PowerScale OneFS: NFSv4 kann nicht über den FQDN mit dem Fehler "Operation not permitted" gemountet werden.

Riepilogo: Der Client kann den Aliasexport bei Verwendung von NFSv4 mit dem Fehler "Operation not permitted" nicht mounten. Das Mounten nach IP oder bei Verwendung des vollständigen Exportpfads ist erfolgreich. ...

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi

Ein NFS-Client (Network File System), der mit Kerberos authentifiziert wurde und über ein gültiges GSS-Ticket (Generic Security Service) verfügt, versucht, einen Export mit einem Alias zu mounten, es tritt jedoch ein Fehler auf:

# mount -t nfs4 fullyqualifieddomain:/aliases01  /mnt/test -vvvv
mount.nfs4: timeout set for Wed Apr 10 12:14:37 2024
mount.nfs4: trying text-based options 'vers=4.2,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,minorversion=1,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: Operation not permitted

OneFS antwortet ohne Werte auf die SECINFO Aufrufen. Beispiel hierfür aus einer Paketerfassung:

Network File System
    [Program Version: 4]
    [V4 Procedure: COMPOUND (1)]
    GSS Data, Ops(2): PUTFH SECINFO
        Length: 36
        GSS Sequence Number: 3
        Status: NFS4_OK (0)
        Tag: <EMPTY>
            length: 0
            contents: <EMPTY>
        Operations (count: 2)
            Opcode: PUTFH (22)
                Status: NFS4_OK (0)
            Opcode: SECINFO (33)
                Status: NFS4_OK (0)
                Flavors Info
                    no values <<<<<<<<<<<<<<<<<<<<<<<<
        [Main Opcode: SECINFO (33)]

 

Causa

Normalerweise SECINFO bietet auswählbare flavor-Werte für einen gültigen FH-Zugriff (File Handle) während des Mountens.

   The new SECINFO operation allows the client to determine, on a
   per filehandle basis, what security triple is to be used for server
   access.

Aufgrund eines Codefehlers kann der Client jedoch sein eigentliches Ziel nicht über eine vorläufige Verbindung mit der ROOTFH. Infolgedessen antwortet OneFS ohne flavors und die Sitzung wird zerstört.

Risoluzione

Die folgenden Codeebenen enthalten eine Korrektur:

  • OneFS 9.4.0.19
  • OneFS 9.5.1.1
  • OneFS 9.7.1.1
  • OneFS 9.9+

Workarounds, die verwendet werden müssen, bis ein Upgrade durchgeführt werden kann:

  1. Geben Sie die RPC-Authentifizierungsvariante (Remote Procedure Call) zum Zeitpunkt des Mountens an, z. B.: sec=sys
  2. Verwenden Sie den vollständigen Mount-Pfad anstelle des Alias.

 

Informazioni aggiuntive

 

 

Prodotti interessati

PowerScale OneFS
Proprietà dell'articolo
Numero articolo: 000224680
Tipo di articolo: Solution
Ultima modifica: 16 dic 2025
Versione:  2
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.