オフラインで使用するために冗長ホームディレクトリを保持する方法シナリオ:私のホームディレクトリはNFSにあり、IDはLDAPにあり、認証はKerberosを介しています。私のNFS、LDAP、およびKerberosサーバーはすべてVMです-自宅で小さなハードウェアをずっと伸ばしています。until-常にuntil-メンテナンスのためにVMサーバーがダウンする(計画的またはそれ以上)ので、メンテナンス/修理作業の多くの便利さがなくなります。ここではわかりやすくするために、$HOMEと$USERは通常の実際のものであり、$CHOMEと$CUSERはローカルクローンです。簡単ですが、sssdはオフライン期間中に資格情報をキャッシュしますが、$USERは$CHOMEではなく$HOME(アクセス不可)を指します。オプション2:同様ですが、代わりに$CUSERが$CHOMEを所有します。これで、$USERは$CHOMEへのアクセスを拒否されます。$CUSERは$HOMEへのアクセスを拒否されます。ルートを使用できません。$HOMEはroot_squashでエクスポートされているため、そのままにしておきます。オプション3:オプション2と似ていますが、何らかの方法でACLを使用します。$CHOMEを必要とし、それは私が何か間違ったことをしているようです。一方向のレプリケーションのみが本当に必要ですが、最適なソリューションはユニゾンのようなもので、自宅でオンラインでNFSを使用してラップトップをサポートするだけでなく、オフラインで正常に動作するように、単純なリカバリ/メンテナンス支援を超えることができます。1オプション2のいくつかのバリエーションはもっともらしいようです。あなたのシナリオのように。ためにルートでそれをバイパスすることはできません。共通のプライマリグループに属するように。両方の場合、ユーザーと同じグループ権限でファイルを作成します。そのため、グループの所有権はこの新しいグループになります。変更されたファイルをコピーします。)すべてのファイルの誤った権限とグループメンバーシップを修正します。