PowerScale: Om NFSv4, der ikke er standardindstillinger

Nogle gange giver standard NFSv4-opsætningen uventede resultater. Følgende problemer kan opstå og tilpasses som angivet. Bedste praksis anbefaler, at du undgår ikke-standardindstillinger, fordi de ofte bryder NFSv4-adgangskontrollisten (ACL)-understøttelse.

• NFSv4-domænet er ikke konfigureret:
  • Rodejerskab vises som nobody:nobody, mens ikke-root-brugere vises korrekt user:group kontekst. Uden domæneoplysninger er ACL-understøttelse på holderen usandsynlig. Se PowerScale: NFSv4-klienter kan ikke få adgang til ressourcer, fordi ejer/gruppe er angivet som ingen/ingen gruppe for at få flere oplysninger.
• NFSv4-domænet er konfigureret:
  • Rodejerskab vises som root:wheel i stedet for root:root.  Dette sker, fordi NFSv4 returnerer UID- og GID-navne fra serveren. I OneFS knyttes UID 0 og GID 0 til root:wheel. Linux-systemer mangler muligvis hjulgruppen eller tildeler den GID 10. En mulig løsning er at føje rod til hjulgruppen på Linux-klienten. Dette ville kræve ændringer af hver klient, men undgår konfigurationsændringer på serversiden. Et alternativ på klyngesiden ville være indstilling nfsv4-no-names til ja, men dette har forbehold. 
• NFSv4 Ingen navne indstillet til ikke-standard JA:
  • Denne indstilling sender UID'er/GID'er i stedet for user@domain. Rodejerskab vises som root:root, men ACL-understøttelsen mislykkes, fordi protokollen kræver user@domain syntaks pr. RFC . Denne indstilling anbefales ikke som en permanent løsning, da den bryder NFSv4 ACL-funktionaliteten.

Du kan få tekniske detaljer om NFS-zoneindstillinger ved at køre følgende kommando:

# isi nfs settings zone modify -h
Description:
    Change the default NFS zone options.

Required Privileges:
    ISI_PRIV_NFS

Usage:
    isi nfs settings zone modify
        [--nfsv4-domain <string>]
        [--revert-nfsv4-domain]
        [--nfsv4-replace-domain <boolean>]
        [--revert-nfsv4-replace-domain]
        [--nfsv4-no-domain <boolean>]
        [--revert-nfsv4-no-domain]
        [--nfsv4-no-domain-uids <boolean>]
        [--revert-nfsv4-no-domain-uids]
        [--nfsv4-no-names <boolean>]
        [--revert-nfsv4-no-names]
        [--nfsv4-allow-numeric-ids <boolean>]
        [--revert-nfsv4-allow-numeric-ids]
        [--zone <string>]
        [{--verbose | -v}]
        [{--help | -h}]

Options:
    --nfsv4-domain <string>
        NFSv4 domain name.
    --revert-nfsv4-domain
        Set value to system default for --nfsv4-domain.
    --nfsv4-replace-domain <boolean>
        Replace owner/group domain with nfs domainname. (v4).
    --revert-nfsv4-replace-domain
        Set value to system default for --nfsv4-replace-domain.
    --nfsv4-no-domain <boolean>
        Send owners/groups without domainname (v4).
    --revert-nfsv4-no-domain
        Set value to system default for --nfsv4-no-domain.
    --nfsv4-no-domain-uids <boolean>
        Send UIDs/GIDs without domainname (v4).
    --revert-nfsv4-no-domain-uids
        Set value to system default for --nfsv4-no-domain-uids.
    --nfsv4-no-names <boolean>
        Always send owners/groups as UIDs/GIDs (v4).
    --revert-nfsv4-no-names
        Set value to system default for --nfsv4-no-names.
    --nfsv4-allow-numeric-ids <boolean>
        Send owners/groups as UIDs/GIDs when lookups fail or if no_names=1 (v4).
    --revert-nfsv4-allow-numeric-ids
        Set value to system default for --nfsv4-allow-numeric-ids.
    --zone <string>
        Access zone.

  Display Options:
    --verbose | -v
        Display more detailed information.
    --help | -h
        Display help for this command.

Standardindstillinger fra kommandolinjegrænseflade: 

# isi nfs settings zone view
           NFSv4 Domain: localhost
   NFSv4 Replace Domain: Yes
        NFSv4 No Domain: No
   NFSv4 No Domain UIDs: Yes
         NFSv4 No Names: No
NFSv4 Allow Numeric IDs: Yes

Standardindstillinger, som ses i OneFS WebU, er dette billede fra en OneFS 9.13 WebUI, men bør være ens i tidligere versioner: