PowerScale: Om NFSv4 ikke-standardindstillinger

Nogle gange giver standard NFSv4-opsætningen uventede resultater. Følgende problemer kan opstå og tilpasses som angivet. Bedste praksis anbefaler, at du undgår ikke-standardindstillinger, fordi de ofte bryder NFSv4-adgangskontrollisten (ACL)-understøttelse.

• NFSv4-domænet er ikke konfigureret: Rodejerskab vises som nobody:nobody, mens ikke-root-brugere vises korrekt user:group sammenhæng. Uden domæneoplysninger er ACL-understøttelse på holderen usandsynlig.

• NFSv4-domænet er konfigureret: Rodejerskab vises som root:wheel I stedet for root:root. Hvis root-adgang er kritisk, skal du indstille en rod-GID i Isilon-zonen eller på Linux-klienter. Denne indstilling er mest relevant for miljøer, der bruger flere NFSv4-zoner. Det anbefales ikke at redigere systemzonen.

Hvorfor rod vises som root:wheel: NFSv4 returnerer UID- og GID-navne fra serveren. I OneFS, 0:0 kort til root:wheel. Linux-systemer mangler muligvis wheel gruppere eller tildele det GID 10. En løsning indebærer brug af en lokal udbyderfil til NFSv4-zonen, men det frarådes at ændre systemzonen.

En anden mulighed er redigering af klientfiler som beskrevet i KB: NFSv4-eksport med no_root_squash aktiveret bruger gruppehjulet på Linux-klient i stedet for grupperod. Denne metode tilføjer rod til hjulgruppen i /etc/group.

• NFSv4 Ingen navne indstillet til ikke-standard JA: Denne indstilling sender UID'er/GID'er i stedet for user@domain. Rodejerskab vises som root:root, men ACL-understøttelsen mislykkes, fordi protokollen kræver user@domain syntaks pr. RFC.

Tekniske oplysninger om NFS-zoneindstillinger er tilgængelige i kontekstafhængig hjælp.

CLUSTER# isi nfs settings zone modify -h
Description:
    Change the default NFS zone options.
Required Privileges:
    ISI_PRIV_NFS
Usage:
    isi nfs settings zone modify
        [--nfsv4-domain <string>]
        [--revert-nfsv4-domain]
        [--nfsv4-replace-domain <boolean>]
        [--revert-nfsv4-replace-domain]
        [--nfsv4-no-domain <boolean>]
        [--revert-nfsv4-no-domain]
        [--nfsv4-no-domain-uids <boolean>]
        [--revert-nfsv4-no-domain-uids]
        [--nfsv4-no-names <boolean>]
        [--revert-nfsv4-no-names]
        [--nfsv4-allow-numeric-ids <boolean>]
        [--revert-nfsv4-allow-numeric-ids]
        [--zone <string>]
        [{--verbose | -v}]
        [{--help | -h}]
Options:
    --nfsv4-domain <string>
        NFSv4 domain name.
    --revert-nfsv4-domain
        Set value to system default for --nfsv4-domain.
    --nfsv4-replace-domain <boolean>
        Replace owner/group domain with nfs domainname. (v4).
    --revert-nfsv4-replace-domain
        Set value to system default for --nfsv4-replace-domain.
    --nfsv4-no-domain <boolean>
        Send owners/groups without domainname (v4).
       
    --revert-nfsv4-no-domain
        Set value to system default for --nfsv4-no-domain.
    --nfsv4-no-domain-uids <boolean>
        Send UIDs/GIDs without domainname (v4).
    --revert-nfsv4-no-domain-uids
        Set value to system default for --nfsv4-no-domain-uids.
    --nfsv4-no-names <boolean>
        Always send owners/groups as UIDs/GIDs (v4).
    --revert-nfsv4-no-names
        Set value to system default for --nfsv4-no-names.
    --nfsv4-allow-numeric-ids <boolean>
        Send owners/groups as UIDs/GIDs when lookups fail or if no_names=1 (v4).
    --revert-nfsv4-allow-numeric-ids
        Set value to system default for --nfsv4-allow-numeric-ids.
    --zone <string>
        Access zone.
  Display Options:
    --verbose | -v
        Display more detailed information.
    --help | -h
        Display help for this command.

Standardindstillinger fra kommandolinjegrænseflade: 

CLUSTER# isi nfs settings zone view
           NFSv4 Domain: localhost
   NFSv4 Replace Domain: Yes
        NFSv4 No Domain: No
   NFSv4 No Domain UIDs: Yes
         NFSv4 No Names: No
NFSv4 Allow Numeric IDs: Yes

Standardindstillinger fra WebUI: