Неправильные идентификаторы пользователей и групп ldap на nfs
У нас есть аутентификация пользователей, управляемая ldap, и домашние каталоги, совместно используемые на сервере nfs, смонтированные autofs. Недавно мы установили Ubuntu 15.04 на три новые машины и добавили их в нашу инфраструктуру, как и всегда. Одна машина была настроена парнем № 1, а две другие парнем № 2. У двух других есть проблемы:)
Проблема в том, что владение файлами портится в домашних каталогах. Все файлы имеют произвольные идентификаторы владельцев 4294967294
, Мы сравнили и, наконец, скопировали все (я считаю) важные файлы конфигурации:
- /etc/ldap.comf
- /etc/idmapd.conf
- / и т.д. / по умолчанию / NFS-общие
- /etc/auto.master
- /etc/auto.home
Две проблемные машины также имеют очень большое время доступа NFS по сравнению с третьей, которая работает как ад. Версии программного обеспечения совпадают, так как мы постоянно обновляем все эти системы. Есть идеи? Может быть, какой-нибудь файл журнала, который может сообщить о проблемах с разрешением владения?
1 ответ
В общем, если у вас проблемы с idmapping, вам нужно:
- проверьте, что клиент может общаться с сервером LDAP/NIS
- очистите кэш idmap, запустив 'nfsidmap -c'
- Запустите rpc.idmapd в режиме отладки (rpc.idmapd -f -v) и просмотрите запросы.