Active directory 有时chgrp无法在NFS root_squash和AD/sssd env中工作，即使我拥有该文件

环境信息： 这里有从nfs服务器装载的数据文件夹/public/data_共享。要限制root用户，我必须在nfs服务器/etc/exports文件中为/public/data\u共享设置root\u压缩

public/data\u share*（rw、sync、root\u squash）

使用Windows AD+Linux SSSD作为用户系统，还有一个文件夹/public/data\u share/Shared\u group/project/chenwk\u grp\u 18，由doamin用户李家成测试创建

doamin用户lijiacheng_test属于chenwk_grp_18组，见下文

[root@aip-node01项目]#id李家成测试
uid=715001462（李家城测试）gid=715000513（域用户）组=715000513（域用户）、715001493（chenwk_grp_13）、715001477（chenwk_grp_04）、715001470（李家城测试）、715001488（chenwkgrp_041501）、715001475（chenwk_grp_03）、715001490（chenwkgrp_041503）、715001489（chenwkgrp__041502）、715001483（chenwkgrp___（chenwk grp_041502）、7150014（chenwk_grp_07），715001484（chenwk_grp_09），715001468(测试默认),715001486（chenwk_grp_11）、715001474（chenwk_grp_02）、715001498（chenwk_grp_18）、715001495（chenwk_grp_15）、715001496（chenwk_grp_16）、715001480（chenwk_grp_05）、715001492（chenwk_grp_12）、715001481（chenwk___grp_06）、715001473（chenwk_grp___01）、715001485（chenwk___grp___10）、7150091）
您有mail-in/var/spool/mail/root
[root@aip-节点01项目]#
[root@aip-node01项目]#李家成#测试组
lijiacheng_测试：域名用户chenwk_grp_13 chenwk_grp_04 lijiacheng_测试chenwkgrp_041501 chenwk_grp_03 chenwkgrp_041503 chenwkgrp_041502 chenwk_grp_08 chenwk_grp_14 chenwk_grp_07 chenwk_grp_09测试默认 chenwk_grp_11 chenwk_grp_02 chenwk_grp_18 chenwk_grp_15 chenwk_grp_16 chenwk_grp_05 chenwk_grp_12 chenwk_grp_06 chenwk_grp_01 chenwk_grp_10 chenwk_041504

目录信息如下

#su'lijacheng_test'-c“ls-l/public/data_share/Shared_group/project”
drwxr-x---2名李家成测试域用户4月16日09:57 chenwk\u grp\u 18

我想将文件夹组从“域用户”更改为“chenwk_grp_18”，请使用下面的命令

[root@aip-node01项目]#su'lijacheng_test'-c“chgrp-R-v'chenwk_grp_18'”/public/data_share/Shared_group/project/chenwk_grp_18'”
chgrp:更改“/public/data\u share/Shared\u group/project/chenwk\u grp\u 18”的组：不允许操作
无法将“/public/data\u share/Shared\u group/project/chenwk\u grp\u 18”的组从域用户更改为chenwk\u grp\u 18

操作不允许错误抛出

您可以看到域用户lijiacheng_test，属于多个组。如果域用户只属于1-2个组，相同的命令可以正常工作

我对chenwk_grp_03文件夹做了同样的事情，它以前工作过，当时李家成_测试只属于两组

drwxr-x---2李家城测试中心03年4月15日6时17分52分

我也使用新用户，做了同样的事情，它也工作

drwxr-x---2个chenwk0412域用户4月16日10:51 chenwk\u grp\u 19

[root@aip-节点01项目]#su'chenwk0412'-c“chgrp-R-v chenwk_grp_19'/public/data_share/Shared_group/project/chenwk_grp_19'”
将“/public/data\u share/Shared\u group/project/chenwk\u grp\u 19”组从域用户更改为chenwk\u grp\u 19