PowerScale OneFS: Nelze připojit systém NFSv4 pomocí plně kvalifikovaného názvu domény s chybou "Operation not permitted"

Klient systému souborů NFS (Network File System) ověřený protokolem Kerberos a vlastnící platný lístek GSS (Generic Security Service) se pokusí připojit export pomocí aliasu, ale dojde k chybě:

# mount -t nfs4 fullyqualifieddomain:/aliases01  /mnt/test -vvvv
mount.nfs4: timeout set for Wed Apr 10 12:14:37 2024
mount.nfs4: trying text-based options 'vers=4.2,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,minorversion=1,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: Operation not permitted

Systém OneFS odpoví bez hodnot SECINFO Volání. Příklad ze zachytávání paketů:

Network File System
    [Program Version: 4]
    [V4 Procedure: COMPOUND (1)]
    GSS Data, Ops(2): PUTFH SECINFO
        Length: 36
        GSS Sequence Number: 3
        Status: NFS4_OK (0)
        Tag: <EMPTY>
            length: 0
            contents: <EMPTY>
        Operations (count: 2)
            Opcode: PUTFH (22)
                Status: NFS4_OK (0)
            Opcode: SECINFO (33)
                Status: NFS4_OK (0)
                Flavors Info
                    no values <<<<<<<<<<<<<<<<<<<<<<<<
        [Main Opcode: SECINFO (33)]

Obvykle SECINFO poskytuje volitelné hodnoty příchutí pro platný přístup k popisovači souboru (FH) během připojování.

   The new SECINFO operation allows the client to determine, on a
   per filehandle basis, what security triple is to be used for server
   access.

Kvůli vadě kódu však klient nemůže získat svůj skutečný cíl přes předběžnou sloučeninu s ROOTFH. V důsledku toho systém OneFS odpoví bez příchutí a relace se zničí.

Následující úrovně kódu obsahují opravu:

• OneFS 9.4.0.19
• OneFS 9.5.1.1
• OneFS 9.7.1.1
• OneFS 9.9+

Zástupná řešení, která se mají používat, dokud nebude možné provést upgrade:

1. Zadejte charakter ověřování vzdáleného volání procedur (RPC) v době připojení, například: sec=sys
2. Použijte úplnou cestu připojení vs. alias.