PowerScale OneFS: Nie można zamontować NFSv4 przy użyciu nazwy FQDN z błędem "Operation not allowed"

Riepilogo: Klient nie może zamontować eksportu aliasu podczas korzystania z NFSv4 i wyświetla błąd "operation not allowed". Montowanie przez IP lub przy użyciu pełnej ścieżki eksportu powiodło się. ...

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi

Klient sieciowego systemu plików (NFS) uwierzytelniony za pomocą protokołu Kerberos i posiadający prawidłowe zgłoszenie GSS (Generic Security Service) próbuje zamontować eksport przy użyciu aliasu, ale napotyka błąd:

# mount -t nfs4 fullyqualifieddomain:/aliases01  /mnt/test -vvvv
mount.nfs4: timeout set for Wed Apr 10 12:14:37 2024
mount.nfs4: trying text-based options 'vers=4.2,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,minorversion=1,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: trying text-based options 'vers=4,addr=x.x.x.x,clientaddr=x.x.x.x'
mount.nfs4: mount(2): Operation not permitted
mount.nfs4: Operation not permitted

OneFS odpowiada bez wartości na SECINFO Wywołanie. Przykład tego z przechwytywania pakietów:

Network File System
    [Program Version: 4]
    [V4 Procedure: COMPOUND (1)]
    GSS Data, Ops(2): PUTFH SECINFO
        Length: 36
        GSS Sequence Number: 3
        Status: NFS4_OK (0)
        Tag: <EMPTY>
            length: 0
            contents: <EMPTY>
        Operations (count: 2)
            Opcode: PUTFH (22)
                Status: NFS4_OK (0)
            Opcode: SECINFO (33)
                Status: NFS4_OK (0)
                Flavors Info
                    no values <<<<<<<<<<<<<<<<<<<<<<<<
        [Main Opcode: SECINFO (33)]

 

Causa

Zwykle SECINFO zapewnia wybieralne wartości smaku dla prawidłowego dostępu do uchwytu pliku (FH) podczas montowania.

   The new SECINFO operation allows the client to determine, on a
   per filehandle basis, what security triple is to be used for server
   access.

Jednak ze względu na wadę kodu klient nie może uzyskać swojego rzeczywistego celu ponad wstępny związek z ROOTFH. W rezultacie OneFS odpowiada bez smaków, a sesja zostaje zniszczona.

Risoluzione

Następujące poziomy kodu zawierają poprawkę:

  • OneFS 9.4.0.19
  • OneFS 9.5.1.1
  • OneFS 9.7.1.1
  • OneFS 9.9+

Obejścia, które należy stosować do momentu przeprowadzenia uaktualnienia:

  1. Określ rodzaj uwierzytelniania zdalnego wywołania procedury (RPC) w momencie montowania, na przykład: sec=sys
  2. Użyj pełnej ścieżki montowania w stosunku do aliasu.

 

Informazioni aggiuntive

 

 

Prodotti interessati

PowerScale OneFS
Proprietà dell'articolo
Numero articolo: 000224680
Tipo di articolo: Solution
Ultima modifica: 16 dic 2025
Versione:  2
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.