PowerScale OneFS：無法使用 FQDN 掛接 NFSv4，並出現錯誤「不允許操作」

已通過 Kerberos 驗證並擁有有效 Generic Security Service （GSS） 票證的網路檔案系統 （NFS） 用戶端嘗試使用別名掛接匯出，但遇到失敗：

# mount -t nfs4 fullyqualifieddomain:/aliases01  /mnt/test -vvvv
mount.nfs4: timeout set for Wed Apr 10 12:14:37 2024
mount.nfs4: trying text-based options 'vers=4.2,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,minorversion=1,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: Operation not permitted

OneFS 在回應時不帶任何值來回應 SECINFO 呼。封包擷取中的範例：

Network File System
    [Program Version: 4]
    [V4 Procedure: COMPOUND (1)]
    GSS Data, Ops(2): PUTFH SECINFO
        Length: 36
        GSS Sequence Number: 3
        Status: NFS4_OK (0)
        Tag: <EMPTY>
            length: 0
            contents: <EMPTY>
        Operations (count: 2)
            Opcode: PUTFH (22)
                Status: NFS4_OK (0)
            Opcode: SECINFO (33)
                Status: NFS4_OK (0)
                Flavors Info
                    no values <<<<<<<<<<<<<<<<<<<<<<<<
        [Main Opcode: SECINFO (33)]

通常， SECINFO 在裝載期間為有效的檔句柄 （FH） 訪問提供可選的特定實例值。

   The new SECINFO operation allows the client to determine, on a
   per filehandle basis, what security triple is to be used for server
   access.

但是，由於代碼缺陷，客戶無法通過初步化合物獲得其真實靶標 ROOTFH。因此，OneFS 回覆沒有任何風格，工作階段也會遭到銷毀。

以下代碼層級包含修補程式：

• OneFS 9.4.0.19
• OneFS 9.5.1.1
• OneFS 9.7.1.1
• OneFS 9.9+

在可執行升級之前使用的因應措施：

1. 在裝載時指定遠端過程調用 （RPC） 身份驗證風格，例如： sec=sys
2. 使用完整掛接路徑與別名。