Another way is to use a flavor like

Another way is to use a flavor like RPCSEC_GSS which doesn't send group identifiers. Instead, it lets the NFS server decide what groups the user is in (server determining access controls; what a novel concept!) based on the local /etc/group file or group tables in NIS or LDAP. Since there is no group id array in the RPC message, only internal NFS server limitations get in the way. NetApp's ONTAP server for example supports 32 supplemental group identifiers. Last I checked Solaris was either unlimited or up to 64, but it was subject to a tunable parameter. A side benefit of RPCSEC_GSS, if used over something like Kerberos V5 or public key certificates, gives you true authentication.

結果 (日本語) 1:

別の方法は、RPCSEC_GSS グループ識別子を送信しないような味を使用することです。代わりに、それはユーザーがどのようなグループを決定する NFS サーバーことができます (サーバーのアクセスの決定を制御; どのような斬新なコンセプト!) ローカル/etc/グループまたはファイル グループ内のテーブルに国情院または LDAP ベースします。RPC メッセージ グループ id の配列はありません、のみ内部の NFS サーバーの制限が邪魔になります。たとえば、NetApp の ONTAP サーバーは 32 の補足のグループ識別子をサポートします。前回 Solaris は、無制限または最大 64 が、調整可能パラメーターの対象だった。RPCSEC_GSS、Kerberos V5、公開キー証明書のような何かを使用する場合の副次的な利点は、真の認証を提供します。

結果 (日本語) 2:

もう一つの方法は、グループ識別子を送信することはありませんRPCSEC_GSSのような風味を使用することです。（;何新しい概念！アクセス制御を決定するサーバー）NISまたはLDAPにローカルの/ etc / groupファイルまたはグループテーブルに基づいて、その代わりに、NFSサーバがユーザが何であるかのグループ決定で​​きます。RPCメッセージにはグループIDの配列が存在しないので、内部でのみNFSサーバの制限が邪魔になります。例えばNetAppのONTAPサーバは32の補足グループ識別子をサポートしています。私は、Solarisを最後にチェック無制限または64までのいずれかであったが、それは調整可能なパラメータを行いました。RPCSEC_GSSの副次的な利点は、Kerberos V5にまたは公開鍵証明書のようなものの上に使用した場合、あなたは真の認証を提供します。

結果 (日本語) 3:

もう一つの方法は、グループ識別子を送らないとrpcsec_gssのような風味を使用しています。その代わりに、それはnfsサーバーは、ユーザーに何基を決めさせます（サーバへのアクセスを制御するものを決定する新しいコンセプト！）に基づくローカルのグループやnis ldapでファイルまたはグループテーブル。rpcメッセージにグループid列がありませんので、のように内部のnfsサーバの限界だけを得ます。netappの例えばontapサーバ32は補足的なグループ識別子をサポートしています。私はソラリスの無制限または64のいずれかをチェックした最後に、しかし、それは可変パラメータを受けました。rpcsec_gss側の利益のために、5または公開鍵証明書のようなものの上に使われるならば、あなたは本当の認証を提供します。