Ánh xạ UID và GID của người dùng cục bộ vào chia sẻ NFS được gắn kết

Tôi có một máy chủ với NFSv4. Tôi đang gắn nội dung của thư mục nhà của người dùng từ xa đến máy chủ cục bộ. Có thể đọc và ghi nội dung, nhưng khi tôi kiểm tra quyền sở hữu các tệp ở ổ đĩa được gắn từ máy chủ cục bộ, tất cả chúng thuộc về nhóm và người dùng từ xa tương ứng (512). Có cách nào để làm cho nó trông giống như họ thuộc về người dùng và nhóm (1000) cục bộ trên máy chủ cục bộ không?

/ etc / export trên máy chủ từ xa (IP là 192.168.1.110)

/home/user512 192.168.1.142(rw,sync,all_squash,anonuid=512,anongid=512)

/ etc / fstab trên máy chủ cục bộ (IP là 192.168.1.142)

192.168.1.110:/home/user512    /home/localuser/projects/project512   nfs    rw,hard,intr,rsize=32768,wsize=32768    0       0

Đây là những gì idmapping được cho là để làm. Trước hết, kích hoạt là trên máy khách và máy chủ:

# echo N > /sys/module/nfs/parameters/nfs4_disable_idmapping

dọn dẹp bộ đệm idmap và khởi động lại daemon idmap:

# nfsidmap -c
# service rpcidmapd restart

Bây giờ trên máy chủ và máy khách sẽ gửi thay vì các chuỗi gốc ID số như bob@YOURDOMAIN.COM . Bạn cần có tài khoản bob trên cả máy chủ - máy khách và máy chủ. Tuy nhiên, ID số có thể khác nhau.

Bạn có tất cả các mảnh ở đó. Từ trang man của exportfs, all_squashánh xạ tất cả các uids và gids sang các phiên bản ẩn danh. Những gì bạn đã viết buộc các giá trị đó là 512. Nếu bạn thay đổi thành 1000, máy chủ nfs trên máy chủ từ xa sẽ tạo mọi thứ 1000 và quyền truy cập phải được cấp.

trên máy khách nfs của bạn, chỉnh sửa /etc/idmapd.conf và thay đổi

[Mapping]

Nobody-User = myappuser
Nobody-Group = myappuser

Sau khi khởi động lại dịch vụ nfs