +3 +4 +4.1 +4.2 user1@server:~$ls -ld /srv/nfs/test/ drwxrwxrwx 2 nobody nogroup 4096 nov 2 17:34 /srv/nfs/test/ user1@server:~$cat /etc/exports "/srv/nfs/test" 192.168.x.x(rw,sync,no_subtree_check)
由于服务器和客户端具有不同的主机名,因此我更改了idmapd配置文件中的“域”值.否则,该文件与包管理器安装的文件相同.请注意,此文件的内容在服务器和客户端上都是相同的.
user1@server:~$cat /etc/idmapd.conf [General] Verbosity = 0 Pipefs-Directory = /run/rpc_pipefs # set your own domain here,if id differs from FQDN minus hostname Domain = mydomain [Mapping] Nobody-User = nobody Nobody-Group = nogroup
客户端设置
客户端还有Ubuntu 16.04和两个用户,但是它们具有相同的用户名但不同的UID / GID.
user1@client:~$id user1 uid=1001(user1) gid=1002(user1) groups=1002(user1),27(sudo) user1@client:~$id user2 uid=1000(user2) gid=1000(user2) groups=1000(user2),27(sudo)
NFS是从repo安装的,并且已安装测试共享.
user1@client:~$sudo apt-get install nfs-common user1@client:~$mkdir ./test user1@client:~$sudo mount -t nfs4 192.168.x.x:/srv/nfs/test ./test
测试
user1@client:~$touch test/testfile user1@client:~$ls -l ./test total 0 -rw-rw-r-- 1 user1 user1 0 nov 2 17:24 testfile
但是当我从服务器查看文件时,我注意到所有者是错误的,而该组不存在.
user1@server:~$ls -l /srv/nfs/test total 0 -rw-rw-r-- 1 user2 1002 0 nov 2 17:24 testfile
实验
根据this answer的类似问题,id-mapping应该在服务器上激活如下(注意错误)：
user1@server:~$sudo tee /sys/module/nfsd/parameters/nfs4_disable_idmapping <<< "N" user1@server:~$sudo nfsidmap -c nfsidmap: 'id_resolver' keyring was not found. user1@server:~$sudo service rpcidmapd restart Failed to restart rpcidmapd.service: Unit rpcidmapd.service not found. user1@server:~$sudo service nfs-kernel-server restart
在客户端(注意没有错误)：
user1@client:~$sudo tee /sys/module/nfs/parameters/nfs4_disable_idmapping <<< "N" user1@client:~$sudo nfsidmap -c
但结果很奇怪：
user1@client:~$touch test/testfile user1@client:~$ls -l test total 0 -rw-rw-r-- 1 user2 4294967294 0 nov 2 19:16 testfile user1@server:~$ls -l /srv/nfs/project/ total 0 -rw-rw-r-- 1 user2 1002 0 nov 2 19:16 prova
Another answer建议修改idmapd配置如下(两台机器上的内容相同)：
user1@server:~$cat /etc/idmapd.conf [General] Verbosity = 0 Pipefs-Directory = /run/rpc_pipefs # set your own domain here,if id differs from FQDN minus hostname Domain = mydomain [Translation] Method=static [Static] user1@mydomain = user1 [Mapping] Nobody-User = nobody Nobody-Group = nogroup
但这似乎没有任何区别.
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
