Re: Bin ich zu blöd für NFSv4?: idmapping klappt für ls, aber nicht für touch
On 15.11.20 19:09, Heiko Schlittermann wrote:
> Mir stellt sich dann aber die Frage, warum man das ID-Mapping überhaupt
> macht bei Auth=SYS. Ob ich immer gleich Kerberos aufsetzen möchte?
Spannende Frage. Ich durfte beobachten, dass NFSv4 (in einer LDAP
Umgebung, UIDs sind also identisch) dennoch einen funktionsfähigen idmap
haben möchte, sonst wird alles auf nobody gemappt.
System User habe ich mit NFSv4 allerdings nicht im Einsatz.
sec=krb5 dürfte für Dein Problem vermutlich nicht trivial sein, da Dein
postgres User im Zweifel kein Kerberos Ticket hat. Wir habe in der
Umgebung oben zwar ein Kerberos am Start, nutzen es aber nicht für NFS.
Viele Grüße
Ulf
Reply to: