Mappage des UID et GID de l'utilisateur local sur le partage NFS monté

J'ai un serveur avec NFSv4. Je monte le contenu du dossier de base de l'utilisateur distant sur l'hôte local. Capable de lire et d'écrire le contenu, mais lorsque je vérifie la propriété des fichiers du volume monté à partir de l'hôte local, ils appartiennent tous à l'utilisateur et au groupe distants correspondants (512). Existe-t-il un moyen de donner l'impression qu'ils appartiennent à l'utilisateur et au groupe locaux (1000) sur l'hôte local?

/ etc / exports sur l' hôte distant (IP est 192.168.1.110)

/home/user512 192.168.1.142(rw,sync,all_squash,anonuid=512,anongid=512)

/ etc / fstab sur l' hôte local (IP est 192.168.1.142)

192.168.1.110:/home/user512    /home/localuser/projects/project512   nfs    rw,hard,intr,rsize=32768,wsize=32768    0       0

nfs mapping

— Alexandre
source

Réponses:

C'est ce que idmapping est supposé faire. Tout d’abord, enable est sur le client et le serveur:

# echo N > /sys/module/nfs/parameters/nfs4_disable_idmapping

nettoyer le cache idmap et redémarrer le démon idmap:

# nfsidmap -c
# service rpcidmapd restart

Maintenant, sur le serveur, le client envoie à la place des ID numériques des principes de chaîne tels que bob@YOURDOMAIN.COM . Vous devez avoir un compte bob sur les deux hôtes - client et serveur. Néanmoins, l'ID numérique peut être différent.

— Kofemann
source

Ftr, sur le serveur nfs, le chemin est / sys / module / nfsd / parameters / nfs4_disable_idmapping (nfsd, pas nfs)

— Mike Purcell

Aucun service rpcidmapdsur mon client Linux Mint.

— Corni

Question sur cette réponse: est-ce echo N > /sys/module/nfsd/parameters/nfs4_disable-idmapping que cela rendra ce paramètre permanent, ou devrai-je le réinitialiser à chaque fois après le redémarrage?

— Mauritslamers

Sous Ubuntu, le service est appelé à la idmapdplace derpcidmapd

— mauritslamers

Debian => idmapd du paquet nfs-common Le service est nomménfs-idmapd

— Philippe Gachoud

Vous avez tous les morceaux là. A partir de la page de manuel exportfs, all_squashmappe tous les uids et gids aux versions anonymes. Ce que vous avez écrit a forcé ces valeurs à 512. Si vous passez à 1000, le serveur nfs sur l'hôte distant produira tout en 1000 et l'accès devra être accordé.

— devenir plus sage
source

Mon UID sur le client est 1000, l'UID de l'utilisateur portant le même nom sur le serveur est 1003. J'ai essayé de configurer anonuid=1000,anongid=1000et anonuid=1003,anongid=1003(et de redémarrer le serveur nfss, et de démonter / remonter le partage) et aucun des deux ne fonctionne. Vote négatif, parce que cette réponse ne semble pas fonctionner.

— Phrogz

Juste pour confirmer, quelles sont vos entrées export et fstab?

— devient

/home/gkistner *(async,rw,all_squash,anonuid=1000,anongid=1000,no_subtree_check)dans les exportations, et 10.20.118.112:/home/gkistner /mnt/r2 nfs rsize=8192,wsize=8192,timeo=14,intrdans fstab

— Phrogz

sur votre client nfs, éditez /etc/idmapd.conf et changez

[Mapping]

Nobody-User = myappuser
Nobody-Group = myappuser

après cela, redémarrez le service nfs

— c4f4t0r
source