QNAP NFSv4 Ubuntu客户端非UID方式用户映射失效求助

我之前踩过NFSv4身份映射的不少坑，结合QNAS的特性，给你梳理几个关键的排查和配置步骤，应该能解决你的问题：

1. 确认QNAP端的idmapd服务状态 #

NFSv4的身份映射完全依赖idmapd服务，你改了内核参数但如果这个服务没跑起来，映射根本不会生效：

• 登录QNAP的SSH终端，先检查服务状态：

  /etc/init.d/idmapd status
  

• 如果服务未运行，启动它并设置开机自启：

  /etc/init.d/idmapd start
  /etc/init.d/idmapd enable
  

2. 配置QNAP的idmapd.conf核心参数 #

默认的配置文件大概率没正确设置域名，这是NFSv4身份映射的核心匹配依据：

• 编辑/etc/idmapd.conf文件：

  vi /etc/idmapd.conf
  

• 修改以下关键内容（务必保证客户端和服务器的Domain完全一致）：

  [General]
  Domain = localdomain  # 可以设置为局域网统一域名，比如你的内网域名或者直接用localdomain
  [Mapping]
  Nobody-User = nobody
  Nobody-Group = nogroup
  

• 保存后重启idmapd服务让配置生效：

  /etc/init.d/idmapd restart
  

3. 同步Ubuntu客户端的NFS配置 #

客户端这边也得做对应的配置，不然身份映射无法双向匹配：

• 编辑客户端的/etc/idmapd.conf，设置和QNAP完全相同的Domain值
• 检查客户端的NFS内核参数，确保nfs4_disable_idmapping同样为N：

  echo "N" | sudo tee /sys/module/nfs/parameters/nfs4_disable_idmapping
  

• 为了让参数永久生效，编辑/etc/modprobe.d/nfs.conf，添加：

  options nfs nfs4_disable_idmapping=N
  

4. 重新挂载NFS共享 #

先卸载现有挂载，再用NFSv4协议重新挂载（注意v4的挂载路径格式和v3不同）：

sudo umount /mnt/shared_dir
sudo mount -t nfs4 qnap-ip:/shared_dir /mnt/shared_dir

提示：NFSv4不需要加/share前缀，直接用QNAPIP:/共享目录名即可

5. 验证身份映射是否生效 #

创建一个测试文件，跨端检查权限对应的用户名：

• 在客户端创建文件：

  touch /mnt/shared_dir/test_nfs_map
  

• 在QNAP端查看文件权限：

  ls -l /share/shared_dir/test_nfs_map
  

如果显示的是客户端的用户名（而非UID数字或者nobody），说明身份映射已经成功工作了。

内容的提问来源于stack exchange，提问作者Pietro Astolfi