オプションauth-sys-extended-groupsを有効にすると、NFS拡張グループが機能しない

最後の更新
PDFとして保存

Views:: 16

Visibility:: Public

Votes:: 0

Category:: ontap-9

Specialty:: nfs<a>2016年9月82日</a>

Last Updated:

環境

ONTAP 9
NFS
LDAP

問題

NFSユーザに権限が拒否されました
NFSオプションが auth-sys-extended-groups 有効になっている
vserver services name-service getxxbyyy getgrlist プライマリGIDのみを返します
Secd.log ：

info :  LDAP search for the "gidNumber" attribute(s) within base "ou=Group,ou=dom,o=example" (scope: 2) using filter "(&(|(objectClass=groupOfNames)(objectClass=exampleGroupAuxClass))(|(memberUid=user01)(member=cn=user01,ou=Personal,ou=People,ou=dom,o=example))-)"fail { in searchLdap() at src/utils/secd_ldap_utils.cpp:394 }
 info :    Additional info:  { in searchLdap() at src/utils/secd_ldap_utils.cpp:397 }
 ERR  :  RESULT_ERROR_LDAPSERVER_FILTER_ERROR:7648 in searchLdap() at src/utils/secd_ldap_utils.cpp:400
 ERR  : searchLdap: LDAP Error: (-7): 'Bad search filter':