![NFS4 是否必须在主机之间手动同步组成员身份?](https://linux22.com/image/592436/NFS4%20%E6%98%AF%E5%90%A6%E5%BF%85%E9%A1%BB%E5%9C%A8%E4%B8%BB%E6%9C%BA%E4%B9%8B%E9%97%B4%E6%89%8B%E5%8A%A8%E5%90%8C%E6%AD%A5%E7%BB%84%E6%88%90%E5%91%98%E8%BA%AB%E4%BB%BD%EF%BC%9F.png)
我有 NFS4 正确映射用户和组 ID(使用 idmapd)。
组成员身份是否必须手动在主机之间同步,还是由 idmapd 或 NFS 本身处理?
例子:
# server users
alice:1000
bob:1001
# server groups
staff:7777:alice,bob
# client users
alice:2000
bob:2001
staff
在客户端上像这样声明组是否足够:
# client groups
staff:7777:
或者我是否必须亲自让所有主持人的小组成员身份保持最新?
谢谢。
答案1
服务器端的正确成员身份足以访问文件和目录。尽管如此,NFS 客户端可以根据本地凭据做出假设并给出错误的拒绝。换句话说,不需要保持客户端和服务器上的组同步,但它有助于防止意外发生。