У меня есть экспорт NFS4 (из файловой системы FreeBSD ZFS) с отключенным root_squash (-maproot = root).
До недавнего времени я без проблем монтировал этот диск на нескольких машинах (в основном на сервере Ubuntu 12.04), но внезапно столкнулся с этой странной проблемой:
В трех ОС, которые я пытался настроить (Mint 15, Ubuntu 13.04, клиент Ubuntu 12.04), я выполняю настройку ldap и nfs и монтирую диски, и все выглядит нормально. Я вижу соответствующие имена пользователей и групп, сопоставленные с идентификаторами. Но если я пытаюсь передать какой-либо из этих файлов любому другому пользователю, он всегда устанавливает их на «никто»: никто.
Обратите внимание: этого не происходит на старых машинах. Я даже скопировал точные конфигурации (/etc/idmapd.conf, / etc / ldap *, /etc/pam.d/*) со старых машин Ubuntu 12.04 на новую, и это все равно не сработает! Также кажется, что это в основном ограничивается chown. Я могу прикасаться к новым файлам как любой пользователь, и у них есть права собственности. Понятия не имею, что происходит.
Единственная подсказка, которую я мог получить, это то, что сломанные машины выдают эту ошибку в системном журнале (после увеличения подробности в idmapd):
Sep 10 16:58:48 cabernet rpc.idmapd[1009]: nfs4_name_to_uid: calling nsswitch->name_to_uid
Sep 10 16:58:48 cabernet rpc.idmapd[1009]: nss_getpwnam: name '5000@test.com' domain 'test.com': resulting localname '5000'
Sep 10 16:58:48 cabernet rpc.idmapd[1009]: nss_getpwnam: name '5000' not found in domain 'test.com'
Пока рабочие машины дают:
Sep 10 17:03:44 node-2 rpc.idmapd[2906]: nfs4_uid_to_name: calling nsswitch->uid_to_name
Sep 10 17:03:44 node-2 rpc.idmapd[2906]: nfs4_uid_to_name: nsswitch->uid_to_name returned 0
Sep 10 17:03:44 node-2 rpc.idmapd[2906]: nfs4_uid_to_name: final return value is 0
Sep 10 17:03:44 node-2 rpc.idmapd[2906]: Client 18: (user) id "5000" -> name "myname@test.com"
Похоже, что по какой-то причине сломанные машины пытаются использовать идентификатор в качестве имени пользователя.
Любой совет?
Это было решено с помощью следующей настройки в http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=500778
/etc/idmapd.conf
[General]
Cache-Expiration = 10
Вы можете посетить http://permalink.gmane.org/gmane.linux.nfs/44754