PowerScale: Розуміння нестандартних налаштувань NFSv4

Іноді стандартна налаштування NFSv4 дає несподівані результати. Наступні проблеми можуть виникати і коригуватися відповідно до вказаностей. Найкраща практика рекомендує уникати нестандартних налаштувань, оскільки вони часто порушують підтримку списку доступу NFSv4 (ACL).

• Домен NFSv4 не налаштований:
  • Коренева власність виглядає як nobody:nobody, тоді як користувачі, які не мають root, відображають правильні user:group Контекст. Без доменної інформації підтримка ACL на кріпленні малоймовірна. Див. PowerScale: клієнти NFSv4 не можуть отримати доступ до ресурсів, оскільки власник/група вказана як nobody/nogroup для детальнішої інформації.
• Домен NFSv4 налаштований:
  • Коренева власність виглядає як root:wheel замість root:root.  Це відбувається тому, що NFSv4 повертає імена UID і GID із сервера. В OneFS UID 0 і GID 0 відображаються на root:wheel. Системи Linux можуть не мати групу коліс або призначати їй GID 10. Можливим обхідним шляхом є додавання root до групи колеса на клієнті Linux. Це вимагатиме змін у кожному клієнті, але дозволяє уникнути змін конфігурації на стороні сервера. Альтернативою на стороні кластера буде налаштування nfsv4-no-names Так, але тут є свої застереження. 
• NFSv4 No Names встановлені на нестандартне YES:
  • Це налаштування надсилає UID/GID замість user@domain. Коренева власність виглядає як root:root, але підтримка ACL не працює, бо протокол вимагає user@domain Синтаксис за RFC . Це налаштування не рекомендується як постійне рішення, оскільки воно порушує функціональність NFSv4 ACL.

Технічні деталі щодо налаштувань зони NFS доступні за виконанням наступної команди:

# isi nfs settings zone modify -h
Description:
    Change the default NFS zone options.

Required Privileges:
    ISI_PRIV_NFS

Usage:
    isi nfs settings zone modify
        [--nfsv4-domain <string>]
        [--revert-nfsv4-domain]
        [--nfsv4-replace-domain <boolean>]
        [--revert-nfsv4-replace-domain]
        [--nfsv4-no-domain <boolean>]
        [--revert-nfsv4-no-domain]
        [--nfsv4-no-domain-uids <boolean>]
        [--revert-nfsv4-no-domain-uids]
        [--nfsv4-no-names <boolean>]
        [--revert-nfsv4-no-names]
        [--nfsv4-allow-numeric-ids <boolean>]
        [--revert-nfsv4-allow-numeric-ids]
        [--zone <string>]
        [{--verbose | -v}]
        [{--help | -h}]

Options:
    --nfsv4-domain <string>
        NFSv4 domain name.
    --revert-nfsv4-domain
        Set value to system default for --nfsv4-domain.
    --nfsv4-replace-domain <boolean>
        Replace owner/group domain with nfs domainname. (v4).
    --revert-nfsv4-replace-domain
        Set value to system default for --nfsv4-replace-domain.
    --nfsv4-no-domain <boolean>
        Send owners/groups without domainname (v4).
    --revert-nfsv4-no-domain
        Set value to system default for --nfsv4-no-domain.
    --nfsv4-no-domain-uids <boolean>
        Send UIDs/GIDs without domainname (v4).
    --revert-nfsv4-no-domain-uids
        Set value to system default for --nfsv4-no-domain-uids.
    --nfsv4-no-names <boolean>
        Always send owners/groups as UIDs/GIDs (v4).
    --revert-nfsv4-no-names
        Set value to system default for --nfsv4-no-names.
    --nfsv4-allow-numeric-ids <boolean>
        Send owners/groups as UIDs/GIDs when lookups fail or if no_names=1 (v4).
    --revert-nfsv4-allow-numeric-ids
        Set value to system default for --nfsv4-allow-numeric-ids.
    --zone <string>
        Access zone.

  Display Options:
    --verbose | -v
        Display more detailed information.
    --help | -h
        Display help for this command.

За замовчуванням інтерфейс командного рядка: 

# isi nfs settings zone view
           NFSv4 Domain: localhost
   NFSv4 Replace Domain: Yes
        NFSv4 No Domain: No
   NFSv4 No Domain UIDs: Yes
         NFSv4 No Names: No
NFSv4 Allow Numeric IDs: Yes

За замовчуванням, як видно в OneFS WebU, це зображення взято з OneFS 9.13 WebUI, але має бути схожим на попередні релізи: