PowerScale: NFSv4 varsayılan olmayan ayarlarını anlama

Bazen varsayılan NFSv4 kurulumu beklenmedik sonuçlar verir. Aşağıdaki sorunlar ortaya çıkabilir ve belirtildiği gibi ayarlanabilir. En iyi yöntem, genellikle NFSv4 erişim denetim listesi (ACL) desteğini bozdukları için varsayılan olmayan ayarlardan kaçınılmasını önerir.

• NFSv4 etki alanı yapılandırılmadı:
  • Kök sahiplik şu şekilde görünür: nobody:nobody, kök olmayan kullanıcılar doğru görüntülenirken user:group bağlam. Etki alanı bilgileri olmadan bağlamada ACL desteği olası değildir. Daha fazla ayrıntı için PowerScale: NFSv4 istemcileri kaynaklara erişemiyor çünkü sahip/grup nobody/nogroup olarak listeleniyor.
• NFSv4 etki alanı şu şekilde yapılandırılmıştır:
  • Kök sahiplik şu şekilde görünür: root:wheel yerine root:root.  Bunun nedeni, NFSv4'ün sunucudan UID ve GID adlarını döndürmesidir. OneFS'de UID 0 ve GID 0, root:wheel. Linux sistemlerinde tekerlek grubu bulunmayabilir veya GID 10 atanmış olabilir. Olası bir geçici çözüm, Linux istemcisindeki tekerlek grubuna kök eklemektir. Bu, her istemcide değişiklik yapılmasını gerektirir ancak sunucu tarafı yapılandırma değişikliklerini önler. Bir küme tarafı alternatifi, nfsv4-no-names Evet, ama bunun uyarıları var. 
• NFSv4 No Names varsayılan olmayan YES olarak ayarlandı:
  • Bu ayar, şu adreslerin yerine UID'ler/GID'ler gönderir: user@domain. Kök sahiplik şu şekilde görünür: root:root, ancak protokol gerektirdiği için ACL desteği başarısız oluyor user@domain RFC'ye göre sözdizimi. Bu ayar, NFSv4 ACL işlevselliğini bozduğu için kalıcı bir geçici çözüm olarak önerilmez.

Aşağıdaki komutu çalıştırarak NFS bölgesi ayarlarıyla ilgili teknik ayrıntılara ulaşabilirsiniz:

# isi nfs settings zone modify -h
Description:
    Change the default NFS zone options.

Required Privileges:
    ISI_PRIV_NFS

Usage:
    isi nfs settings zone modify
        [--nfsv4-domain <string>]
        [--revert-nfsv4-domain]
        [--nfsv4-replace-domain <boolean>]
        [--revert-nfsv4-replace-domain]
        [--nfsv4-no-domain <boolean>]
        [--revert-nfsv4-no-domain]
        [--nfsv4-no-domain-uids <boolean>]
        [--revert-nfsv4-no-domain-uids]
        [--nfsv4-no-names <boolean>]
        [--revert-nfsv4-no-names]
        [--nfsv4-allow-numeric-ids <boolean>]
        [--revert-nfsv4-allow-numeric-ids]
        [--zone <string>]
        [{--verbose | -v}]
        [{--help | -h}]

Options:
    --nfsv4-domain <string>
        NFSv4 domain name.
    --revert-nfsv4-domain
        Set value to system default for --nfsv4-domain.
    --nfsv4-replace-domain <boolean>
        Replace owner/group domain with nfs domainname. (v4).
    --revert-nfsv4-replace-domain
        Set value to system default for --nfsv4-replace-domain.
    --nfsv4-no-domain <boolean>
        Send owners/groups without domainname (v4).
    --revert-nfsv4-no-domain
        Set value to system default for --nfsv4-no-domain.
    --nfsv4-no-domain-uids <boolean>
        Send UIDs/GIDs without domainname (v4).
    --revert-nfsv4-no-domain-uids
        Set value to system default for --nfsv4-no-domain-uids.
    --nfsv4-no-names <boolean>
        Always send owners/groups as UIDs/GIDs (v4).
    --revert-nfsv4-no-names
        Set value to system default for --nfsv4-no-names.
    --nfsv4-allow-numeric-ids <boolean>
        Send owners/groups as UIDs/GIDs when lookups fail or if no_names=1 (v4).
    --revert-nfsv4-allow-numeric-ids
        Set value to system default for --nfsv4-allow-numeric-ids.
    --zone <string>
        Access zone.

  Display Options:
    --verbose | -v
        Display more detailed information.
    --help | -h
        Display help for this command.

Komut satırı arayüzünden varsayılanlar: 

# isi nfs settings zone view
           NFSv4 Domain: localhost
   NFSv4 Replace Domain: Yes
        NFSv4 No Domain: No
   NFSv4 No Domain UIDs: Yes
         NFSv4 No Names: No
NFSv4 Allow Numeric IDs: Yes

OneFS WebU'da görüldüğü gibi varsayılanlardır, bu görüntü bir OneFS 9.13 WebUI'den alınmıştır ancak önceki sürümlerde benzer olmalıdır: