PowerScale: comprensión de los ajustes no predeterminados de NFSv4

En ocasiones, la configuración predeterminada de NFSv4 produce resultados inesperados. Los siguientes problemas pueden ocurrir y ajustarse según se indica. La práctica recomendada recomienda evitar los ajustes no predeterminados, ya que a menudo infringen la compatibilidad con la lista de control de acceso (ACL) de NFSv4.

• Dominio NFSv4 no configurado:
  • La propiedad raíz aparece como nobody:nobody, mientras que los usuarios que no son root muestran user:group contexto. Sin información de dominio, es poco probable que se admita la ACL en el montaje. Consulte PowerScale: los clientes NFSv4 no pueden acceder a los recursos porque el propietario/grupo aparece como nobody/nogroup para obtener más detalles.
• El dominio NFSv4 está configurado:
  • La propiedad raíz aparece como root:wheel en lugar de root:root.  Esto sucede porque NFSv4 devuelve los nombres UID y GID del servidor. En OneFS, UID 0 y GID 0 se mapean a root:wheel. Los sistemas Linux pueden carecer del grupo de ruedas o asignarle GID 10. Una posible solución alternativa es agregar raíz al grupo wheel en el cliente Linux. Esto requeriría cambios en cada cliente, pero evita cambios en la configuración del lado del servidor. Una alternativa del lado del clúster sería configurar nfsv4-no-names Sí, pero esto tiene salvedades. 
• NFSv4 No Names configurado en no predeterminado YES:
  • Esta configuración envía UID/GID en lugar de user@domain. La propiedad raíz aparece como root:root, pero la compatibilidad con ACL falla porque el protocolo requiere user@domain sintaxis por RFC . Esta configuración no se recomienda como solución alternativa permanente, ya que interrumpe la funcionalidad de ACL de NFSv4.

Los detalles técnicos de la configuración de la zona NFS están disponibles mediante la ejecución del siguiente comando:

# isi nfs settings zone modify -h
Description:
    Change the default NFS zone options.

Required Privileges:
    ISI_PRIV_NFS

Usage:
    isi nfs settings zone modify
        [--nfsv4-domain <string>]
        [--revert-nfsv4-domain]
        [--nfsv4-replace-domain <boolean>]
        [--revert-nfsv4-replace-domain]
        [--nfsv4-no-domain <boolean>]
        [--revert-nfsv4-no-domain]
        [--nfsv4-no-domain-uids <boolean>]
        [--revert-nfsv4-no-domain-uids]
        [--nfsv4-no-names <boolean>]
        [--revert-nfsv4-no-names]
        [--nfsv4-allow-numeric-ids <boolean>]
        [--revert-nfsv4-allow-numeric-ids]
        [--zone <string>]
        [{--verbose | -v}]
        [{--help | -h}]

Options:
    --nfsv4-domain <string>
        NFSv4 domain name.
    --revert-nfsv4-domain
        Set value to system default for --nfsv4-domain.
    --nfsv4-replace-domain <boolean>
        Replace owner/group domain with nfs domainname. (v4).
    --revert-nfsv4-replace-domain
        Set value to system default for --nfsv4-replace-domain.
    --nfsv4-no-domain <boolean>
        Send owners/groups without domainname (v4).
    --revert-nfsv4-no-domain
        Set value to system default for --nfsv4-no-domain.
    --nfsv4-no-domain-uids <boolean>
        Send UIDs/GIDs without domainname (v4).
    --revert-nfsv4-no-domain-uids
        Set value to system default for --nfsv4-no-domain-uids.
    --nfsv4-no-names <boolean>
        Always send owners/groups as UIDs/GIDs (v4).
    --revert-nfsv4-no-names
        Set value to system default for --nfsv4-no-names.
    --nfsv4-allow-numeric-ids <boolean>
        Send owners/groups as UIDs/GIDs when lookups fail or if no_names=1 (v4).
    --revert-nfsv4-allow-numeric-ids
        Set value to system default for --nfsv4-allow-numeric-ids.
    --zone <string>
        Access zone.

  Display Options:
    --verbose | -v
        Display more detailed information.
    --help | -h
        Display help for this command.

Valores predeterminados de la interfaz de línea de comandos: 

# isi nfs settings zone view
           NFSv4 Domain: localhost
   NFSv4 Replace Domain: Yes
        NFSv4 No Domain: No
   NFSv4 No Domain UIDs: Yes
         NFSv4 No Names: No
NFSv4 Allow Numeric IDs: Yes

Valores predeterminados como se ven en OneFS WebU; esta imagen proviene de una interfaz de usuario web de OneFS 9.13, pero debe ser similar a las versiones anteriores: