Tôi đã xuất một chia sẻ NFS từ máy chủ và gắn nó từ máy khách. Tôi đã nhận được lỗi từ chối quyền khi tôi cố gắng truy cập nó, tự hỏi tại sao. Tạo tệp xuất có thể ghi trên thế giới, tạo một tệp ở đó và hóa ra khách hàng truy cập tệp đó với một người dùng khác với tôi mong đợi.
Xuất khẩu của tôi:
/export fd48:2b50:6a95:a6db::4(ro,no_subtree_check,fsid=0,all_squash)
/export/backup-fs fd48:2b50:6a95:a6db::4(rw,no_subtree_check,root_squash,anonuid=34,anongid=34)
(Lưu ý: địa chỉ IP công cộng được đổi thành riêng tư vì lý do riêng tư.)
Mục đích ở đây là làm root_squash, NHƯNG người dùng root của máy khách phải được nén thành UID 34 cục bộ (người dùng dự phòng); đây là mục đích của vô danh, anongid. Do đó, nếu quá trình xuất thuộc sở hữu của UID/GID 34, thì người dùng gốc của khách hàng sẽ được coi là chủ sở hữu của nó. Tuy nhiên, khi tôi tạo một tệp trên phần chia sẻ, nó được sở hữu bởi không ai/không nhóm. Tại sao? Mọi thứ khớp với nhau giữa hai hệ thống: cả hai đều có UID/GID 34 và cả hai đều có tên sao lưu.
Ngoài ra tôi đã phải thay đổi /xuất khẩu đến rw, điều này thực sự không có ý nghĩa đối với tôi, vì tôi muốn thư mục gốc xuất ở chế độ chỉ đọc và chỉ thư mục con backup-fs mới có thể ghi được.
Hệ thống máy chủ:
Ubuntu 20.04.3 LTS (GNU/Linux 5.4.0-81-chung x86_64)
Đây là cách gắn kết trông như thế nào trên máy khách:
my-nfs-server:/backup-fs on /var/backups/fs/data type nfs4 (rw,relatime,vers=4.2,rsize=65536,wsize=65536,namlen=255,hard,proto=tcp6,timeo= 600,retrans=2,sec=sys,clientaddr=fd48:2b50:6a95:a6db::4,local_lock=none,addr=fdc8:d5f9:cbbf:b206::2001)
Điều đặc biệt làm tôi bối rối là tôi có cấu hình CÙNG CHÍNH XÁC NÀY trên một máy chủ NFS khác và tôi gắn kết nó VỚI RẤT CÙNG một máy khách và nó hoạt động như dự định. Tôi không thể tìm thấy bất kỳ sự khác biệt nào giữa hai cấu hình, mặc dù tôi có Ubuntu cũ hơn và phiên bản kernel được liên kết trên hệ thống khác.
