PowerScale OneFS: FQDN을 사용하여 NFSv4를 마운트할 수 없고 "작업이 허용되지 않음" 오류가 발생합니다.

Kerberos로 인증되고 유효한 GSS(Generic Security Service) 티켓을 소유한 NFS(Network File System) 클라이언트가 별칭을 사용하여 내보내기를 마운트하려고 하지만 다음 오류가 발생합니다.

# mount -t nfs4 fullyqualifieddomain:/aliases01  /mnt/test -vvvv
mount.nfs4: timeout set for Wed Apr 10 12:14:37 2024
mount.nfs4: trying text-based options 'vers=4.2,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,minorversion=1,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: Operation not permitted

OneFS가 SECINFO 호출. 패킷 캡처의 예:

Network File System
    [Program Version: 4]
    [V4 Procedure: COMPOUND (1)]
    GSS Data, Ops(2): PUTFH SECINFO
        Length: 36
        GSS Sequence Number: 3
        Status: NFS4_OK (0)
        Tag: <EMPTY>
            length: 0
            contents: <EMPTY>
        Operations (count: 2)
            Opcode: PUTFH (22)
                Status: NFS4_OK (0)
            Opcode: SECINFO (33)
                Status: NFS4_OK (0)
                Flavors Info
                    no values <<<<<<<<<<<<<<<<<<<<<<<<
        [Main Opcode: SECINFO (33)]

일반적 으로 SECINFO 마운트 중 유효한 파일 핸들(FH) 액세스에 대해 선택 가능한 플레이버 값을 제공합니다.

   The new SECINFO operation allows the client to determine, on a
   per filehandle basis, what security triple is to be used for server
   access.

그러나, 코드 결함으로 인해, 클라이언트는 예비적 화합물에 대한 실제 표적을 얻을 수 없습니다. ROOTFH. 그 결과 OneFS가 플레이버 없이 응답하고 세션이 제거됩니다.

다음 코드 수준에는 수정 사항이 포함되어 있습니다.

• OneFS 9.4.0.19
• OneFS 9.5.1.1
• OneFS 9.7.1.1
• OneFS 9.9+

업그레이드를 수행할 수 있을 때까지 사용할 해결 방법:

1. 마운트 시 RPC(Remote Procedure Call) 인증 버전을 지정합니다. 예: sec=sys
2. 전체 마운트 경로와 별칭을 사용합니다.