The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"LDAP NFS вообще не понятно что происходит =)"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"LDAP NFS вообще не понятно что происходит =)"  
Сообщение от Heretic (ok) on 23-Янв-09, 13:36 
Имеется связка OpenLDAP: 2.3.32 + NFS v3.
В LDAP имеется около 90 групп и забито ~150 юзверей. На файл сервере права на папки устанавливается через xACL.

Есть пользователь с логином user у который состоит в 18 группах и более, и имеется папка "Заявки" в которую он зайти никак не может на клиенте NFS, хотя присутствует в этой группе которая разрешает доступ в эту папку. Уровень выше так же позволяет зайти ему эту папку и просматривать содержимое.
Методом научного тыка, я определил что если удалить одну любую группу, кроме той которая разрешает вход пользователя в папку, уменьшив тем самым количество групп до 17, то пользователь входит в эту папку.
На NFS сервере пользователь так же ходит по всем папкам в которую разрешен доступ.

Пробовал изменять название группы, gid группы, название папки и местоположение папки, ничего не получилось. Сделал эксперемент на другом пользователе, такой же результат.

С чем это может быть связано? На NFS4 я не пробовал и честно переходить не хотелось бы. На файл сервере и клиенте конфиг nss-ldap одинаковый.
LDAP сервер находится на другом сервере, под управлением SLED.
NFS сервер и клиент пробовал под разными Linux'ми (Debian,Ubuntu, SLED, SLES) результат такой же.

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "LDAP NFS вообще не понятно что происходит =)"  
Сообщение от Chainik (??) on 24-Янв-09, 09:05 
А если устанавливать обычные unix права: u:g:o, проблема не исчезает?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "LDAP NFS вообще не понятно что происходит =)"  
Сообщение от Heretic (ok) on 28-Янв-09, 14:22 
>А если устанавливать обычные unix права: u:g:o, проблема не исчезает?

нет.
Проблема заключается в nfs клиенте как я понял.
http://nfsworld.blogspot.com/2005/03/whats-deal-on-16-group-...
http://linux.derkeiler.com/Mailing-Lists/Kernel/2006-08/msg0...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру