PowerScale OneFS: Não é possível montar o NFSv4 usando FQDN com o erro "Operação não permitida"

Um client NFS (Network File System) autenticado com Kerberos e que possui um tíquete válido do GSS (Generic Security Service, serviço genérico de segurança) tenta montar uma exportação usando um alias, mas identifica uma falha:

# mount -t nfs4 fullyqualifieddomain:/aliases01  /mnt/test -vvvv
mount.nfs4: timeout set for Wed Apr 10 12:14:37 2024
mount.nfs4: trying text-based options 'vers=4.2,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,minorversion=1,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: Operation not permitted

O OneFS responde sem valores à SECINFO Chamar. Exemplo disso a partir de uma captura de pacote:

Network File System
    [Program Version: 4]
    [V4 Procedure: COMPOUND (1)]
    GSS Data, Ops(2): PUTFH SECINFO
        Length: 36
        GSS Sequence Number: 3
        Status: NFS4_OK (0)
        Tag: <EMPTY>
            length: 0
            contents: <EMPTY>
        Operations (count: 2)
            Opcode: PUTFH (22)
                Status: NFS4_OK (0)
            Opcode: SECINFO (33)
                Status: NFS4_OK (0)
                Flavors Info
                    no values <<<<<<<<<<<<<<<<<<<<<<<<
        [Main Opcode: SECINFO (33)]

Geralmente SECINFO Fornece valores de sabor selecionáveis para acesso válido ao identificador de arquivo (FH) durante a montagem.

   The new SECINFO operation allows the client to determine, on a
   per filehandle basis, what security triple is to be used for server
   access.

No entanto, devido a um defeito de código, o cliente não pode obter seu destino real sobre o composto preliminar com o ROOTFH. Como resultado, o OneFS responde sem sabores, e a sessão é destruída.

Os seguintes níveis de código contêm uma correção:

• OneFS 9.4.0.19
• OneFS 9.5.1.1
• OneFS 9.7.1.1
• OneFS 9.9+

Soluções temporárias a serem usadas até que um upgrade possa ser executado:

1. Especifique o tipo de autenticação de chamada de procedimento remoto (RPC) no momento da montagem, por exemplo: sec=sys
2. Use o caminho de montagem completo em vez do alias.