Discussion :

[Lps]

Bonjour,

Un File System est exporté depuis un système AIX v5.3 ML03

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
[root]/# instfix -i | grep ML
    All filesets for 5.3.0.0_AIX_ML were found.
    All filesets for 5300-01_AIX_ML were found.
    All filesets for 5300-02_AIX_ML were found.
    All filesets for 5300-03_AIX_ML were found.

Voici les options d'export :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
[root]/# exportfs
/env1/infocentre/info_apc -vers=4,sec=sys:krb5p:krb5i:krb5:dh:none,rw,root=edir01h:Knoppix

Nous devons à priori passer en NFSv4 car la version 3 limite à 16 le nombre de groupes :

What's the deal on the 16 group id limitation in NFS?
So the executive summary here is:
• Use NFSv4
• Use RPCSEC_GSS authentication
• Use ACLs

En effet, le compte qui accède aux données appartient à une treintaine de groupe. Il doit pouvoir accéder aux fichiers quelques soit le groupe de provenance.

Mes tentatives de montage en version 4 sur un serveur Knoppix 3.0 (Noyau 2.6.17) ont toutes échouées :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mount: Remote I/O error

Voici mes recherches :

Le support de NFSv4 par Linux :

voir : http://www.clubic.com/wiki/NFS#NFSv4


Aujourd'hui NFSv4 est supporté par :
Linux (2.6.12 +)
Solaris (Solaris 10)
AIX (5.3)

J'en viens enfin à ma question : Quelqu'un a-t-il déjà rencontré ce problème et si oui, comment l'a-t-il résolu ?



Merci d'avance.

[Katyucha]

Je suis comment dire .... étonné...

As tu essayé de monter à partir d'un autre aix ou d'un solaris le montage?

Le montage en local fonctionne?

Ce qui me gene toujours avec ce type d'erreur : c'est de savoir si c'est le serveur ou le client qui a un malaise ...

[Lps]

Alors, j'ai déjà effectué le montage en utilisant la version 3 sur le client Linux. (export en v4 sur le serveur AIX). Cela fonctionne sans problème mais je suis confronté à la limitation des 16 "group IDs"

Si sur le montage, un fichier appartient au 16ème groupe secondaire du compte, il ne peut y accéder :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
[s1sasu00@Knoppix info_apc]$ ls -l toto
-rw-r-----    1 root     gjur01         74 déc 20 15:46 toto
 
[s1sasu00@Knoppix info_apc]$ cat toto
cat: toto: Permission non accordée

Pour palier à cette limitation de NFSv3, je souhaite donc effectuer un montage en NFSv4.

Espérant avoir été assez clair

[Katyucha]

T'es sur que sur ton linux, le nfs.mount supporte bien la v4 de nfs ?

Parce que le probleme semble bien provenir du client.
Au niveau noyau, c'est bon ou pas?

[Lps]

Au départ, j'ai eu des messages du style "NFS v4 not supported".

J'ai mis à jour le fichier /etc/default/nfs-common pour utiliser la v4. Au lancement de /etc/init.d/nfs-common, un process rpc.idmapd est lancé.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
# Do you want to start the idmapd daemon ? It is only needed for NFSv4.
NEED_IDMAPD=yes

Nous avons effectué de nombreuses recherche via Google.

Notamment sur http://linux-nfs.org/pipermail/nfsv4/ : http://linux-nfs.org/pipermail/nfsv4...ne/001999.html

[Lps]

Le support IBM sêche...

En attendant, nous avons mis en place une solution de contournement qui consiste à déclarer 1 serveur http par lot de 16 groupes.

Si vous récoltez de nouvelles informations, n'hésitez pas

[Katyucha]

Essaye de passer en "nosecure" au niveau du partage nfs. Je me rappelle avoir déjà du utiliser souvent cette option pour de l'aix
Au moins pour faire des tests