Dotaz: Mapovani id pro NFS na klientovi

[Miška]

Zdravim,

muj dotaz je, zda se da nastavit neco jako map_static u NFS nejen na serveru, ale i na strane klienta. Proc bych chtel neco takoveho delat:

• mam nove doma NFS server a kazdej pocitac ma ruzny uzivatele se stejnym id, mohl bych precislovat vsechny uzivatele na vsech pocitacich, najit a chownovat vsechny jejich soubory, ale bylo by to hodne prace a tohle mi pride jednoduzsi.
• mam notebook s kterym bych si rad po VPN mountoval NFS z ruznych stroju, ale na kazdem z nich mam jine id

Na serveru mi aktualne bezi nfs v3.

Odpovědi

[diverman]

autofs (automounter) neni to, co chces?

[Miška]

Autofs (automounter) slouzi k automatickemu mountovani filesystemu. Mam ho v planu pouzivat, ale klidne bych si to mountoval i rucne (pokud by bylo treba neco spoustet).

Moje otazka je jak prekladat na klientu uid aby odpovidaly uid na serveru. Cili neco na automounteru nezavisle.

[Miška]

Koukam, ze sem asi problem malo popsal. Chtel bych na klientovi nastavit, ze lokalni uzivatel s uid 1000 je na serveru uzivatel s uid 1234. S tim, ze se nemusi schodovat ani loginy. Idealne aby to slo nastavit pro kazdy NFS server zvlast.

[Mudrc]

Na NFS4 jsou 3 možnosti, jak to udělat.

1) Mít na všech strojích stejná UID a GID. Pokud se jedná od dva linuxové počítače, lze toho dosáhnout snadno ručně v /etc/passwd.

2) Pokud se jedná o více linuxový počítačů, lze toho dosáhnout také snadno pomocí LDAPu. V podstatě by to fungovalo i s účty v AD, ale to je na rozsáhlejší diskusi Existuje více variant, jak to udělat.

3) Mapovat UID a GID z jednoho systému na UID a GID druhého systému. NFS4 na to má démona, který se jmenuje rpc.idmap, který se řídí konfiguračním souborem /etc/idmap.conf. "Defaultně" to nic nemapuje, takže to pracuje jako v případech 1 a 2 (metoda nsswitch). Jde to však nastavit tak, aby si to ukládalo mapování UID a GID do LDAPu.

Myslím, že mechanismus mapování ID pomocí speciálního démona byl dostupný i na starších verzích NFS (2, 3), ale nikdy jsem to neviděl v chodu, tak k tomu nemohu víc říct.