PowerScale : Comprendre les paramètres NFSv4 autres que ceux par défaut

Parfois, la configuration NFSv4 par défaut produit des résultats inattendus. Les problèmes suivants peuvent se produire et être réglés comme indiqué. La bonne pratique recommande d’éviter les paramètres autres que les paramètres par défaut, car ils ne prennent souvent pas en charge la liste de contrôle d’accès (ACL) NFSv4.

• Domaine NFSv4 non configuré : La propriété racine s’affiche sous la forme nobody:nobody, tandis que les utilisateurs non-root affichent user:group contexte. Sans informations de domaine, la prise en charge d’ACL sur le montage est peu probable.

• Le domaine NFSv4 est configuré : La propriété racine s’affiche sous la forme root:wheel au lieu de root:root. Si l’accès root est critique, définissez un GID racine dans la zone Isilon ou sur les clients Linux. Cette option est particulièrement pertinente pour les environnements utilisant plusieurs zones NFSv4. Il n’est pas recommandé de modifier la zone System.

Why root shows as root :wheel : NFSv4 renvoie les noms UID et GID à partir du serveur. Dans OneFS, 0:0 mappe à root:wheel. Les systèmes Linux peuvent ne pas disposer de la wheel group ou attribuez-lui GID 10. Une solution de contournement consiste à utiliser un fichier de fournisseur local pour la zone NFSv4, mais la modification de la zone System est déconseillée.

Une autre option consiste à modifier les fichiers client comme décrit dans la base de connaissances : L’exportation NFSv4 avec no_root_squash activé utilise la roue du groupe sur le client Linux au lieu de la racine du groupe. Cette méthode ajoute root au groupe wheel dans /etc/group.

• NFSv4 Aucun nom défini sur une valeur autre que la valeur par défaut OUI : Ce paramètre envoie des ID utilisateur/ID de groupe au lieu de user@domain. La propriété racine s’affiche sous la forme root:root, mais la prise en charge de l’ACL échoue car le protocole nécessite user@domain syntaxe par RFC.

Des détails techniques sur les paramètres de zone NFS sont disponibles dans l’aide contextuelle.

CLUSTER# isi nfs settings zone modify -h
Description:
    Change the default NFS zone options.
Required Privileges:
    ISI_PRIV_NFS
Usage:
    isi nfs settings zone modify
        [--nfsv4-domain <string>]
        [--revert-nfsv4-domain]
        [--nfsv4-replace-domain <boolean>]
        [--revert-nfsv4-replace-domain]
        [--nfsv4-no-domain <boolean>]
        [--revert-nfsv4-no-domain]
        [--nfsv4-no-domain-uids <boolean>]
        [--revert-nfsv4-no-domain-uids]
        [--nfsv4-no-names <boolean>]
        [--revert-nfsv4-no-names]
        [--nfsv4-allow-numeric-ids <boolean>]
        [--revert-nfsv4-allow-numeric-ids]
        [--zone <string>]
        [{--verbose | -v}]
        [{--help | -h}]
Options:
    --nfsv4-domain <string>
        NFSv4 domain name.
    --revert-nfsv4-domain
        Set value to system default for --nfsv4-domain.
    --nfsv4-replace-domain <boolean>
        Replace owner/group domain with nfs domainname. (v4).
    --revert-nfsv4-replace-domain
        Set value to system default for --nfsv4-replace-domain.
    --nfsv4-no-domain <boolean>
        Send owners/groups without domainname (v4).
       
    --revert-nfsv4-no-domain
        Set value to system default for --nfsv4-no-domain.
    --nfsv4-no-domain-uids <boolean>
        Send UIDs/GIDs without domainname (v4).
    --revert-nfsv4-no-domain-uids
        Set value to system default for --nfsv4-no-domain-uids.
    --nfsv4-no-names <boolean>
        Always send owners/groups as UIDs/GIDs (v4).
    --revert-nfsv4-no-names
        Set value to system default for --nfsv4-no-names.
    --nfsv4-allow-numeric-ids <boolean>
        Send owners/groups as UIDs/GIDs when lookups fail or if no_names=1 (v4).
    --revert-nfsv4-allow-numeric-ids
        Set value to system default for --nfsv4-allow-numeric-ids.
    --zone <string>
        Access zone.
  Display Options:
    --verbose | -v
        Display more detailed information.
    --help | -h
        Display help for this command.

Valeurs par défaut à partir de l’interface de ligne de commande : 

CLUSTER# isi nfs settings zone view
           NFSv4 Domain: localhost
   NFSv4 Replace Domain: Yes
        NFSv4 No Domain: No
   NFSv4 No Domain UIDs: Yes
         NFSv4 No Names: No
NFSv4 Allow Numeric IDs: Yes

Valeurs par défaut à partir de l’interface utilisateur Web :