PowerScale: Niet-standaardinstellingen NFSv4 begrijpen

Soms levert de standaard NFSv4-setup onverwachte resultaten op. De volgende problemen kunnen zich voordoen en worden aangepast zoals aangegeven. Het is de aanbevolen praktijk om niet-standaardinstellingen te vermijden, omdat ze vaak de ondersteuning voor de NFSv4-toegangscontrolelijst (ACL) verbreken.

• NFSv4-domein niet geconfigureerd:
  • Het eigendom van de root wordt weergegeven als nobody:nobody, terwijl niet-rootgebruikers de juiste weergave geven user:group context. Zonder domeininformatie is ACL-ondersteuning op de vatting onwaarschijnlijk. Raadpleeg PowerScale: NFSv4-clients hebben geen toegang tot bronnen omdat de eigenaar/groep wordt vermeld als nobody/nogroup voor meer informatie.
• NFSv4-domein is geconfigureerd:
  • Het eigendom van de root wordt weergegeven als root:wheel in plaats van root:root.  Dit gebeurt omdat NFSv4 UID- en GID-namen van de server retourneert. In OneFS worden UID 0 en GID 0 toegewezen aan root:wheel. Linux-systemen hebben mogelijk geen wielgroep of wijzen deze GID 10 toe. Een mogelijke oplossing is het toevoegen van root aan de wielgroep op de Linux-client. Dit zou wijzigingen op elke client vereisen, maar configuratiewijzigingen aan de serverzijde vermijden. Een alternatief aan de clusterzijde is het instellen van nfsv4-no-names Ja, maar dit heeft kanttekeningen. 
• NFSv4 Geen namen ingesteld op niet-standaard JA:
  • Met deze instelling worden UID's/GID's verzonden in plaats van user@domain. Het eigendom van de root wordt weergegeven als root:root, maar ACL-ondersteuning mislukt omdat het protocol vereist user@domain syntaxis per RFC. Deze instelling wordt niet aanbevolen als permanente tijdelijke oplossing omdat de NFSv4 ACL-functionaliteit hierdoor wordt verbroken.

Technische details voor NFS-zone-instellingen zijn beschikbaar door de volgende opdracht uit te voeren:

# isi nfs settings zone modify -h
Description:
    Change the default NFS zone options.

Required Privileges:
    ISI_PRIV_NFS

Usage:
    isi nfs settings zone modify
        [--nfsv4-domain <string>]
        [--revert-nfsv4-domain]
        [--nfsv4-replace-domain <boolean>]
        [--revert-nfsv4-replace-domain]
        [--nfsv4-no-domain <boolean>]
        [--revert-nfsv4-no-domain]
        [--nfsv4-no-domain-uids <boolean>]
        [--revert-nfsv4-no-domain-uids]
        [--nfsv4-no-names <boolean>]
        [--revert-nfsv4-no-names]
        [--nfsv4-allow-numeric-ids <boolean>]
        [--revert-nfsv4-allow-numeric-ids]
        [--zone <string>]
        [{--verbose | -v}]
        [{--help | -h}]

Options:
    --nfsv4-domain <string>
        NFSv4 domain name.
    --revert-nfsv4-domain
        Set value to system default for --nfsv4-domain.
    --nfsv4-replace-domain <boolean>
        Replace owner/group domain with nfs domainname. (v4).
    --revert-nfsv4-replace-domain
        Set value to system default for --nfsv4-replace-domain.
    --nfsv4-no-domain <boolean>
        Send owners/groups without domainname (v4).
    --revert-nfsv4-no-domain
        Set value to system default for --nfsv4-no-domain.
    --nfsv4-no-domain-uids <boolean>
        Send UIDs/GIDs without domainname (v4).
    --revert-nfsv4-no-domain-uids
        Set value to system default for --nfsv4-no-domain-uids.
    --nfsv4-no-names <boolean>
        Always send owners/groups as UIDs/GIDs (v4).
    --revert-nfsv4-no-names
        Set value to system default for --nfsv4-no-names.
    --nfsv4-allow-numeric-ids <boolean>
        Send owners/groups as UIDs/GIDs when lookups fail or if no_names=1 (v4).
    --revert-nfsv4-allow-numeric-ids
        Set value to system default for --nfsv4-allow-numeric-ids.
    --zone <string>
        Access zone.

  Display Options:
    --verbose | -v
        Display more detailed information.
    --help | -h
        Display help for this command.

Standaardwaarden van de opdrachtregelinterface: 

# isi nfs settings zone view
           NFSv4 Domain: localhost
   NFSv4 Replace Domain: Yes
        NFSv4 No Domain: No
   NFSv4 No Domain UIDs: Yes
         NFSv4 No Names: No
NFSv4 Allow Numeric IDs: Yes

Standaardwaarden zoals te zien in OneFS WebU. Deze image is afkomstig van een OneFS 9.13 WebUI, maar zou vergelijkbaar moeten zijn met eerdere releases: