这个问题似乎已经被问过很多次了，但是其他答案都不适用于我。
基本上，我只是设置了一个新的NFSv4服务器，并且遇到了服务器和客户端之间UID和GID不匹配的经典问题。但是，在我的场景中，同步/ etc / passwd和/ etc / group是不可行的。请注意，我在两台计算机上确实具有相同的用户（而不是这个问题）。
因此，我正在研究idmap：根据一些消息来源，似乎NFSv4发送了用户名（与NFSv3发送UID / GID的行为相反），而idmap的作用是将这些用户名转换为服务器UID / GID。
但是，对于我来说，这似乎不起作用（下面的设置详细信息），我认为这非常标准（仅从回购中安装了NFS）。
我想念什么吗？有没有一种方法可以在不设置LDAP或Kerberos的情况下使它起作用？
服务器设置
服务器已Ubuntu 16.04安装并且有两个用户。
user1@server:~$ id user1
uid=1000(user1) gid=1000(user1) groups=1000(user1),27(sudo)
user1@server:~$ id user2
uid=1001(user2) gid=1001(user2) groups=1001(user2)
NFS是从回购中安装的，并配置为导出测试文件夹。
user1@server:~$ sudo apt-get install nfs-kernel-server
user1@server:~$ sudo cat /proc/fs/nfsd/versions
+2 +3 +4 +4.1 +4.2
user1@server:~$ ls -ld /srv/nfs/test/
drwxrwxrwx 2 nobody nogroup 4096 nov 2 17:34 /srv/nfs/test/
user1@server:~$ cat /etc/exports
"/srv/nfs/test" 192.168.x.x(rw,sync,no_subtree_check)
由于服务器和客户端具有不同的主机名，因此我在idmapd的配置文件中更改了“域”值。否则，该文件与程序包管理器安装的文件相同。请注意，该文件的内容在服务器和客户端上都是相同的。
user1@server:~$ cat /etc/idmapd.conf
[General]
Verbosity = 0
Pipefs-Directory = /run/rpc_pipefs
# set your own domain here, if id differs from FQDN minus hostname
Domain = mydomain
[Mapping]
Nobody-User = nobody
Nobody-Group = nogroup
客户端设置
客户端也有Ubuntu 16.04和两个用户，但是它们具有相同的用户名，但UID / GID不同。
user1@client:~$ id user1
uid=1001(user1) gid=1002(user1) groups=1002(user1),27(sudo)
user1@client:~$ id user2
uid=1000(user2) gid=1000(user2) groups=1000(user2),27(sudo)
从回购中安装了NFS，并安装了测试共享。
user1@client:~$ sudo apt-get install nfs-common
user1@client:~$ mkdir ./test
user1@client:~$ sudo mount -t nfs4 192.168.x.x:/srv/nfs/test ./test
测试中
首先，我在客户端上创建一个文件，这看起来不错：
user1@client:~$ touch test/testfile
user1@client:~$ ls -l ./test
total 0
-rw-rw-r-- 1 user1 user1 0 nov 2 17:24 testfile
但是，当我从服务器查看文件时，我注意到所有者是错误的所有者，而该组不存在。
user1@server:~$ ls -l /srv/nfs/test
total 0
-rw-rw-r-- 1 user2 1002 0 nov 2 17:24 testfile
实验
根据这个答案对一个类似问题，ID映射应该被激活如下，服务器（注意错误）上：
user1@server:~$ sudo tee /sys/module/nfsd/parameters/nfs4_disable_idmapping <<< "N"
user1@server:~$ sudo nfsidmap -c
nfsidmap: 'id_resolver' keyring was not found.
user1@server:~$ sudo service rpcidmapd restart
Failed to restart rpcidmapd.service: Unit rpcidmapd.service not found.
user1@server:~$ sudo service nfs-kernel-server restart
在客户端上时（请注意没有错误）：
user1@client:~$ sudo tee /sys/module/nfs/parameters/nfs4_disable_idmapping <<< "N"
user1@client:~$ sudo nfsidmap -c
但是结果很奇怪：
user1@client:~$ touch test/testfile
user1@client:~$ ls -l test
total 0
-rw-rw-r-- 1 user2 4294967294 0 nov 2 19:16 testfile
user1@server:~$ ls -l /srv/nfs/project/
total 0
-rw-rw-r-- 1 user2 1002 0 nov 2 19:16 prova
另一个答案建议如下修改idmapd配置（两台计算机上的内容相同）：
user1@server:~$ cat /etc/idmapd.conf
[General]
Verbosity = 0
Pipefs-Directory = /run/rpc_pipefs
# set your own domain here, if id differs from FQDN minus hostname
Domain = mydomain
[Translation]
Method=static
[Static]
user1@mydomain = user1
[Mapping]
Nobody-User = nobody
Nobody-Group = nogroup
但这似乎没有任何区别。