client役割serverが非常に明確な2つのサーバーがあります。serverつまり、NFS共有をホストしてclientマウントします。通話中に存在する通話中のclient複数のユーザー間に共有グループがあります。共有に対する私の権限は次のとおりです。sharedserverserver
user@server $ ls -al /export/share/
drwxrwsr-x+ 3 shared shared 4096 Apr 19 01:25 .
drwxr-xr-x 3 root root 4096 Apr 12 20:10 ..
目標は非常に明確です。sharedグループのすべてのメンバーがそのディレクトリにファイルを作成、書き込み、削除できることを願っています。クライアントからls -laマウントされたディレクトリは同じ結果を取得します。
NFS エクスポートファイルはserver次のとおりです。
/export/share 10.0.0.0/24(rw,nohide,insecure,no_subtree_check,async)
内部に取り付けると次のようclientになります/etc/fstab。
10.0.0.1:/export/share /mnt/share nfs _netdev,noatime,intr,auto 0 0
mount出力client：
10.0.0.1:/export/share on /mnt/streams type nfs (rw,noatime,intr,vers=4,addr=10.0.0.1,clientaddr=10.0.0.2)
ただし、グループのユーザーを使用してそのディレクトリにファイルを作成できないようです。
たとえば、ユーザーは次のようになりますjack。
user@server $ id jack
uid=1001(jack) gid=1001(jack) groups=1001(jack),1010(shared)
インストールされたフォルダ内のファイルをタッチしようとすると、権限clientが拒否されます。
user@client $ sudo -u jack touch /mnt/share/a
touch: cannot touch `/mnt/share/a': Permission denied
期待どおりに機能しないのはなぜですか？jack彼はこのグループのメンバーなので、このフォルダ内にファイルとフォルダを作成できますかshared？
ベストアンサー1
/etc/passwd/ etc / groupに含まれるユーザー/グループ情報をどのように伝播しますか？通常、/etc/passwd /etc/groupこれらのマウントを自動的にマウントするすべてのシステムにファイルを同期させるには、NIS、LDAP、またはrsyncを使用する必要があります。それ以外の場合、クライアントはファイルシステムの権限について何も知りません。
注意深く読んでみてください。国家情報院ガイド。