PowerScale : Comprendre les paramètres NFSv4 autres que ceux par défaut

Parfois, la configuration NFSv4 par défaut produit des résultats inattendus. Les problèmes suivants peuvent se produire et être réglés comme indiqué. La bonne pratique recommande d’éviter les paramètres autres que les paramètres par défaut, car ils ne prennent souvent pas en charge la liste de contrôle d’accès (ACL) NFSv4.

• Domaine NFSv4 non configuré :
  • La propriété racine s’affiche sous la forme nobody:nobody, tandis que les utilisateurs non-root affichent user:group contexte. Sans informations de domaine, la prise en charge d’ACL sur le montage est peu probable. Pour plus d’informations, reportez-vous à PowerScale : Les clients NFSv4 ne peuvent pas accéder aux ressources car le propriétaire/groupe est répertorié en tant que nobody/nogroup.
• Le domaine NFSv4 est configuré :
  • La propriété racine s’affiche sous la forme root:wheel au lieu de root:root.  Cela se produit, car NFSv4 renvoie les noms UID et GID à partir du serveur. Dans OneFS, UID 0 et GID 0 est mappé à root:wheel. Les systèmes Linux peuvent ne pas disposer du groupe wheel ou lui attribuer GID 10. Une solution de contournement potentielle consiste à ajouter root au groupe wheel sur le client Linux. Cela nécessiterait des modifications sur chaque client, mais éviterait les modifications de configuration côté serveur. Une alternative côté cluster consiste à définir nfsv4-no-names oui, mais cela comporte des mises en garde. 
• NFSv4 Aucun nom défini sur OUI autre que celui par défaut :
  • Ce paramètre envoie des ID utilisateur/ID de groupe au lieu de user@domain. La propriété racine s’affiche sous la forme root:root, mais la prise en charge de l’ACL échoue car le protocole nécessite user@domain syntaxe par RFC . Ce paramètre n’est pas recommandé comme solution de contournement permanente, car il rompt la fonctionnalité de l’ACL NFSv4.

Les détails techniques des paramètres de zone NFS sont disponibles en exécutant la commande suivante :

# isi nfs settings zone modify -h
Description:
    Change the default NFS zone options.

Required Privileges:
    ISI_PRIV_NFS

Usage:
    isi nfs settings zone modify
        [--nfsv4-domain <string>]
        [--revert-nfsv4-domain]
        [--nfsv4-replace-domain <boolean>]
        [--revert-nfsv4-replace-domain]
        [--nfsv4-no-domain <boolean>]
        [--revert-nfsv4-no-domain]
        [--nfsv4-no-domain-uids <boolean>]
        [--revert-nfsv4-no-domain-uids]
        [--nfsv4-no-names <boolean>]
        [--revert-nfsv4-no-names]
        [--nfsv4-allow-numeric-ids <boolean>]
        [--revert-nfsv4-allow-numeric-ids]
        [--zone <string>]
        [{--verbose | -v}]
        [{--help | -h}]

Options:
    --nfsv4-domain <string>
        NFSv4 domain name.
    --revert-nfsv4-domain
        Set value to system default for --nfsv4-domain.
    --nfsv4-replace-domain <boolean>
        Replace owner/group domain with nfs domainname. (v4).
    --revert-nfsv4-replace-domain
        Set value to system default for --nfsv4-replace-domain.
    --nfsv4-no-domain <boolean>
        Send owners/groups without domainname (v4).
    --revert-nfsv4-no-domain
        Set value to system default for --nfsv4-no-domain.
    --nfsv4-no-domain-uids <boolean>
        Send UIDs/GIDs without domainname (v4).
    --revert-nfsv4-no-domain-uids
        Set value to system default for --nfsv4-no-domain-uids.
    --nfsv4-no-names <boolean>
        Always send owners/groups as UIDs/GIDs (v4).
    --revert-nfsv4-no-names
        Set value to system default for --nfsv4-no-names.
    --nfsv4-allow-numeric-ids <boolean>
        Send owners/groups as UIDs/GIDs when lookups fail or if no_names=1 (v4).
    --revert-nfsv4-allow-numeric-ids
        Set value to system default for --nfsv4-allow-numeric-ids.
    --zone <string>
        Access zone.

  Display Options:
    --verbose | -v
        Display more detailed information.
    --help | -h
        Display help for this command.

Valeurs par défaut à partir de l’interface de ligne de commande : 

# isi nfs settings zone view
           NFSv4 Domain: localhost
   NFSv4 Replace Domain: Yes
        NFSv4 No Domain: No
   NFSv4 No Domain UIDs: Yes
         NFSv4 No Names: No
NFSv4 Allow Numeric IDs: Yes

Valeurs par défaut telles qu’elles sont vues dans OneFS WebU. Cette image provient d’une interface utilisateur Web OneFS 9.13, mais elle doit être similaire aux versions antérieures :