0

再会!我有一个位于 VM 中的 linux sftp 服务器。此 VM 可以访问 GlusterFS 存储,sftp 目录所在的位置。Sftp 通过 OpenSSH 服务器和 chroots sftpusers 组工作到 GlusterFS 存储上的 sftp 目录。一切都很好......过了一会儿我遇到了一个问题......尝试创建用户:

# useradd -d /mnt/cluster-data/repositories/masters/test-user -G masters,sftpusers -m -s /bin/nologin test-user

检查:

# cat /etc/passwd | grep test-user
test-user:x:1029:1032::/mnt/cluster-data/repositories/masters/test-user:/bin/nologin
# cat /etc/group | grep test-user
masters:x:1000:test-user
sftpusers:x:1005:test-user
test-user:x:1032:

手动为 home dir 做 chown 和 chmod:

# chown -R test-user:test-user /mnt/cluster-data/repositories/masters/test-user
# chmod -R 770 /mnt/cluster-data/repositories/masters/test-user

检查:

# ls -la /mnt/cluster-data/repositories/masters/test-user
итого 16
drwxrwx---  2 test-user test-user 4096 Окт 27  2013 .
drwxr-xr-x 13 root      masters   4096 Окт 27  2013 ..

将另一个用户添加到 test-user 的组:

# usermod -G test-user -a tarasov-af
# cat /etc/passwd | grep tarasov-af
tarasov-af:x:1028:1006::/mnt/cluster-data/repositories/lecturers/tarasov-af/:/bin/nologin
# cat /etc/group | grep tarasov-af
masters:x:1000:tarasov-af,test-user
sftpusers:x:1005:tarasov-af,test-user
lecturers:x:1006:tarasov-af
specialists:x:1008:tarasov-af
test-user:x:1032:tarasov-af

以 tarasov-af 身份登录:

sftp> cd masters/test-user
sftp> ls
remote readdir("/masters/test-user"): Permission denied
sftp> ls -la ..
drwxr-xr-x   13 0        1000         4096 Oct 26 21:30 .
drwxr-xr-x    6 0        0            4096 Oct  2 15:53 ..
drwxrwx---    2 1029     1032         4096 Oct 26 21:53 test-user

我尝试以 tarasov-af 身份登录 bash (usermod -s /bin/bash tarasov-af):

$ id
uid=1028 gid=1006
groups=1000,1005,1006,1008,1032

ps 我猜这个问题是在 VM 磁盘出现故障并且 /etc/passwd 和 /etc/group 损坏后开始的,我已经从备份中恢复了它们,并且所有以前的帐户都运行良好,我只有新帐户才有这个问题。

4

2 回答 2

0

我找到了这个问题的原因:用户 tarasov-af 有超过 16 个辅助组,前 15 个组工作良好,其他 - 不工作。我在集群(GlusterFS)中的每台计算机和 sftp VM 上的 sysctl.conf 中设置了 kernel.ngroups_max = 65535,但没有任何改变。

于 2013-10-27T16:19:52.267 回答
0

这个问题属于 glusterfs 客户端,它不能使用超过 15 个辅助组进行操作。

# glusterfs --version
glusterfs 3.2.7 built on Sep 29 2013 03:28:05
于 2013-10-27T23:20:20.580 回答