PowerScale OneFS: Det går inte att montera NFSv4 med FQDN med felet "Åtgärden tillåts inte"

Summary: Klienten kan inte montera aliasexport när NFSv4 används med felet "åtgärden tillåts inte". Montering via IP eller när du använder den fullständiga exportsökvägen lyckas.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

En NFS-klient (Network File System) som autentiserats med Kerberos och som har en giltig GSS-biljett (Generic Security Service) försöker montera en export med hjälp av ett alias, men ett fel uppstår:

# mount -t nfs4 fullyqualifieddomain:/aliases01  /mnt/test -vvvv
mount.nfs4: timeout set for Wed Apr 10 12:14:37 2024
mount.nfs4: trying text-based options 'vers=4.2,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,minorversion=1,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: Operation not permitted

OneFS svarar utan värden på SECINFO Kalla. Exempel på detta från en paketinsamling:

Network File System
    [Program Version: 4]
    [V4 Procedure: COMPOUND (1)]
    GSS Data, Ops(2): PUTFH SECINFO
        Length: 36
        GSS Sequence Number: 3
        Status: NFS4_OK (0)
        Tag: <EMPTY>
            length: 0
            contents: <EMPTY>
        Operations (count: 2)
            Opcode: PUTFH (22)
                Status: NFS4_OK (0)
            Opcode: SECINFO (33)
                Status: NFS4_OK (0)
                Flavors Info
                    no values <<<<<<<<<<<<<<<<<<<<<<<<
        [Main Opcode: SECINFO (33)]

 

Cause

Vanligtvis SECINFO ger valbara smakvärden för giltig åtkomst till filhandtaget (FH) under monteringen.

   The new SECINFO operation allows the client to determine, on a
   per filehandle basis, what security triple is to be used for server
   access.

Men på grund av ett kodfel kan klienten inte få sitt verkliga mål över preliminär förening med ROOTFH. Som ett resultat svarar OneFS utan smaker och sessionen förstörs.

Resolution

Följande kodnivåer innehåller en korrigering:

  • OneFS 9.4.0.19
  • OneFS 9.5.1.1
  • OneFS 9.7.1.1
  • OneFS 9.9+

Lösningar som ska användas tills en uppgradering kan utföras:

  1. Ange autentiseringssmak för RPC (Remote Procedure Call) vid tidpunkten för monteringen, till exempel: sec=sys
  2. Använd den fullständiga monteringssökvägen jämfört med alias.

 

Additional Information

 

 

Affected Products

PowerScale OneFS
Article Properties
Article Number: 000224680
Article Type: Solution
Last Modified: 16 Dec 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.