Parece que esta pregunta ya se ha hecho muchas veces, pero las otras respuestas de alguna manera no se aplicaron a mí.
Básicamente, acabo de configurar un nuevo servidor NFSv4 y me enfrento al clásico problema de que los UID y GID no coinciden entre el servidor y el cliente. Sin embargo, sincronizar / etc / passwd y / etc / group no es factible en mi escenario. Tenga en cuenta que tengo los mismos usuarios en ambas máquinas (a diferencia de esta pregunta ).
Por lo tanto, estaba buscando en idmap: según algunas fuentes, parece que NFSv4 envía nombres de usuario (a diferencia del comportamiento de NFSv3 para enviar UID / GID) y la función de idmap sería traducir estos nombres de usuario a los UID / GID del servidor.
Sin embargo, esto parece no funcionar en mi caso (detalles de configuración a continuación), que considero muy estándar (prácticamente solo instaló NFS desde el repositorio).
¿Me estoy perdiendo de algo? ¿Hay alguna manera de hacer que esto funcione sin configurar LDAP o Kerberos?
Configuración del servidor
El servidor está Ubuntu 16.04instalado y dos usuarios.
user1@server:~$ id user1
uid=1000(user1) gid=1000(user1) groups=1000(user1),27(sudo)
user1@server:~$ id user2
uid=1001(user2) gid=1001(user2) groups=1001(user2)
NFS se instaló desde el repositorio y se configuró para exportar una carpeta de prueba.
user1@server:~$ sudo apt-get install nfs-kernel-server
user1@server:~$ sudo cat /proc/fs/nfsd/versions
+2 +3 +4 +4.1 +4.2
user1@server:~$ ls -ld /srv/nfs/test/
drwxrwxrwx 2 nobody nogroup 4096 nov 2 17:34 /srv/nfs/test/
user1@server:~$ cat /etc/exports
"/srv/nfs/test" 192.168.x.x(rw,sync,no_subtree_check)
Como el servidor y el cliente tienen diferentes nombres de host, cambié el valor de "Dominio" en el archivo de configuración de idmapd. De lo contrario, el archivo es idéntico al instalado por el administrador de paquetes. Tenga en cuenta que el contenido de este archivo es idéntico tanto en el servidor como en el cliente.
user1@server:~$ cat /etc/idmapd.conf
[General]
Verbosity = 0
Pipefs-Directory = /run/rpc_pipefs
# set your own domain here, if id differs from FQDN minus hostname
Domain = mydomain
[Mapping]
Nobody-User = nobody
Nobody-Group = nogroup
Configuración del cliente
El cliente también tiene Ubuntu 16.04y dos usuarios, que sin embargo tienen los mismos nombres de usuario pero diferentes UID / GID .
user1@client:~$ id user1
uid=1001(user1) gid=1002(user1) groups=1002(user1),27(sudo)
user1@client:~$ id user2
uid=1000(user2) gid=1000(user2) groups=1000(user2),27(sudo)
NFS se instaló desde el repositorio y se montó el recurso compartido de prueba.
user1@client:~$ sudo apt-get install nfs-common
user1@client:~$ mkdir ./test
user1@client:~$ sudo mount -t nfs4 192.168.x.x:/srv/nfs/test ./test
Pruebas
Primero creo un archivo en el cliente, y esto parece estar bien:
user1@client:~$ touch test/testfile
user1@client:~$ ls -l ./test
total 0
-rw-rw-r-- 1 user1 user1 0 nov 2 17:24 testfile
Pero cuando veo el archivo desde el servidor, noto que el propietario es el incorrecto, mientras que el grupo no existe.
user1@server:~$ ls -l /srv/nfs/test
total 0
-rw-rw-r-- 1 user2 1002 0 nov 2 17:24 testfile
Los experimentos
De acuerdo con esta respuesta a una pregunta similar, la asignación de id debe activarse de la siguiente manera, en el servidor (observe los errores):
user1@server:~$ sudo tee /sys/module/nfsd/parameters/nfs4_disable_idmapping <<< "N"
user1@server:~$ sudo nfsidmap -c
nfsidmap: 'id_resolver' keyring was not found.
user1@server:~$ sudo service rpcidmapd restart
Failed to restart rpcidmapd.service: Unit rpcidmapd.service not found.
user1@server:~$ sudo service nfs-kernel-server restart
Mientras está en el cliente (observe la ausencia de errores):
user1@client:~$ sudo tee /sys/module/nfs/parameters/nfs4_disable_idmapping <<< "N"
user1@client:~$ sudo nfsidmap -c
Pero los resultados son extraños:
user1@client:~$ touch test/testfile
user1@client:~$ ls -l test
total 0
-rw-rw-r-- 1 user2 4294967294 0 nov 2 19:16 testfile
user1@server:~$ ls -l /srv/nfs/project/
total 0
-rw-rw-r-- 1 user2 1002 0 nov 2 19:16 prova
Otra respuesta sugiere modificar la configuración de idmapd de la siguiente manera (el contenido es el mismo en ambas máquinas):
user1@server:~$ cat /etc/idmapd.conf
[General]
Verbosity = 0
Pipefs-Directory = /run/rpc_pipefs
# set your own domain here, if id differs from FQDN minus hostname
Domain = mydomain
[Translation]
Method=static
[Static]
user1@mydomain = user1
[Mapping]
Nobody-User = nobody
Nobody-Group = nogroup
Pero eso no parece hacer ninguna diferencia.