Dotaz: mapování uid/gid na straně klienta pro NFS

[vencas]

Zdravím,

sedím u svého počítače, kde jsem jediný uživatel a správce, a potřebuju se připojit k NFS (v3) v síti používající NIS (ano...). Lokální uid není stejné jako uid, které má můj síťový účet. Potřebuju tedy říci nfs klientovi, které uid/gid má při připojení použít.

Jak to provést? V manuálu mount se o podobné option nepíše. Vygoogloval jsem buď mapování na straně serveru (spravují informatici, musel bych je kontaktovat, a určitě by "kvůli bezpečnosti" odmítli -- neb NIS a NFS jsou přece velmi bezpečné), nebo démon ugidd, který běží lokálně ale (pokud jsem to správně pochopil), server se ho musí sám zeptat, což patrně nemají nakonfigurované.

Díky za rady.

---

---

Odpovědi

[Kit]

Pokud nelpíš na stávajícím lokálním nastavení uid/gid, tak bych zkusil lokálně nastavit stejné hodnoty, jako v NIS.

Ovšem správně bys měl do PAM přidat klienta NIS.

[vencas]

Děkuju, přidávat NIS je právě to, co nechci... Chápu to tedy správně tak, že neexistuje NFS klient (třeba přes fuse -- google nic nenašel) kterému by se řeklo: připoj se na tamten server, použij tohle uid/gid, připoj vyexportovaný adresář xyz?

[Kit]

Nereagoval jsi na můj návrh, aby sis trvale změnil vlastní uid/gid v lokálním stroji podle údajů z NIS. Když jsi pánem svého stroje, neměl by to být problém.

[vencas]

Aha, to je pravda. Asi to nakonec udělám, ale chtěl jsem se tomu bránit a ptát se už jen ze zvědavosti, zda to opravdu nejde udělat. Přijde mi to jako kdyby např. všichni FTP klienti brali vzdálené jméno z lokální, a nikoho dosud nebylo nenapadlo, že by vzdálené jméno mohl být i (třeba nepovinný) uživatelský vstup.

Díky každopádně za návrh řešení.

[Filip Jirsák]

S NFS je to něco trochu jiného. K NFS se nepřipojujete jako konkrétní uživatel. Připojuje se celé sdílení, a k němu mohou na lokálním stroji přistupovat všichni uživatelé, podle práv na vzdáleném serveru. Takže nestačí namapovat jednoho uživatele, ale musíte nějak vyřešit všechny.

[vencas]

Přijde mi, že NFS serveru je mapování jmen jedno; prostě posílá soubory a číselné uid/gid; jak si je interpretuje klient, už je jeho problém. NFS server potřebuje jen uid, aby rozhodl, zda mám právo zdresář přimountovat, a s jakými options (root_squash etc). Stejně tak VFS v jádru je jedno, jestli uid koresponduje s nějakým skutečným jménem, a při překladu v nss tam případně zůstanou jen čísla.

[vencas]

Došlo mi, že jsem napsal pěknou pitomost, NFS server poskytuje export podle IP adresy (a uid vůbec nepotřebuje). Pardon.

[Filip Jirsák]

uid a gid potřebuje, protože vůči nim kontroluje přístupová práva a používá je jako vlastníka/skupinu při vytváření nových souborů a adresářů.