Kerberized NFS共享中idmapd静态映射失效但权限正常生效的问题求助

抱歉又来问Kerberos+NFS相关的问题了😅

TLDR：不同域的服务器提供的Kerberos化NFS共享已经成功挂载，但本地用户名映射不正确，不过创建文件时权限是正常生效的。

我在Debian客户端上挂载了两个Kerberos化的NFS共享，分别来自不同域的两台主机，这两个共享都应该映射到客户端本地的anon账户。

先说明一下我的环境：

• 客户端：anonpc.lab.lan（所属域LAB.LAN）
• 共享来源主机：
  • nas.lab.lan（和客户端同属LAB.LAN域）
  • nas.site.lan（属于独立域SITE.LAN）

使用的Kerberos主体是anon@LAB.LAN和anon@SITE.LAN，我能正常通过kinit获取这两个主体的票据，后续运行klist -A的输出也符合预期。

Kerberos配置折腾了好久才搞定，现在总算两个共享都“成功挂载”了：主机主体已经在两个域的机器凭据缓存中完成初始化，运行ls -la也能看到正确的目录...

备注：内容来源于stack exchange，提问作者nxet