Início / server / Perguntas / 514118
Accepted
Alexander
Asked: 2013-06-08 05:47:26 +0800 CST

Mapeando UID e GID do usuário local para o compartilhamento NFS montado

  • 772

Eu tenho um servidor com NFSv4. Estou montando o conteúdo da pasta inicial do usuário remoto no host local. Capaz de ler e gravar conteúdo, mas quando estou verificando a propriedade de arquivos no volume montado do host local, todos eles pertencem ao usuário e grupo remoto correspondente (512). Existe alguma maneira de fazer parecer que eles pertencem ao usuário e grupo local (1000) no host local?

/etc/exports no host remoto (IP é 192.168.1.110)

/home/user512 192.168.1.142(rw,sync,all_squash,anonuid=512,anongid=512)

/etc/fstab no host local (IP é 192.168.1.142)

192.168.1.110:/home/user512    /home/localuser/projects/project512   nfs    rw,hard,intr,rsize=32768,wsize=32768    0       0
nfs

4 respostas

  1. Best Answer

    Isto é o que o idmapping deve fazer. Primeiro de tudo, o enable está no cliente e no servidor:

    # echo N > /sys/module/nfs/parameters/nfs4_disable_idmapping

    limpe o cache do idmap e reinicie o daemon do idmap:

    # nfsidmap -c
# service rpcidmapd restart

    Agora no servidor e o cliente enviará em vez de IDs numéricos entidades de string como [email protected] . Você precisa ter uma conta bob nos dois hosts - cliente e servidor. No entanto, os IDs numéricos podem ser diferentes.

    • 53

  2. Você tem todas as peças lá. Na página man do exportfs, all_squashmapeia todos os uids e gids para as versões anônimas. O que você escreveu forçou esses valores a serem 512. Se você mudasse para 1000, o servidor nfs no host remoto faria tudo 1000, e o acesso deveria ser concedido.

    • 9

  3. no seu cliente nfs, edite /etc/idmapd.conf e altere

    [Mapping]

Nobody-User = myappuser
Nobody-Group = myappuser

    depois disso reinicie o serviço nfs

    • 4

  4. Consegui corrigir nobody:nobodyo problema de propriedade sobre NFS no CentOS 6 (servidor) + 7 (cliente) com duas alterações:

    1. Verifique se o /etc/idmapd.conf Domainparâmetro é o mesmo no servidor e no cliente
    2. O servidor tem um usuário real com UID e GID correspondentes ao cliente

    então no cliente

    service nfs restart

    e remontar ações, se necessário

    • 1

relate perguntas