PowerScale OneFS: Неможливо встановити NFSv4 за допомогою FQDN з помилкою «Операція не дозволена»

Riepilogo: Клієнт не може змонтувати експорт під псевдонімом при використанні NFSv4 з помилкою «operation not allowted». Монтування за IP або при використанні повного експортного шляху вдається.

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.

Sintomi

Клієнт мережевої файлової системи (NFS), автентифікований за допомогою Kerberos і маючи дійсний квиток Generic Security Service (GSS), намагається змонтувати експорт за допомогою псевдоніму, але стикається з помилкою:

# mount -t nfs4 fullyqualifieddomain:/aliases01  /mnt/test -vvvv
mount.nfs4: timeout set for Wed Apr 10 12:14:37 2024
mount.nfs4: trying text-based options 'vers=4.2,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,minorversion=1,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: Operation not permitted

OneFS реагує без значень на SECINFO Дзвінок. Приклад цього з захоплення пакетів:

Network File System
    [Program Version: 4]
    [V4 Procedure: COMPOUND (1)]
    GSS Data, Ops(2): PUTFH SECINFO
        Length: 36
        GSS Sequence Number: 3
        Status: NFS4_OK (0)
        Tag: <EMPTY>
            length: 0
            contents: <EMPTY>
        Operations (count: 2)
            Opcode: PUTFH (22)
                Status: NFS4_OK (0)
            Opcode: SECINFO (33)
                Status: NFS4_OK (0)
                Flavors Info
                    no values <<<<<<<<<<<<<<<<<<<<<<<<
        [Main Opcode: SECINFO (33)]

 

Causa

Зазвичай, SECINFO забезпечує вибір значень flavor для дійсного доступу до File Handle (FH) під час монтування.

   The new SECINFO operation allows the client to determine, on a
   per filehandle basis, what security triple is to be used for server
   access.

Однак через дефект коду клієнт не може отримати свою реальну цільову ціль над попереднім компаундом за допомогою ROOTFH. Внаслідок цього OneFS відповідає без жодних смаків, і сесія зруйнована.

Risoluzione

Наступні рівні коду містять фіксацію:

  • OneFS 9.4.0.19
  • OneFS 9.5.1.1
  • OneFS 9.7.1.1
  • OneFS 9.9+

Обхідні шляхи, які можна використовувати до завершення оновлення:

  1. Наприклад, вкажіть flavor автентифікації Remote Procedure Call (RPC) під час монтування: sec=sys
  2. Використовуйте повний шлях кріплення замість псевдонімів.

 

Informazioni aggiuntive

 

 

Prodotti interessati

PowerScale OneFS
Proprietà dell'articolo
Numero articolo: 000224680
Tipo di articolo: Solution
Ultima modifica: 16 dic 2025
Versione:  2
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.