PowerScale: Opis ustawień innych niż domyślne NFSv4

Czasami domyślna konfiguracja NFSv4 daje nieoczekiwane wyniki. Mogą wystąpić następujące problemy, które mogą zostać skorygowane zgodnie ze wskazaniami. Najlepsze praktyki zalecają unikanie ustawień innych niż domyślne, ponieważ często przerywają one obsługę listy kontroli dostępu (ACL) NFSv4.

• Nie skonfigurowano domeny NFSv4:
  • Własność użytkownika root jest wyświetlana jako nobody:nobody, podczas gdy użytkownicy inni niż root wyświetlają poprawne user:group kontekstu. Bez informacji o domenie obsługa list ACL przez zamontowanie jest mało prawdopodobna. Aby uzyskać więcej informacji, zapoznaj się z artykułem PowerScale: Klienty NFSv4 nie mogą uzyskać dostępu do zasobów, ponieważ właściciel/grupa jest wymieniona jako nobody/nogroup.
• Domena NFSv4 jest skonfigurowana:
  • Własność użytkownika root jest wyświetlana jako root:wheel zamiast root:root.  Dzieje się tak, ponieważ NFSv4 zwraca nazwy UID i GID z serwera. W OneFS UID 0 i GID 0 są mapowane na root:wheel. Systemy Linux mogą nie mieć grupy wheel lub przypisać jej GID 10. Potencjalnym obejściem tego problemu jest dodanie katalogu głównego do grupy wheel w kliencie systemu Linux. Wymagałoby to zmian w każdym kliencie, ale pozwala uniknąć zmian konfiguracji po stronie serwera. Alternatywą po stronie klastra byłoby ustawienie nfsv4-no-names Tak, ale ma to pewne zastrzeżenia. 
• Wartość NFSv4 No Names ustawiona na inną niż domyślna wartość YES:
  • To ustawienie wysyła identyfikatory UID/GID zamiast user@domain. Własność użytkownika root jest wyświetlana jako root:root, ale obsługa listy ACL kończy się niepowodzeniem, ponieważ protokół wymaga user@domain składnia zgodna ze specyfikacją RFC . To ustawienie nie jest zalecane jako trwałe obejście problemu, ponieważ przerywa działanie listy ACL NFSv4.

Szczegóły techniczne dotyczące ustawień stref NFS są dostępne po uruchomieniu następującego polecenia:

# isi nfs settings zone modify -h
Description:
    Change the default NFS zone options.

Required Privileges:
    ISI_PRIV_NFS

Usage:
    isi nfs settings zone modify
        [--nfsv4-domain <string>]
        [--revert-nfsv4-domain]
        [--nfsv4-replace-domain <boolean>]
        [--revert-nfsv4-replace-domain]
        [--nfsv4-no-domain <boolean>]
        [--revert-nfsv4-no-domain]
        [--nfsv4-no-domain-uids <boolean>]
        [--revert-nfsv4-no-domain-uids]
        [--nfsv4-no-names <boolean>]
        [--revert-nfsv4-no-names]
        [--nfsv4-allow-numeric-ids <boolean>]
        [--revert-nfsv4-allow-numeric-ids]
        [--zone <string>]
        [{--verbose | -v}]
        [{--help | -h}]

Options:
    --nfsv4-domain <string>
        NFSv4 domain name.
    --revert-nfsv4-domain
        Set value to system default for --nfsv4-domain.
    --nfsv4-replace-domain <boolean>
        Replace owner/group domain with nfs domainname. (v4).
    --revert-nfsv4-replace-domain
        Set value to system default for --nfsv4-replace-domain.
    --nfsv4-no-domain <boolean>
        Send owners/groups without domainname (v4).
    --revert-nfsv4-no-domain
        Set value to system default for --nfsv4-no-domain.
    --nfsv4-no-domain-uids <boolean>
        Send UIDs/GIDs without domainname (v4).
    --revert-nfsv4-no-domain-uids
        Set value to system default for --nfsv4-no-domain-uids.
    --nfsv4-no-names <boolean>
        Always send owners/groups as UIDs/GIDs (v4).
    --revert-nfsv4-no-names
        Set value to system default for --nfsv4-no-names.
    --nfsv4-allow-numeric-ids <boolean>
        Send owners/groups as UIDs/GIDs when lookups fail or if no_names=1 (v4).
    --revert-nfsv4-allow-numeric-ids
        Set value to system default for --nfsv4-allow-numeric-ids.
    --zone <string>
        Access zone.

  Display Options:
    --verbose | -v
        Display more detailed information.
    --help | -h
        Display help for this command.

Domyślne ustawienia z interfejsu wiersza poleceń: 

# isi nfs settings zone view
           NFSv4 Domain: localhost
   NFSv4 Replace Domain: Yes
        NFSv4 No Domain: No
   NFSv4 No Domain UIDs: Yes
         NFSv4 No Names: No
NFSv4 Allow Numeric IDs: Yes

Domyślne jak widać w OneFS WebU. Ten obraz pochodzi z OneFS 9.13 WebUI, ale powinien być podobny we wcześniejszych wersjach: