proNovell

В работа находиться OES2015sp1. Тома NSS.
У сотрудников выставлены квоты на домашний каталог.
Работало и что важно отображалось, в ConsoleONE или iManager, квота установлена и её размер.
Было случайно замечено что один сотрудник умудрился при таком раскладе записать в личный каталог больше квоты в несколько раз.

Выборочно проверили несколько каталогов сотрудников. Квоты у всех отсутствовали.
Были заново выставлены квоты у одной группы сотрудников.
И о чудо - квоты автоматически появились (или восстановились) у всех пользователей.
Сервер не перезагружался.

Вопрос - что это могло быть и не может ли такая засада проявиться и с права на файловую систему.

чисто как предположение -
может
ncpcon nss resync=VOLUME_NAME
полечит ?

На вопрос "что это было?" ответить сложно, можно только порассуждать.

Надо понимать, что NSS устроен немного странно. Все права и прочие ограничения не лежат в качестве атрибута файлов или каталогов. А лежат в виде xml-файлика в отдельном каталоге, откуда их драйвера fs загружают и применяют при старте.
resync как раз заставляет их применить еще раз.
Если томами странно ерзали (переносили с другого сервера или еще что), то могло произойти расхождение.

Плюс смущает слово КонсольАн. Не положено к линуксовому nss походить с C1. Не умеет оно уже и может накосячить.
яДиректор и только яДиректор. Он - умеет.

Прошло 2 месяца и файловая система снова взбрыкнула.
Неожиданно и выборочно в выходные у некоторых групп пользователей пропали права на произвольные каталоги.
Почему в выходные? В пятницу все работало, а в понедельник проявилась проблема.
Да, resync дал положительный результат.
Но вопросы остались:
- как и где в логах можно увидеть проблему или как по другому отследить что происходит.
- как часто можно пользоваться resync. Есть ли противопоказания?
- это только у меня или данной проблеме подвержены все системы на OES(Linux).Такие же симптомы были и на OES11
- Извечный вопрос - что делать чтобы не повторялось.

Противопоказаний против resync точно нет. Хоть раз в 5 минут запускайте.
У нас такой проблемы нет.

@Доменика
Судя по https://www.novell.com/support/kb/doc.php?id=7001930 , о ЭТОМ они сказали как-то так дипломатично...
"...Under some conditions, it is possible for the contents of this database to be inconsistent with the trustee assignments stored in the NSS metadata...."

Люди не без чувства юмора писали..... "В некоторых ситуциях может быть" такая хня....:)

Люди не без чувства юмора лезут в OES2015SP1 с ConsoleOne - спасибо, что не с nwadmin. Это при том, что C1 давным-давно прямо запрещена к применению в OES (крайнее исключение было сделано для GW2012 и Messenger версии до 2014 включительно - это два решения, для которых С1 все еще можно было использовать). Люди с чувством юмора выборочно читают официальные документы?
Напоминает древний анекдот про то, как "я тут гвоздем в ухе поковыряла - в телевизоре звук пропал!"...

У моих заказчиков, которых я, слава богу, отучил пользоваться nwadmin/C1, таких проблем не возникает совсем. Настоятельно рекомендую не трогать NSS в OES2015SP1 ConsoleOne. Ну т.е. "совсем" и "никогда". С1 (точнее, снапины С1) могуть натворить таких чудес, что никакая техподдержка не разберется. И, к слову, это классическая unsupported configuration.

Хрен шо добавишь к сказанному Иваном.
для OES11 официально писали так
https://www.novell.com/documentation/oe ... lot2c.html

( в самом низу, под "note ". кстати, я сразу и не заметил )
9.0 Management Tools for NSS

This section identifies the various tools for managing the Novell Storage Services file system.

Section 9.1, Novell iManager and Storage-Related Plug-Ins

Section 9.2, NSS Management Utility (NSSMU) Quick Reference

Section 9.3, NSS Commands and Utilities

Section 9.4, Novell NetStorage

Section 9.5, Novell Remote Manager

Section 9.6, Novell Client

Section 9.7, Virtual File Services, APIs, and Scripts

Section 9.8, Novell Linux Volume Manager (NLVM)

NOTE:

NSS also supports the use of third-party tools on both kernels for advanced data protection and management, virus scanning, and traditional archive and backup solutions.

ConsoleOne is no longer supported by Novell. In an NSS file system, ConsoleOne was used to manage trustees and attributes for directories and files. Since the release of OES 11 SP2, all these operations can be performed using the latest iManager. Ensure that you have applied the latest patches and have installed the latest iManager plug-ins. For more information, see Section 20.1.6, Managing Rights.


а для oes2015, такое-же место, выглядит так:
"ConsoleOne is no longer supported by Novell. In an NSS file system, ConsoleOne was used to manage trustees and attributes for directories and files. Beginning with OES 2015, all these operations can be performed using the latest iManager. Ensure that you have applied the latest patches and have installed the latest iManager plug-ins. For more information, see Section 21.1.6, Managing Rights. "

Н....да, мальчики! Ай, ай - зачморили! И не понятно почему!
Ни где не сказано в сообщение, что права или квоты выставляются руками, аля iMаnаgеr или CоnsоlеOnе. А за просмотр инструментам в виде С1 ни кто не ругает.

В конторе из-за несколько неоднозначного технического уровня персонала на 90% делается скриптами на основе JRB Software релизы 22\23. Квоты - однозначно устанавливаю\обновляют только этими утилитами.
Всё что касается изменение прав на файловую систему это только при создании пользователя и только личный каталог и снова только через скрипт. Всё остальное на 99,9% только через группы и не меняются годами.

Почему исчезают права ли квоты - вопрос остался открытым.

Хотя невероятные приключения с файловой системой продолжаются. И на сей момент могу рассказать ещё об одном чуде.
Имеем
- NetWare 6.5.8 + дополнительные обновления NSS + eDirectory.
- том NSS
- CIFS доступ на ОДИН каталог на томе NSS.

В чём чудо - при размонтированном томе продолжается доступ через CIFS к конкретному ресурсу. Круто!
И при таком раскладе ни iManager ни ConsoleOne - доступа к размонтированному тому не имеют.
Чудо....!

P.S. Всех с Наступающим Старым Новым Годом. И с новыми чудесами....

Любопытно, а что показывает:
1)
когда НЕ размонтирован NSS-ый том и CIFS UP и доступен с других компов, что показывает
df -h

1)
когда размонтирован NSS-ый том и CIFS UP и доступен с других компов, что показывает
df -h


?

Для назначения прав или квот не использовали ли Вы Novell client (контекстное меню) ?