PBIS/Likewise를 통해 Windows 도메인에 가입된 클라이언트(Ubuntu 13.10)가 있는데, Samba 공유를 제공하고 도메인 사용자가 도메인 자격 증명을 사용하여 로그인할 수 있도록 허용합니다.
Windows 도메인 외부에는 NFS 공유 서비스를 제공하고 LDAP를 통해 UID/GID 정보를 전달하는 Linux 컴퓨터 네트워크가 있습니다. 내 고객의 관점에서 볼 때 저는 Windows 도메인의 멤버십을 유지하고 Linux 도메인에서 NFS 공유를 마운트할 수도 있기를 원합니다.
내 자격 증명 stan/windows^group을 사용하여 Windows 도메인에 액세스하고 내 자격 증명 stan/linux^group을 사용하여 Linux 도메인에 액세스하고 싶다고 가정하겠습니다. 사용자 이름은 동일하며 변경할 수 없습니다.
이제 nfs-common이 설치되어 있으며 여전히 Windows 도메인 구성원으로 참여하면서 NFS 공유를 마운트할 수 있습니다. NFS 공유를 나열하면 인식할 수 없는 UID/GID(예: stan/linux^group 대신 7513/7500)가 표시되고 RO 액세스 권한이 있습니다.
LDAP 클라이언트를 설치하고 이를 사용하여 Linux 도메인에 가입해 보았습니다. 이는 올바른 사용자/그룹 정보를 표시하지만 stan/windows^group(실제로는 누구나 가능)으로 로그인하는 기능을 향상시킵니다. 문제를 피하기 위해 LDAP 클라이언트를 제거하고 /etc/pam.d/common-* 파일을 롤백했습니다. 게다가 여전히 NFS 공유에 쓸 수 없습니다.
내 옵션은 무엇입니까? 특정 UID/GID를 사용하여 NFS 공유를 탑재할 수 있습니까? 내 클라이언트의 단일 사용자에게 여러 UID/GID의 별칭을 지정합니까? 팀 내 다른 Linux 사용자와 공유할 수 있는 솔루션을 찾고 있으므로 ID #을 하드코딩하는 것은 선호되지 않습니다.
참고: 설정은 내 클라이언트에서만 변경할 수 있습니다. 서버 측 구성이 내 손을 벗어났습니다.