PowerScale: noções básicas sobre as configurações não padrão do NFSv4

Às vezes, a configuração padrão do NFSv4 produz resultados inesperados. Os seguintes problemas podem ocorrer e ser ajustados conforme indicado. A prática recomendada recomenda evitar configurações não padrão porque elas geralmente interrompem o suporte à ACL (Access Control List, lista de controle de acesso) do NFSv4.

• Domínio NFSv4 não configurado:
  • A propriedade root é exibida como nobody:nobody, enquanto os usuários não root exibem a exibição correta user:group contexto. Sem informações de domínio, o suporte de ACL na montagem é improvável. Consulte PowerScale: Os clients NFSv4 não podem acessar recursos porque o proprietário/grupo está listado como ninguém/nenhum grupo para obter mais detalhes.
• O domínio NFSv4 está configurado:
  • A propriedade root é exibida como root:wheel em vez de root:root.  Isso acontece porque o NFSv4 retorna nomes de UID e GID do servidor. No OneFS, o UID 0 e o GID 0 são mapeados para root:wheel. Os sistemas Linux podem não ter o grupo de roda ou atribuir a ele o GID 10. Uma possível solução temporária é adicionar root ao grupo de roda no client Linux. Isso exigiria alterações em todos os clientes, mas evitaria alterações de configuração no servidor. Uma alternativa no cluster seria a configuração nfsv4-no-names para sim, mas isso tem ressalvas. 
• NFSv4 No Names definido como non-default YES:
  • Essa configuração envia UIDs/GIDs em vez de user@domain. A propriedade root é exibida como root:root, mas o suporte a ACL falha porque o protocolo exige user@domain sintaxe por RFC . Essa configuração não é recomendada como uma solução temporária permanente porque interrompe a funcionalidade da ACL NFSv4.

Detalhes técnicos para configurações de zona NFS estão disponíveis executando o seguinte comando:

# isi nfs settings zone modify -h
Description:
    Change the default NFS zone options.

Required Privileges:
    ISI_PRIV_NFS

Usage:
    isi nfs settings zone modify
        [--nfsv4-domain <string>]
        [--revert-nfsv4-domain]
        [--nfsv4-replace-domain <boolean>]
        [--revert-nfsv4-replace-domain]
        [--nfsv4-no-domain <boolean>]
        [--revert-nfsv4-no-domain]
        [--nfsv4-no-domain-uids <boolean>]
        [--revert-nfsv4-no-domain-uids]
        [--nfsv4-no-names <boolean>]
        [--revert-nfsv4-no-names]
        [--nfsv4-allow-numeric-ids <boolean>]
        [--revert-nfsv4-allow-numeric-ids]
        [--zone <string>]
        [{--verbose | -v}]
        [{--help | -h}]

Options:
    --nfsv4-domain <string>
        NFSv4 domain name.
    --revert-nfsv4-domain
        Set value to system default for --nfsv4-domain.
    --nfsv4-replace-domain <boolean>
        Replace owner/group domain with nfs domainname. (v4).
    --revert-nfsv4-replace-domain
        Set value to system default for --nfsv4-replace-domain.
    --nfsv4-no-domain <boolean>
        Send owners/groups without domainname (v4).
    --revert-nfsv4-no-domain
        Set value to system default for --nfsv4-no-domain.
    --nfsv4-no-domain-uids <boolean>
        Send UIDs/GIDs without domainname (v4).
    --revert-nfsv4-no-domain-uids
        Set value to system default for --nfsv4-no-domain-uids.
    --nfsv4-no-names <boolean>
        Always send owners/groups as UIDs/GIDs (v4).
    --revert-nfsv4-no-names
        Set value to system default for --nfsv4-no-names.
    --nfsv4-allow-numeric-ids <boolean>
        Send owners/groups as UIDs/GIDs when lookups fail or if no_names=1 (v4).
    --revert-nfsv4-allow-numeric-ids
        Set value to system default for --nfsv4-allow-numeric-ids.
    --zone <string>
        Access zone.

  Display Options:
    --verbose | -v
        Display more detailed information.
    --help | -h
        Display help for this command.

Valores padrão da interface de linha de comando: 

# isi nfs settings zone view
           NFSv4 Domain: localhost
   NFSv4 Replace Domain: Yes
        NFSv4 No Domain: No
   NFSv4 No Domain UIDs: Yes
         NFSv4 No Names: No
NFSv4 Allow Numeric IDs: Yes

Os valores padrão, como visto na WebU do OneFS, são essa imagem de uma WebUI do OneFS 9.13, mas devem ser semelhantes às versões anteriores: