Устранение неполадок оснастки "Службы для NFS"

Пользователь принадлежит одной или нескольким группам, которые не сопоставлены согласованно; недоступны доменные службы Active Directory, не работает служба сопоставления имен пользователей.

Чтобы обеспечить надлежащий доступ к файлам, убедитесь, что группы Windows и UNIX, сопоставленные друг с другом в доменных службах Active Directory или в службе сопоставления имен файлов, содержат одних и тех же пользователей, а члены групп Windows и UNIX корректно сопоставлены друг с другом. Удостоверьтесь также, что на назначенном сервере доступны доменные службы Active Directory или запущена служба сопоставления имен пользователей.

Не выполнена надлежащая настройка поиска в Active Directory или службы сопоставления имен пользователей для работы с данным компьютером.

Если используется средство поиска в Active Directory, убедитесь, что оснастка «Службы для NFS» указывает на подходящий домен Active Directory.

Если используется служба сопоставления имен пользователей, убедитесь, что файл MAPHOSTS на компьютере, где запущена служба сопоставления имен пользователей, определяет имена или IP-адреса компьютеров, которые могут сопоставлять учетные записи пользователей с помощью службы сопоставления имен пользователей. Если пользователи периодически не могут получить доступ к ресурсам NFS, а с помощью настройки файла .maphosts проблема не устраняется, возможно, слишком много клиентских компьютеров пытаются одновременно получить доступ к службе сопоставления имен пользователей.

Клиент NFS не поддерживает протокол NFS версии 3, или сервер для NFS не настроен на поддержку протокола NFS 3. К тому же список управления доступом на уровне пользователей (DACL), защищающий общий каталог, не имеет записи для группы «Все» и поэтому бит режима доступа для группы «Другие» представляется, как равный 0. Так как клиенты NFS 2 полагаются на параметры режима каталога вместо того, чтобы выполнять отдельную проверку доступа для общего каталога, происходит некорректный сбой попытки клиента получить доступ.

Выполните одно из перечисляемых ниже действий.

• В список управления доступом на уровне пользователей (DACL), защищающий каталог, к которому открыт общий доступ, добавьте запись, предоставляющую группе «Все» в зависимости от ситуации доступ на чтение или доступ на чтение и запись.
  
  
• Убедитесь, что клиент NFS поддерживает протокол NFS 3, и включите поддержку протокола NFS 3 сервером для NFS.
  
  

Неправильно настроена проверка подлинности.

Убедитесь, что сопоставления правильно настроены в доменных службах Active Directory или в службе сопоставления имен пользователей, и что сервер для NFS корректно настроен на использование средства поиска в Active Directory или службы сопоставления имен пользователей. Кроме того, удостоверьтесь в правильности настройки всех контроллеров доменов.

Если используется служба сопоставления имен пользователей, тогда эта служба и сервер для NFS еще не обновили данные с NIS-сервера. Обычно служба сопоставления имен пользователей обновляет данные с NIS раз в час, и сервер для NFS обновляет данные из службы сопоставления имен пользователей раз в час.

Новый пользователь должен подождать по крайней мере два часа, прежде чем предпринять попытку получить доступ или создать файлы на сервере для NFS, либо администратор компьютера, на котором запущена служба сопоставления имен пользователей, должен обновить базу данных по сопоставлениям.

Разрешения или атрибуты файла не допускают возможности записи в файл или его каталог.

Если владельцем каталога является группа «Администраторы», присвойте право владения каталогом учетной записи отдельного пользователя. Удостоверьтесь, что учетная запись пользователя UNIX сопоставлена с действующей учетной записью Windows, и что разрешения каталога и файла в файловой системе NTFS предоставляют возможность доступа с правом записи для учетной записи пользователя Windows. Убедитесь, что для файла и каталога не установлен атрибут «только для чтения».

Не включен расширенный набор знаков UNIX (EUC).

Настройте общий ресурс для использования соответствующей кодировки знаков.

Служба кластеров не запущена; не работала при запуске сервера для NFS, или произошел ее отказ после запуска сервера для NFS.

Переведите в автономный режим все общие ресурсы NFS, владельцем которых является узел, либо переместите на другой узел группы кластера, содержащие общие ресурсы NFS. Остановите сервер для NFS, при необходимости запустите службу кластеров, а затем повторно запустите сервер для NFS. Переведите общие ресурсы NFS обратно в оперативный режим либо переместите группы кластера обратно на узел.

Это предусмотрено алгоритмом программы. Когда общий ресурс NFS работает в оперативном режиме в узле кластеров, служба кластеров автоматически перезапускает сервер для NFS, чтобы поддержать оперативный режим работы общих ресурсов.

Прежде чем остановить сервер для NFS в узле кластера серверов, переведите в автономный режим все общие ресурсы NFS, владельцем которых является узел, или переместите группы кластера, содержащие общие ресурсы NFS, на другой узел.

В узле уже существует общий ресурс NFS с таким же псевдонимом или путем.

Убедитесь в уникальности пути и имени общего ресурса в пределах кластера. Кроме того, избегайте наличия некластеризованных общих ресурсов NFS в узле кластера серверов.

Пользователь, установивший службу кластеров, не имеет разрешения на чтение каталога, к которому открыт общий доступ, поэтому путь не может быть проверен.

Предоставьте пользователю, установившему службу кластеров, доступ на чтение каталога.

Дисковый ресурс, содержащий каталог, к которому открыт общий доступ, находится в автономном режиме, поэтому службе кластеров не удается проверить путь к общему ресурсу.

Переведите дисковый ресурс в оперативный режим, а затем подключите к сети общий ресурс NFS. Рекомендуется сделать общий ресурс NFS зависимым от дискового ресурса, содержащего общую папку.

Диск недоступен из-за аппаратной ошибки.

Переведите в автономный режим общие ресурсы NFS на диске. Убедитесь, что диск доступен со всех узлов кластера, а затем переведите общие ресурсы NFS в оперативный режим.

Имеется большое число подкаталогов в общем ресурсе, состоящем из одних подкаталогов, и тайм-аут ресурса истекает, прежде чем создадутся все общие папки при переходе ресурса в оперативный режим.

Увеличьте для ресурса тайм-аут.

Указанный каталог не существует.

Убедитесь, что каталог существует, и указан правильный путь.

Общий ресурс подключен к сети.

Переведите общий ресурс в автономный режим, выполните необходимые изменения, а затем переведите общий ресурс в оперативный режим.

Дисковый ресурс, содержащий общий каталог, находится в автономном режиме, поэтому службе кластеров не удается проверить путь к общему ресурсу.

Переведите диск в оперативный режим, выполните необходимые изменения общего ресурса NFS, а затем переведите общий ресурс NFS в оперативный режим.

Сервер для NFS не установлен на использование соответствующего сервера сопоставления имен пользователей.

Убедитесь, что указанный сервер сопоставления имен пользователей является действующим. Если сервер сопоставления имен пользователей находится в кластере серверов, удостоверьтесь в соблюдении перечисляемых ниже условий.

• Служба сопоставления имен пользователей установлена на всех узлах кластера.
  
  
• Данные сопоставлений имен пользователей реплицируются на все узлы в кластере.
  
  
• Сервер для NFS использует в качестве имени сервера сопоставления имен пользователей имя ресурса кластера «Сетевое имя», а не localhost и не имя какого-либо узла кластера.
  
  

Сервер для NFS не получил обновленные схемы сопоставлений с сервера сопоставления. Если сервер для NFS и служба сопоставления имен пользователей находятся на разных компьютерах, получение обновленных схем сопоставления происходит каждые 30 минут.

Чтобы заставить сервер для NFS обновить схемы сопоставлений, выполните одно из перечисляемых ниже действий.

• Используйте команду nfsadmin server, чтобы выполнить операцию, например посредством установки текущего значения.
  
  
• Перезапустите сервер для NFS.
  
  

Службой сопоставления имен пользователей не получены изменения учетных записей на контроллере домена Windows или на NIS-сервере.

Чтобы настроить принудительное обновление схем сопоставлений сервером для NFS, выполните одно из перечисленных ниже действий.

• В оснастке «Службы для NFS» щелкните элемент Сервер для NFS, а затем нажмите кнопку Применить.
  
  
• Используйте команду nfsadmin server, чтобы выполнить операцию, например посредством установки текущего значения.
  
  
• Перезапустите сервер для NFS.
  
  

Локальные учетные записи на узле кластера сопоставлены с учетными записями пользователей UNIX. Не на всех узлах в кластере локальные учетные записи являются допустимыми.

Убедитесь, что все учетные записи Windows, сопоставленные с учетными записями UNIX в службе сопоставления имен пользователей, запущенной на кластере, являются учетными записями домена Windows.

Файлы паролей и групп не находятся в одном месте на всех узлах кластера или на сетевом диске.

Убедитесь, что файлы паролей и групп являются идентичными и находятся в идентичных местах на локальных дисках всех узлов.

Сервер службы «Сервер для NFS» отсутствует в списке разрешенных клиентов сервера сопоставления имен пользователей.

Убедитесь в идентичности файлов .maphosts на всех узлах кластера серверов сопоставления имен пользователей, что позволяет узлу с запущенным сервером для NFS получать схемы сопоставлений с сервера сопоставления имен пользователей.

Сбой сервера, на котором запущена служба сопоставления имен пользователей.

Устраните причину сбоя и повторно запустите на сервере службу сопоставления имен пользователей.

Учетная запись Windows, сопоставленная с учетной записью UNIX, отключена или больше не существует.

Если учетная запись Windows существует, но отключена, включите ее. Если учетная запись не существует, создайте новую учетную запись и, если необходимо, повторно создайте соответствующее расширенное сопоставление.

Учетной записи пользователя Windows не предоставлены учетные данные для входа в сеть.

Предоставьте необходимые учетные данные для учетной записи пользователя Windows, а затем, чтобы заставить сервер для NFS обновить схемы сопоставлений, выполните одно из перечисляемых ниже действий.

• Используйте команду nfsadmin server, чтобы выполнить операцию, например посредством установки текущего значения.
  
  
• Перезапустите сервер для NFS.
  
  

Сопоставленные друг с другом группы Windows и UNIX не содержат одних и тех же членов.

Убедитесь, что все пользователи в группе Windows сопоставлены с пользователями соответствующей группы UNIX, и что все пользователи в группе UNIX сопоставлены с пользователями соответствующей группы Windows.

Параметры службы сопоставления имен пользователей не реплицируются надлежащим образом на все узлы в кластере серверов.

Убедитесь, что служба сопоставления имен пользователей на кластере серверов настроена надлежащим образом для разрешения репликации на все узлы.

На узле не установлен сервер для NFS.

Установите на узле сервер для NFS.

Узел не настроен в качестве предпочитаемого владельца группы.

Настройте свойства группы, чтобы сделать узел предпочитаемым владельцем группы.

Один из ресурсов в группе не отображает узел как возможного владельца, хотя группа определяет узел в качестве предпочитаемого владельца.

Настройте свойства ресурса, чтобы задать узел в качестве предпочитаемого владельца.

Это предусмотрено алгоритмом программы. Существует только один экземпляр сервера для NFS, который работает на узле и нумерует все общие ресурсы на этом узле. Для него нет различий между общими ресурсами в разных группах кластера.

Размещайте разные группы на разных узлах.

Для общего ресурса не разрешен доступ с правами root.

Щелкните правой кнопкой мыши общий каталог, последовательно выберите в контекстном меню команды Свойства, Совместный доступ NFS, Разрешения, а затем щелкните пункт Разрешить доступ с правами root.

Для компьютера, с которого привилегированный пользователь получает доступ к общему ресурсу, не разрешен доступ с правами root.

Щелкните правой кнопкой мыши общий каталог, последовательно выберите в контекстном меню команды Свойства, Разрешения, а затем выполните одно из перечисляемых ниже действий.

• Предоставьте доступ с правами root для ВСЕХ КОМПЬЮТЕРОВ.
  
  
• Предоставьте доступ с правами root для клиентской группы, содержащей компьютер.
  
  
• Предоставьте доступ с правами root для самого компьютера.
  
  

Привилегированный пользователь не обладает разрешением на чтение и запись.

Предоставьте соответствующие разрешения пользователю Windows, сопоставленному с привилегированным пользователем. Щелкните правой кнопкой мыши общий каталог, последовательно выберите в контекстном меню команды Свойства, Разрешения, а затем щелкните пункт Доступ с правами root разрешен.

Учетная запись привилегированного пользователя не сопоставлена надлежащим образом с учетной записью пользователя Windows.

Сопоставьте привилегированного пользователя с учетной записью Windows в группе «Администраторы» или «Администраторы домена», и сопоставьте группу привилегированного пользователя с той же группой Windows.

Сервер для NFS не получил обновленные сопоставления из службы сопоставления имен пользователей.

Чтобы настроить принудительное обновление схем сопоставлений сервером для NFS, выполните одно из перечисленных ниже действий.

• Используйте команду nfsadmin server, чтобы выполнить операцию, например посредством установки текущего значения.
  
  
• Перезапустите сервер для NFS.
  
  

Идентификатор привилегированного пользователя (UID) не равен 0. Сервер для NFS предоставляет доступ с правами root только пользователю UNIX с идентификатором UID равным 0.

Измените идентификатор привилегированного пользователя (UID) на 0.

Локальная политика безопасности не установлена на разрешение применения полномочий «Все» к анонимным пользователям (используется по умолчанию).

Используйте диспетчер локальной политики безопасности, чтобы включить режим Сетевой доступ: разрешать применение разрешений «Для всех» к анонимным пользователям в разделе параметров безопасности локальных политик.