วิธีการตั้งค่าการอนุญาตสำหรับโฟลเดอร์ NFS อย่างถูกต้อง? การอนุญาตถูกปฏิเสธเมื่อสิ้นสุดการติดตั้ง

ฉันกำลังพยายามเชื่อมต่อกับโฟลเดอร์ NFS บนเซิร์ฟเวอร์ dev ของฉัน เจ้าของโฟลเดอร์บนเซิร์ฟเวอร์ dev คือ darren และกลุ่ม darren

เมื่อฉันส่งออกและติดตั้งกับ Mac ของฉันโดยใช้ Disk Utility มันติด แต่เมื่อฉันพยายามที่จะเปิดโฟลเดอร์จะบอกว่าฉันไม่ได้รับอนุญาต ฉันได้ตั้งค่า rw, sync และ no_subtree_check แล้ว ผู้ใช้งานบน Mac นั้นมีกลุ่มเป็นกลุ่ม

ฉันต้องมีกลุ่มและผู้ใช้ชุดเดียวกันเพื่อเข้าถึงโฟลเดอร์หรือไม่?

NFS ถูกสร้างขึ้นบนการรับรองความถูกต้อง RPC ด้วย NFS เวอร์ชัน 3 กลไกการพิสูจน์ตัวตนที่พบบ่อยที่สุดคือ AUTH_UNIX ID ผู้ใช้และรหัสกลุ่มของระบบไคลเอนต์จะถูกส่งในการเรียก RPC แต่ละครั้งและการตรวจสอบสิทธิ์ที่ ID เหล่านี้มีในไฟล์ที่เข้าถึงนั้นถูกตรวจสอบบนเซิร์ฟเวอร์ เพื่อให้ทำงานได้ UID และ GID จะต้องเหมือนกันบนเซิร์ฟเวอร์และไคลเอนต์ อย่างไรก็ตามคุณสามารถบังคับให้การเข้าถึงทั้งหมดเกิดขึ้นในฐานะผู้ใช้และกลุ่มเดียวโดยรวมตัวเลือกการส่งออก all_squash, anonuid และ anongid all_squashจะจับคู่ UID และ GID ทั้งหมดกับผู้ใช้ที่ไม่ระบุชื่อและanonuidและanongid จะกำหนด UID และ GID ของผู้ใช้ที่ไม่ระบุชื่อ ตัวอย่างเช่นถ้า UID และ GID ของคุณบนเซิร์ฟเวอร์ dev มีทั้ง 1001 คุณสามารถส่งออกโฮมไดเร็กตอรี่ของคุณด้วยบรรทัดเช่น

/home/darren 192.168.1.1/24(rw,all_squash,anonuid=1001,anongid=1001)

ฉันไม่ค่อยคุ้นเคยกับ NFS เวอร์ชัน 4 แต่ฉันคิดว่าคุณสามารถตั้งค่า rpc.idmapd บนไคลเอนต์เพื่อแก้ไข uid และ gid ที่พวกเขาส่งไปยังเซิร์ฟเวอร์

เมื่อคุณเมานต์ NFS การอนุญาตของคุณที่คุณเชื่อมต่อจะต้องตรงกับสิ่งที่คุณมีบนเซิร์ฟเวอร์ ตัวอย่างเช่นหากผู้ใช้ของคุณมีการเข้าถึงแบบอ่านอย่างเดียวการติดตั้งด้วยการอ่าน - เขียนจะทำให้คุณเห็นข้อผิดพลาดเดียวกับที่คุณพูดถึงในโพสต์เมื่อคุณพยายามโหลดเมานท์จริง น่าเสียดายที่นี่จะปรากฏขึ้นเมื่อเข้าถึงโฟลเดอร์เท่านั้นไม่ใช่เมื่อคุณเมานท์โฟลเดอร์จริงๆ

คุณต้องการตรวจสอบให้แน่ใจว่าผู้ใช้ NFS กำลังทำงานบนเซิร์ฟเวอร์และผู้ใช้บนไคลเอ็นต์กำลังใช้ UID และ GID เดียวกัน คุณสามารถตรวจสอบค่าเหล่านี้ได้ด้วยการรันid darrenทั้งเซิร์ฟเวอร์และไคลเอนต์ หากค่า UID และ GID ไม่ตรงกันคุณสามารถแก้ไข/etc/passwdเพื่อให้เป็นเช่นนั้น แต่ให้แน่ใจว่าคุณเข้าใจสิ่งที่คุณทำก่อนที่จะเปลี่ยนค่าโดยพลการ!

แหล่งข้อมูลที่ดี:

• http://nfs.sourceforge.net/nfs-howto/ar01s07.html#pemission_issues
• http://support.apple.com/kb/TA22243

ฉันหวังว่านี่จะช่วยได้!

UID และ GID ของคุณตรงกันบนเซิร์ฟเวอร์ทั้งสองหรือไม่ นั่นคือสิ่งที่ใช้ในการควบคุมการเข้าถึงไม่ใช่ชื่อล็อกอินและกลุ่ม

สำหรับฉันปัญหาได้รับการแก้ไขโดยให้_netdevตัวเลือกการติดตั้งบนไคลเอนต์

ฉันเพิ่มสิ่งนี้ใน/etc/fstab:

nfs-server:/   /mnt   nfs4    _netdev,auto  0  0