NOM

       nfsidmap - Le programme d'appel NFS de idmapper

SYNOPSIS

       nfsidmap [-v] [-t attente] clé desc
       nfsidmap [-v] [-c]
       nfsidmap [-v] [-u|-g|-r utilisateur]

DESCRIPTION

       Le  fichier /usr/sbin/nfsidmap est utilisé par le idmapper NFS pour traduire UID et GID en
       noms, et traduire les noms d'utilisateur et de groupe en UID et GID. Idmapper utilise  une
       clé  de  requête pour effectuer l'appel ascendant et cache le résultat. /usr/sbin/nfsidmap
       est appelé par /sbin/request-key, et effectuera la traduction puis  initialisera  une  clé
       avec les informations obtenues.

       nfsidmap  peut  aussi  être utilisé pour effacer le trousseau contenant toutes les clés ou
       révoquer une clé particulière.  C'est  utilisé  lorsque  la  mise  en  correspondance  des
       identifiants  a  échoué  à  cause  d'une  erreur  de  recherche  causant  l'attribution de
       l'identifiant « nobody » à tous les identifiants d'utilisateur et de groupe en cache.

OPTIONS

       -c     Effacer le trousseau contenant toutes les clés.

       -g utilisateur
              Révoquer la clé identifiant de groupe (GID) de l'utilisateur donné.

       -r utilisateur
              Révoquer  simultanément  les  clés  utilisateur  (UID)   et   groupe   (GID)   pour
              l'utilisateur donné.

       -t attente
              Déterminer  la  durée (en seconde) avant expiration de la clé. La valeur par défaut
              est 600 secondes (soit 10 minutes).

       -u utilisateur
              Révoquer la clé identifiant utilisateur (UID) de l'utilisateur donné.

       -v     Augmenter le niveau de verbosité de la sortie vers le journal  système  (peut  être
              demandée plusieurs fois).

CONFIGURATION

       Le  fichier  /etc/request-key.conf  doit  être  modifié  pour que /sbin/request-key puisse
       diriger correctement l'appel. La ligne suivante doit être ajouté avant un appel à keyctl :

       create    id_resolver    *    *    /usr/sbin/nfsidmap -t 600 %k %d

       Cela dirigera toutes les demandes id_resolver vers le programme /usr/sbin/nfsidmap. Le  -t
       600  définit  le  nombre  de  secondes  avant  l'expiration  de la clé. C'est un paramètre
       facultatif pour /usr/sbin/nfsidmap qui est par défaut à 600 secondes quand  il  n'est  pas
       indiqué.

       Le système idmapper utilise quatre clés de description :

         uid : Trouve l'UID d'un utilisateur donné
         gid : Trouve le GID d'un groupe donné
         user : Trouve le nom d'utilisateur pour un UID donné
         group : Trouve le nom de groupe pour un GID donné

       Vous pouvez choisir de traiter l'une ou l'autre individuellement, plutôt que d'utiliser le
       programme d'appel ascendant générique. Si vous souhaitez utiliser votre  propre  programme
       pour  une  recherche  UID  alors  vous  pouvez  modifier votre request-key.conf pour qu'il
       ressemble à ceci:

       create    id_resolver    uid:*     *    /un/autre/programme %k %d
       create    id_resolver    *         *    /usr/sbin/nfsidmap %k %d

       Notez que la nouvelle ligne a été ajoutée au-dessus  de  la  ligne  d'appel  du  programme
       générique.  Request-key trouvera la première ligne correspondant et exécutera le programme
       correspondant. Dans ce cas, /some/other/program se chargera de toutes les recherches  UID,
       et/usr/sbin/nfsidmap gérera gid, l'utilisateur et les recherches du groupe.

AUTEUR

       Bryan Schumaker, <bjschuma@netapp.com>

                                         1er octobre 2010                             nfsidmap(5)