Acceso a los sistemas de archivos montados en NFS en Trusted Extensions

Para hacer que los directorios de nivel inferior montados en NFS estén visibles para los usuarios en una zona de nivel superior, se deben llevar a cabo los siguientes pasos:

Configuración del servidor: en el servidor NFS, se debe exportar el sistema de archivos ZFS mediante la definición de las propiedades de recursos compartidos. Para conocer el procedimiento, consulte Cómo compartir sistemas de archivos de una zona con etiquetas.
Configuración del cliente: el privilegio net_mac_aware debe especificarse en el archivo de configuración de la zona que se utiliza durante la etapa inicial de configuración de la zona. Por lo tanto, el usuario que tenga permiso para ver todos los directorios principales de nivel inferior también debe tener el privilegio net_mac_aware en cada zona, excepto en la zona más inferior. Para ver un ejemplo, consulte Cómo montar archivos en NFS en una zona con etiquetas.

Creación de directorios principales en Trusted Extensions

Los directorios principales son un caso especial en Trusted Extensions. Debe asegurarse de que se creen los directorios principales en cada zona que los usuarios pueden utilizar. Además, deben crearse los puntos de montaje del directorio principal en las zonas del sistema del usuario. Para que los directorios principales montados en NFS funcionen correctamente, se debe usar la ubicación convencional de los directorios, /export/home. En Trusted Extensions, se cambió el montador automático para manejar los directorios principales en cada zona, es decir, en cada etiqueta. Para obtener detalles, consulte Cambios en el montador automático en Trusted Extensions.

Los directorios principales se generan cuando se crean los usuarios. Sin embargo, los directorios principales se crean en la zona global del servidor de directorio principal. En ese servidor, los directorios están montados con LOFS. Los directorios principales se crean automáticamente con el montador automático si se encuentran especificados como montajes LOFS.

Nota - Cuando se suprime un usuario, solamente se suprime el directorio principal del usuario en la zona global. Los directorios principales del usuario en las zonas con etiquetas no se suprimen. Usted debe encargarse de archivar y suprimir los directorios principales en las zonas con etiquetas. Para conocer el procedimiento, consulte Cómo suprimir una cuenta de usuario de un sistema Trusted Extensions.

Sin embargo, el montador automático no puede crear directorios principales en servidores NFS remotos de manera automática. Primero el usuario debe iniciar sesión en el servidor NFS, o se requiere intervención administrativa. Para crear directorios principales para los usuarios, consulte Cómo permitir que los usuarios accedan a sus directorios principales remotos en cada etiqueta mediante el inicio de sesión en cada servidor NFS.

Cambios en el montador automático en Trusted Extensions

En Trusted Extensions, cada una de las etiquetas requiere un montaje de directorio principal separado. Se modificó el comando automount a fin de gestionar los montajes automáticos con etiquetas. Para cada zona, el montador automático autofs monta un archivo auto_home_ nombre_zona. Por ejemplo, a continuación se muestra la entrada para la zona global en el archivo auto_home_global:

+auto_home_global
*       -fstype=lofs    :/export/home/&

Cuando se inicia una zona que permite montar zonas de nivel inferior, sucede lo siguiente. Los directorios principales de las zonas de nivel inferior se montan como de sólo lectura en /zone/nombre_zona/export/home. El mapa auto_home_nombre_zona especifica la ruta /zone como directorio de origen para un nuevo montaje de lofs en /zone/nombre_zona/home/nombre_usuario.

Por ejemplo, a continuación se muestra una entrada auto_home_public en un mapa auto_home_zona_nivel_superior que se genera a partir de una zona de nivel superior:

+auto_home_public
*   public-zone-IP-address:/export/home/&

La secuencia de comandos txzonemgr configura esta entrada PUBLIC en el archivo auto_master en la zona global:

+auto_master
/net        -hosts        -nosuid,nobrowse
/home        auto_home    -nobrowse
/zone/public/home      auto_home_public      -nobrowse

Cuando se hace referencia a un directorio principal y el nombre no coincide con ninguna de las entradas del mapa auto_home_nombre_zona, el mapa intenta asociar esta especificación de montaje en bucle de retorno. El software crea el directorio principal cuando se cumplen las dos condiciones siguientes:

El mapa encuentra la coincidencia con la especificación de montaje en bucle de retorno.
El nombre del directorio principal coincide con un usuario válido cuyo directorio principal todavía no existe en nombre_zona.

Para obtener detalles sobre los cambios en el montador automático, consulte la página del comando man automount(1M).

Omitir V�nculos de navegaci�n
Salir de la Vista de impresi�n
	Configuración y administración de Trusted Extensions Oracle Solaris 11 Information Library (Español)