黑帽联盟

 找回密码
 会员注册
查看: 1516|回复: 0
打印 上一主题 下一主题

[基础服务] nfs只能挂载为nobody的解决方法

[复制链接]
yun 黑帽联盟官方人员 

920

主题

37

听众

1364

积分

超级版主

Rank: 8Rank: 8

  • TA的每日心情
    奋斗
    2019-10-18 11:20
  • 签到天数: 678 天

    [LV.9]以坛为家II

    今天我在做mysql高可用的时候,用到了nfs,要求目录所属用户和组都是mysql,但是映射过来的用户却是nobody。针对这个问题,自己整理了下面的文章,希望给正在遇到这个问题的人带来帮助

    不得不承认centos6较centos5发生了很大的变化,在新部署的centos 6.4上又遇到nfs挂载的问题。问题现象是,在配置完nfs后,无论配置里指定的是何用户,挂载成功后显示的只能是nobody用户,本想通过修改/etc/passwd和/etc/group对应的uid和gid号解决,发现重新挂载后,用户仍然是nobody 。

    造成该问题的原因是,在centos 6版本中默认使用的nfs-v4版本,其提供了称为rpc.idmapd 的守护进程,并使用 /etc/idmapd.conf 的配置文件。当请求加载nfsv4 时,该守护进程将处理 UID 和 GID 映射。默认使用nis,没有nis它会自动映射成nobody用户。

    既然找到了原因,找解决方法也就不难了,大致找了下网上的解决方法,分如下两种。

    方法一:mount中指定参数法

    在mount挂载的时候指定使用v3版本去挂载,如下:
    1. mount  -t  nfs  -o  vers=3  ip:/data1   /data1
    复制代码
    显然不推荐该方法,既然有了V4版本,其肯定较V3版本做了很多优化,如果再用V3,显然跟不上时代的步伐 。

    方法二:修改/etc/idmapd.conf文件

    修改前,先看下为什么会mount成nobody,在/etc/idmapd.conf文件中,mapping配置下有如下两句 。
    1. [Mapping]
    2. Nobody-User = nobody
    3. Nobody-Group = nobody
    复制代码
    有人肯定说,直接修改这两句,变成想要的用户和组不就行了 ? 当然没这么简单,这里改了后,会发现mount的目录只有读的权限,没有写的权限 。想在彻底的解决该文件,只需要客户端和服务端各改一行就行了。修改方法为,取消/etc/idmapd.conf中如下行的注释,改为你所使用的根域名:
    1. #Domain = local.domain.edu
    复制代码
    如:都改为:
    1. Domain = cnblackhat.com
    复制代码
    更改完成后,重启idmapd服务:
    1. service rpcidmapd restart
    复制代码
    至此,问题解决。记得是客户端和服务端都要修改才行,只改一处,问题仍然无法解决 。另外在umount的过程中,还可能遇到无法umount的问题:
    1. root@test:/# umount /data1/nfs/
    2. umount.nfs: /data1/nfs: device is busy
    3. umount.nfs: /data1/nfs: device is busy
    复制代码
    遇到该问题时只需要使用fuser命令就可以解决:
    1. root@test:/# fuser -km /data1/nfs/

    2. root@test:/# fuser -f /data1/nfs/
    复制代码
    执行完上面的操作后,再去umount就可以了。fuser上面用到的几个参数的意义如下:
    1. -f        silently ignored (for POSIX compatibility)
    2.     -i        ask before killing (ignored without -k)
    3.     -k        kill processes accessing the named file
    4.     -m        show all processes using the named filesystems
    复制代码
    帖子永久地址: 

    黑帽联盟 - 论坛版权1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关
    2、本站所有主题由该帖子作者发表,该帖子作者与黑帽联盟享有帖子相关版权
    3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和黑帽联盟的同意
    4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
    5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
    6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
    7、黑帽联盟管理员和版主有权不事先通知发贴者而删除本文

    您需要登录后才可以回帖 登录 | 会员注册

    发布主题 !fastreply! 收藏帖子 返回列表 搜索
    回顶部