Si queremos establecer ACL’s sobre NFS, sólo nos queda implementarlas con NFS versión 4.
La cabina NetAPP tiene que tener el mismo dominio que tendrá que estar definido en /etc/idmapd.conf. (en este ejemplo es uno de los que utiliza por default)
|
1 2 3 |
[General] Verbosity = 0 Domain = defaultv4iddomain.com |
En la cabina el nivel de seguridad deberá estar definido en sec=none y en el cliente (linux) en sec=sys
Ejemplo de montaje:
|
1 |
# mount -t nfs4 -O sec=sys 10.51.52.29:/Sibm/Test_NFS4 /mnt/SitTS_NFS4 |
Contenido /etc/fstab
|
1 |
10.51.52.29:/Sibm/Test_NFS4 /mnt/SitTS_NFS4 nfs nfsvers=4,rw,sec=sys 0 0 |
Prerequisitos en Centos 6:
|
1 2 |
# yum install rpcbind nfs4-acl-tools -y # yum install nfs-utils nfs-utils-lib -y |
Servicios:
|
1 2 |
# /etc/init.d/nfslock restart # service rpcbind restart |
|
1 2 |
# /etc/init.d/nfslock restart # service rpcbind restart |
Uso de comandos:
|
1 |
# nfs4_getfacl fichero |
|
1 2 3 4 |
A::201:rwatTnNcCy A::OWNER@:rwatTnNcCy A:g:GROUP@:rtncy A::EVERYONE@:rtncy |
El truco está en fijarese en las r w x del comienzo.
|
1 2 3 4 |
rtncy: Lectura (empieza por r) rxtncy: Lectura y Ejecución (empieza por rx) rwadtTnNcCy : Lectura y Escritura (empieza por rw) rwaxtTnNcCy : Lectura, escritura y Ejecución (empieza por rwax. La a es de append) |
La primera letra indica, si es una A: Permito y si es una D: Deniego
Ejemplos de implementación de acl:
Esta orden permite lectura y escritura al usuario con id 201:
|
1 |
# nfs4_setfacl -a "A::201:RW" ficherito |
Ejecución recursiva:
|
1 |
# nfs4_setfacl -R -P -S newacl.txt * |
Si el usuario/grupo al exportarlo es nobody
Editamos el fichero /etc/idmapd.conf y cambiamos estas opciones:
|
1 2 3 4 5 6 7 8 9 10 |
#Domain = local.domain.edu Domain = defaultv4iddomain.com [Mapping] #Nobody-User = nobody ##Nobody-Group = nobody Nobody-User = pcuser Nobody-Group = pcuser |
Reiniciamos servicio y listo
|
1 |
# service rpcbind restart |