NFSv4 연결에서는 이름 해석 조건도 확인

NFSv4로 공유 폴더를 연결할 때에는 사용자 이름에 관계된 파일 작업이 올바르게 처리되도록 ID 매핑 조건을 확인해야 합니다. Synology의 서비스 도움말은 클라이언트의 idmapd 활성화와 NAS 및 클라이언트의 NFSv4 도메인 일치를 명시합니다. 마운트 성공 여부와 파일 소유자 및 권한이 예상대로 보이는지 확인하는 작업을 나눕니다.

idmapd는 NFSv4 환경에서 사용자와 그룹의 이름 및 식별자 매핑에 관계되는 클라이언트 구성요소입니다. 공유 폴더가 열린다는 결과만으로 이 구성이 올바르다고 결론 내리지 않습니다. 실제 사용할 사용자로 기존 파일의 소유자 표시와 필요한 읽기 및 쓰기 동작을 함께 확인합니다.

DSM 버전별 NFSv4 설정 화면

DSM 6.2 도움말은 NFS 서비스에서 Enable NFSv4 support와 Enable NFSv4.1 support를 선택하는 구획을 따로 설명합니다. NFSv4.1을 활성화하면 NFSv4도 활성화된다는 조건이 포함돼 있습니다. 구형 문서의 도입부에 나오는 지원 버전 요약과 상세 설정 구획을 함께 읽어야 합니다.

현재 DSM 7.4 도움말은 최대 NFS 프로토콜에서 NFSv4 또는 NFSv4.1을 선택한 뒤 고급 설정의 도메인 항목을 확인하는 방식입니다. 구형 체크박스와 현재 최대 프로토콜 메뉴를 같은 화면으로 가정하지 않습니다. 현재 사용 중인 DSM의 도움말과 실제 화면을 대조해 설정 위치를 확인합니다.

NAS와 클라이언트의 도메인 값을 대조

공식 도움말은 NAS의 NFSv4 domain 또는 NFSv4/4.1 domain 입력란을 선택 항목으로 설명하며 빈 값도 허용합니다. 동시에 클라이언트의 idmapd.conf에 있는 NFSv4 도메인 설정은 NAS의 해당 도메인 값과 일치해야 한다고 명시합니다. 입력란이 선택 사항이라는 설명을 클라이언트 설정까지 확인하지 않아도 된다는 뜻으로 해석하지 않습니다.

NFSv4의 도메인 입력값과 Windows 도메인 가입, LDAP 사용자 가입 및 Kerberos realm은 같은 설정 항목이 아닙니다. 사용자 이름이 같은지, NFSv4 도메인 값이 일치하는지, 별도 디렉터리 서비스에 가입돼 있는지를 각각 기록합니다. 한 곳의 이름을 바꿨다는 이유로 다른 신원 설정도 맞춰졌다고 판단하지 않습니다.

숫자 UID와 GID 및 Squash를 별도로 확인

AUTH_SYS를 사용할 때는 NAS와 클라이언트의 수치 UID 및 GID 조건을 확인합니다. 도메인 이름이 같더라도 동일 이름의 계정에 다른 숫자가 지정돼 있으면 기대한 권한과 달라질 수 있습니다. 공식 권한 도움말은 수치가 일치하지 않을 때 others 권한이 적용될 수 있다고 설명합니다.

Squash 선택은 요청한 사용자를 어떤 NAS 권한으로 처리할지 바꿉니다. root만 매핑하는지 모든 사용자를 매핑하는지에 따라 결과가 다릅니다. 이름 매핑 문제를 확인할 때에는 현재 Squash 설정도 함께 기록하고, 파일 권한을 모두 넓히는 방식으로 원인을 가리지 않도록 합니다.

Kerberos principal 매핑은 별도 경로

Kerberos를 사용한다면 NFS 서비스의 Kerberos Settings > ID Mapping에서 principal과 DSM 로컬 계정의 대응도 확인합니다. principal은 Kerberos가 식별하는 신원이며, 로컬 사용자 이름이나 NFSv4 도메인 입력란 자체를 뜻하지 않습니다. NFSv4 도메인 일치만으로 Kerberos 사용자 매핑이 완료됐다고 보지 않습니다.

도메인 또는 LDAP 사용자로 매핑할 때에는 디렉터리 서비스 가입과 대응하는 principal 속성이 필요합니다. 공식 도움말이 제시하는 매핑 우선순위는 로컬 사용자, 도메인/LDAP 사용자, guest 순서입니다. 예상과 다른 계정으로 처리되면 어떤 신원으로 매핑됐는지와 실제 파일 권한을 함께 확인합니다.

NFSv4.1의 모델 조건과 결과 확인

현재 7.4 도움말은 NFSv4.1이 특정 모델에 한정된다고 설명하고 Alpine, Alpine4k, armada38x, Avoton, Braswell, Bromolow, Grantley, Monaco 패키지 아키텍처를 지원 제외로 열거합니다. 운영체제 버전이나 x64라는 큰 분류만으로 모델 지원을 결정하지 말고 현재 모델의 공식 조건을 확인합니다.

지원 모델에서 연결했더라도 실제 작업 계정으로 파일 소유자와 그룹 표시, 읽기 및 쓰기 결과를 확인해야 합니다. 마운트 옵션과 NFS 버전, 도메인 값, 보안 방식, 사용자 매핑을 나눠 기록합니다. 모델별 NFSv4.1 지원과 클라이언트의 multipathing 조건도 서로 다른 확인 대상입니다.