EMC Isilon模拟器nfs4_setfacl报无效参数，需配置哪些设置？

1. 开启全局NFSv4 ACL支持 #

先在Isilon上确认全局NFSv4 ACL功能是否启用，用命令行查询：

isi nfs settings global view | grep nfs4_acl_support

如果输出不是enabled，执行以下命令开启：

isi nfs settings global modify --nfs4-acl-support enabled

2. 切换存储池至NFSv4 ACL模式 #

目标目录所在的存储池不能使用POSIX ACL模式，需切换为NFSv4模式：

isi storage pools view <你的存储池名称> | grep acl_mode

若显示posix，执行命令修改：

isi storage pools modify <你的存储池名称> --acl-mode nfs4

注意：修改后已有文件的ACL不会自动转换，需手动处理。

3. 调整NFS导出的ACL权限 #

NFS导出规则必须允许客户端修改ACL，先检查当前配置：

isi nfs exports view <你的导出名称> | grep acl

需确保acl参数为rw（读写ACL权限），若为ro则无法修改，执行以下命令调整：

isi nfs exports modify <你的导出名称> --acl rw

4. 验证AD用户映射与目录权限 #

由于已配置AD，需确保客户端AD用户在Isilon上身份映射正确，且对目标目录拥有OWNER权限或写ACL的权限：

• 检查用户映射状态：

isi auth users view <AD用户名>

• 查看目录的OWNER权限：

nfs4_getfacl <目标目录> | grep OWNER@

若当前用户不是目录OWNER，可先变更目录所有者，或为用户添加包含w（写ACL）权限的ACL条目。

5. 检查nfs4_setfacl命令语法 #

报错也可能是命令格式错误，需严格遵循NFSv4标准语法，例如给AD用户添加权限的正确写法：

sudo nfs4_setfacl -a A::user@domain.com:rwaDxtTnNcCy <目标目录>

Isilon不支持部分POSIX ACL的扩展语法，避免使用非标准格式。

内容的提问来源于stack exchange，提问作者Ankush