PowerScale: Principy nevýchozích nastavení systému NFSv4

V některých případech vede výchozí nastavení systému NFSv4 k neočekávaným výsledkům. Mohou se vyskytnout následující problémy, které lze podle uvedeného příkazu upravit. Osvědčený postup doporučuje vyhnout se jiným než výchozím nastavením, protože často narušují podporu seznamu řízení přístupu NFSv4 (ACL).

• Doména NFSv4 není nakonfigurována:
  • Kořenové vlastnictví se zobrazí jako nobody:nobody, zatímco uživatelé mimo základní desku zobrazují správně user:group kontextu. Bez informací o doméně je podpora seznamu ACL při připojení nepravděpodobná. Další podrobnosti najdete v článku PowerScale: Klienti NFSv4 nemají přístup k prostředkům, protože vlastník/skupina je uvedena jako nobody/nogroup.
• Doména NFSv4 je nakonfigurována:
  • Kořenové vlastnictví se zobrazí jako root:wheel namísto root:root.  K tomu dochází, protože NFSv4 vrací názvy UID a GID ze serveru. V systému OneFS se UID 0 a GID 0 mapují na root:wheel. V systémech Linux může skupina kol chybět nebo jí může být přiřazeno GID 10. Potenciálním alternativním řešením je přidání uživatele root do skupiny kol v klientovi Linux. To by vyžadovalo změny v každém klientovi, ale zabránilo by se změnám konfigurace na straně serveru. Alternativou na straně clusteru by bylo nastavení nfsv4-no-names Ano, ale to má výhrady. 
• NFSv4 No Names nastavená na jiné než výchozí YES:
  • Toto nastavení odesílá UID/GID namísto user@domain. Kořenové vlastnictví se zobrazí jako root:root, ale podpora ACL selže, protože protokol vyžaduje user@domain syntaxe podle RFC . Toto nastavení se nedoporučuje jako trvalé zástupné řešení, protože narušuje funkčnost seznamu NFSv4 ACL.

Technické podrobnosti o nastavení zóny NFS zjistíte po spuštění následujícího příkazu:

# isi nfs settings zone modify -h
Description:
    Change the default NFS zone options.

Required Privileges:
    ISI_PRIV_NFS

Usage:
    isi nfs settings zone modify
        [--nfsv4-domain <string>]
        [--revert-nfsv4-domain]
        [--nfsv4-replace-domain <boolean>]
        [--revert-nfsv4-replace-domain]
        [--nfsv4-no-domain <boolean>]
        [--revert-nfsv4-no-domain]
        [--nfsv4-no-domain-uids <boolean>]
        [--revert-nfsv4-no-domain-uids]
        [--nfsv4-no-names <boolean>]
        [--revert-nfsv4-no-names]
        [--nfsv4-allow-numeric-ids <boolean>]
        [--revert-nfsv4-allow-numeric-ids]
        [--zone <string>]
        [{--verbose | -v}]
        [{--help | -h}]

Options:
    --nfsv4-domain <string>
        NFSv4 domain name.
    --revert-nfsv4-domain
        Set value to system default for --nfsv4-domain.
    --nfsv4-replace-domain <boolean>
        Replace owner/group domain with nfs domainname. (v4).
    --revert-nfsv4-replace-domain
        Set value to system default for --nfsv4-replace-domain.
    --nfsv4-no-domain <boolean>
        Send owners/groups without domainname (v4).
    --revert-nfsv4-no-domain
        Set value to system default for --nfsv4-no-domain.
    --nfsv4-no-domain-uids <boolean>
        Send UIDs/GIDs without domainname (v4).
    --revert-nfsv4-no-domain-uids
        Set value to system default for --nfsv4-no-domain-uids.
    --nfsv4-no-names <boolean>
        Always send owners/groups as UIDs/GIDs (v4).
    --revert-nfsv4-no-names
        Set value to system default for --nfsv4-no-names.
    --nfsv4-allow-numeric-ids <boolean>
        Send owners/groups as UIDs/GIDs when lookups fail or if no_names=1 (v4).
    --revert-nfsv4-allow-numeric-ids
        Set value to system default for --nfsv4-allow-numeric-ids.
    --zone <string>
        Access zone.

  Display Options:
    --verbose | -v
        Display more detailed information.
    --help | -h
        Display help for this command.

Výchozí hodnoty z rozhraní příkazového řádku: 

# isi nfs settings zone view
           NFSv4 Domain: localhost
   NFSv4 Replace Domain: Yes
        NFSv4 No Domain: No
   NFSv4 No Domain UIDs: Yes
         NFSv4 No Names: No
NFSv4 Allow Numeric IDs: Yes

Výchozí nastavení v systému OneFS WebU, tento obraz pochází z webového rozhraní OneFS 9.13, ale měl by být podobný starším verzím: