PowerScale: Forstå NFSv4-innstillinger uten standard

Noen ganger gir standard NFSv4-oppsett uventede resultater. Følgende problemer kan oppstå og justeres som angitt. Beste praksis anbefaler at du unngår ikke-standardinnstillinger fordi de ofte bryter støtte for NFSv4 tilgangskontrolliste (ACL).

• NFSv4-domenet er ikke konfigurert:
  • Roteierskap vises som nobody:nobody, mens ikke-rotbrukere viser riktig user:group kontekst. Uten domeneinformasjon er ACL-støtte på monteringen usannsynlig. Se PowerScale: NFSv4-klienter får ikke tilgang til ressurser fordi eier/gruppe er oppført som ingen/ingen gruppe hvis du vil ha mer informasjon.
• NFSv4-domenet er konfigurert:
  • Roteierskap vises som root:wheel i stedet for root:root.  Dette skjer fordi NFSv4 returnerer UID- og GID-navn fra serveren. I OneFS tilordnes UID 0 og GID 0 til root:wheel. Linux-systemer kan mangle hjulgruppen eller tilordne den GID 10. En potensiell løsning er å legge til rot i hjulgruppen på Linux-klienten. Dette krever endringer i hver klient, men unngår konfigurasjonsendringer på serversiden. Et alternativ til klyngesiden ville være å sette nfsv4-no-names Til ja, men dette har forbehold. 
• NFSv4 No Names satt til non-default YES:
  • Denne innstillingen sender UID-er/GID-er i stedet for user@domain. Roteierskap vises som root:root, men ACL-støtte mislykkes fordi protokollen krever user@domain syntaks per RFC . Denne innstillingen anbefales ikke som en permanent løsning fordi den bryter NFSv4 ACL-funksjonaliteten.

Du finner teknisk informasjon om NFS-soneinnstillinger ved å kjøre følgende kommando:

# isi nfs settings zone modify -h
Description:
    Change the default NFS zone options.

Required Privileges:
    ISI_PRIV_NFS

Usage:
    isi nfs settings zone modify
        [--nfsv4-domain <string>]
        [--revert-nfsv4-domain]
        [--nfsv4-replace-domain <boolean>]
        [--revert-nfsv4-replace-domain]
        [--nfsv4-no-domain <boolean>]
        [--revert-nfsv4-no-domain]
        [--nfsv4-no-domain-uids <boolean>]
        [--revert-nfsv4-no-domain-uids]
        [--nfsv4-no-names <boolean>]
        [--revert-nfsv4-no-names]
        [--nfsv4-allow-numeric-ids <boolean>]
        [--revert-nfsv4-allow-numeric-ids]
        [--zone <string>]
        [{--verbose | -v}]
        [{--help | -h}]

Options:
    --nfsv4-domain <string>
        NFSv4 domain name.
    --revert-nfsv4-domain
        Set value to system default for --nfsv4-domain.
    --nfsv4-replace-domain <boolean>
        Replace owner/group domain with nfs domainname. (v4).
    --revert-nfsv4-replace-domain
        Set value to system default for --nfsv4-replace-domain.
    --nfsv4-no-domain <boolean>
        Send owners/groups without domainname (v4).
    --revert-nfsv4-no-domain
        Set value to system default for --nfsv4-no-domain.
    --nfsv4-no-domain-uids <boolean>
        Send UIDs/GIDs without domainname (v4).
    --revert-nfsv4-no-domain-uids
        Set value to system default for --nfsv4-no-domain-uids.
    --nfsv4-no-names <boolean>
        Always send owners/groups as UIDs/GIDs (v4).
    --revert-nfsv4-no-names
        Set value to system default for --nfsv4-no-names.
    --nfsv4-allow-numeric-ids <boolean>
        Send owners/groups as UIDs/GIDs when lookups fail or if no_names=1 (v4).
    --revert-nfsv4-allow-numeric-ids
        Set value to system default for --nfsv4-allow-numeric-ids.
    --zone <string>
        Access zone.

  Display Options:
    --verbose | -v
        Display more detailed information.
    --help | -h
        Display help for this command.

Standard fra kommandolinjegrensesnitt: 

# isi nfs settings zone view
           NFSv4 Domain: localhost
   NFSv4 Replace Domain: Yes
        NFSv4 No Domain: No
   NFSv4 No Domain UIDs: Yes
         NFSv4 No Names: No
NFSv4 Allow Numeric IDs: Yes

Standardinnstillinger som vist i OneFS WebU, dette bildet er fra et OneFS 9.13-webgrensesnitt, men skal være likt er tidligere utgivelser: