Administrator Guide

Table Of Contents
Cause Le propriétaire du fichier est UID/UNIX et l'utilisateur ne dispose pas de droits d'accès au fichier ou le
propriétaire du fichier est SID/ACL et après traduction dans UID/UNIX, les autorisations ne permettent pas
l'accès au fichier.
Solution de rechange
Pour un accès natif (lorsqu'un client SMB accède au fichier SID/ACL ou qu'un client NFS accède au
fichier UID/UNIX), modifiez les autorisations pour autoriser l’accès.
Pour un accès non natif, les règles de traduction s'appliquent et il est recommandé de contacter les
support technique.
Accès NFS non sécurisé pour une exportation sécurisée
Description Un client tente d’accéder à une exportation sécurisée à partir d’un port non sécurisé.
Cause L'exigence d'exportation NFS sécurisée signifie que les clients qui accèdent au système doivent utiliser un
port bien connu (inférieur à 1024), ce qui signifie généralement qu'ils doivent être racine (uid=0) sur le client.
Solution de rechange Identifiez l'exportation NFS pertinente et assurez-vous qu'elle est définie comme sécurisée (requiert un port
client sécurisé).
Si l'exportation NFS doit rester sécurisée, consultez la documentation du client NFS pour émettre la
demande de montage à partir d'un port bien connu (inférieur à 1024).
Si une exportation NFS sécurisée n'est pas requise (par ex. si le réseau n'est pas public), assurez-vous
que l'exportation n'est pas sécurisée et essayez à nouveau d'y accéder.
Échec du montage NFS en raison des options d'exportation
Description
Cet événement est généré lorsqu’un montage NFS échoue en raison des options d’exportation.
Cause La liste d’exportation filtre l’accès des clients par adresse IP, réseau ou groupe réseau, et filtre les clients qui
accèdent au système.
Solution de rechange
1. Vérifiez les détails d’exportation NFS pertinents. Notez toutes les options existantes afin de pouvoir y
revenir facilement.
2. Supprimez les restrictions d’adresse IP/ de client de l’exportation NFS et relancez le montage. Si le
montage réussit, vérifiez que l’adresse IP ou le nom domaine est explicitement spécifié, ou qu’il fait partie
du réseau ou des groupes réseau définis. Une fois le montage réussi, ajustez les options d’origine en
conséquence.
Soyez attentif aux scénarios à risques, où le masque de réseau n’est pas intuitif, par exemple
192.175.255.254 fait partie de 192.168.0.0/12, mais pas de 192.168.0.0/16.
Échec du montage NFS en raison d'un échec de groupe réseau
Description
Cet événement est émis lorsqu’un client ne parvient pas à monter une exportation NFS parce que les
informations de groupe réseau requises ne sont pas accessibles.
Cause Cette erreur survient généralement suite à une erreur de communication entre le cluster FluidFS et le
serveur NIS/LDAP. Il peut s’agir d’un problème réseau, d’une surcharge du serveur d’annuaire ou d’un
dysfonctionnement du logiciel.
Solution de rechange Répétez le processus ci-dessous pour chaque serveur NIS/LDAP configuré, en laissant chaque fois un seul
annuaire NIS/LDAP utilisé, en commençant par le serveur posant problème.
1. Inspectez les journaux des serveurs NIS/LDAP et voyez si la raison de l’erreur y figure.
2. Tests réseau : essayez de pinger le cluster FluidFS à partir d’un client situé sur le même sous-réseau que
le serveur NIS/LDAP. Essayez de pinger le serveur NIS/LDAP à partir d’un client situé sur le même sous-
réseau que le cluster FluidFS.
Si une perte de paquets est mise en évidence par l’un des tests réseau ci-dessus, résolvez les problèmes
réseau dans l’environnement.
Administration de FluidFS 503