PowerScale OneFS: FQDN을 사용하여 NFSv4를 마운트할 수 없고 "작업이 허용되지 않음" 오류가 발생합니다.

Kerberos로 인증되고 유효한 GSS 티켓을 소유하는 NFS 클라이언트가 별칭을 사용하여 내보내기를 마운트하려고 하지만 오류가 발생합니다.

# mount -t nfs4 fullyqualifieddomain:/aliases01  /mnt/test -vvvv
mount.nfs4: timeout set for Wed Apr 10 12:14:37 2024
mount.nfs4: trying text-based options 'vers=4.2,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,minorversion=1,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: Operation not permitted

패킷 캡처에서 SECINFO 호출에 값이 없는 OneFS 응답이 표시됩니다.

Network File System
    [Program Version: 4]
    [V4 Procedure: COMPOUND (1)]
    GSS Data, Ops(2): PUTFH SECINFO
        Length: 36
        GSS Sequence Number: 3
        Status: NFS4_OK (0)
        Tag: <EMPTY>
            length: 0
            contents: <EMPTY>
        Operations (count: 2)
            Opcode: PUTFH (22)
                Status: NFS4_OK (0)
            Opcode: SECINFO (33)
                Status: NFS4_OK (0)
                Flavors Info
                    no values <<<<<<<<<<<<<<<<<<<<<<<<
        [Main Opcode: SECINFO (33)]

일반적으로 SECINFO는 마운트 중에 유효한 FH(파일 핸들) 액세스에 대해 선택 가능한 플레이버 값을 제공합니다.

   The new SECINFO operation allows the client to determine, on a
   per filehandle basis, what security triple is to be used for server
   access.

그러나 코드 결함으로 인해 클라이언트는 ROOTFH를 사용하여 예비 화합물에 대한 실제 목표를 얻을 수 없습니다. 그 결과 OneFS가 플레이버 없이 응답하고 세션이 제거됩니다.

코드 수정이 작동하는 동안의 해결 방법:

1. 마운트 시 RPC 인증 방식을 지정합니다. 예: sec=sys
2. 전체 마운트 경로 및 별칭 사용

이 KB:
NFS - Network File System에 사용된 두문자어

GSS(Generic Security Service) -- 네트워크 환경에서 보안 서비스를 제공하기 위한 프레임워크입니다. 여기에는 인증, 무결성 및 기밀성 서비스가 포함됩니다.

RPC(Remote Procedure Call)는 분산 컴퓨팅에 사용되는 통신 프로토콜입니다.