Mapeando o UID e o GID do usuário local para o compartilhamento NFS montado

Eu tenho um servidor com NFSv4. Estou montando o conteúdo da pasta pessoal do usuário remoto no host local. Capaz de ler e escrever o conteúdo, mas quando estou verificando a propriedade dos arquivos no volume montado do host local, todos eles pertencem ao grupo e usuário remoto correspondente (512). Existe alguma maneira de fazer parecer que eles pertencem ao usuário e grupo local (1000) no host local?

/ etc / exportações no host remoto (o IP é 192.168.1.110)

/home/user512 192.168.1.142(rw,sync,all_squash,anonuid=512,anongid=512)

/ etc / fstab no host local (o IP é 192.168.1.142)

192.168.1.110:/home/user512    /home/localuser/projects/project512   nfs    rw,hard,intr,rsize=32768,wsize=32768    0       0

nfs mapping

— Alexander
fonte

Respostas:

Isto é o que o idmapping deve fazer. Primeiro de tudo, o enable está no cliente e no servidor:

# echo N > /sys/module/nfs/parameters/nfs4_disable_idmapping

limpe o cache do idmap e reinicie o daemon do idmap:

# nfsidmap -c
# service rpcidmapd restart

Agora, no servidor, o cliente enviará, em vez de IDs numéricos, os principais da string, como bob@YOURDOMAIN.COM . Você precisa ter uma conta bob nos dois hosts - cliente e servidor. No entanto, os IDs numéricos podem ser diferentes.

— Kofemann
fonte

Por exemplo, no servidor nfs, o caminho é / sys / module / nfsd / parameters / nfs4_disable_idmapping (nfsd, não nfs) #

— Mike Purcell

Nenhum serviço rpcidmapd no meu cliente Linux Mint.

— Corni

Pergunta sobre esta resposta: echo N > /sys/module/nfsd/parameters/nfs4_disable-idmapping tornará essa configuração permanente, ou terei que redefini-la todas as vezes após a reinicialização?

— mauritslamers

No Ubuntu, o serviço é chamado em idmapdvez derpcidmapd

— mauritslamers

Debian => idmapd do pacote nfs-common O serviço é nomeadonfs-idmapd

— Philippe Gachoud 23/11

Você tem todas as peças lá. Na página do manual exportfs, all_squashmapeia todos os uids e gids para as versões anônimas. O que você escreveu forçou esses valores a 512. Se você alterasse para 1000, o servidor nfs no host remoto faria tudo 1000, e o acesso deveria ser concedido.

— ficando mais sábio
fonte

Meu uid no cliente é 1000, o uid do usuário com o mesmo nome no servidor é 1003. Tentei definir anonuid=1000,anongid=1000e anonuid=1003,anongid=1003(e reiniciar o nfsserver e desmontar / compartilhar o compartilhamento) e nem funciona. Voto negativo, porque esta resposta parece não funcionar.

— Phrogz

Apenas para confirmar, quais são as suas entradas de exportação e fstab?

— tornando

/home/gkistner *(async,rw,all_squash,anonuid=1000,anongid=1000,no_subtree_check)nas exportações e 10.20.118.112:/home/gkistner /mnt/r2 nfs rsize=8192,wsize=8192,timeo=14,intrno fstab

— Phrogz

no seu cliente nfs, edite /etc/idmapd.conf e altere

[Mapping]

Nobody-User = myappuser
Nobody-Group = myappuser

depois disso, reinicie o serviço nfs

— c4f4t0r
fonte