升级到ONTAP 9.9.1后、使用Kerberos 5p挂载NFSv4失败
适用场景
- ONTAP 9.9.1
- NFS
- Kerberos 5p
问题描述
如果已将导出策略规则配置为仅允许Kerberos 5p连接、并且系统运行的是9.9.1或更高版本。
- 要使Mont成功、必须在客户端上指定krb5p挂载选项、因为安全模式协商无法正常工作
- 自动挂载配置可能不允许挂载NFS资源
如果启用了NFS sktraces、则在命中问题描述 时、sktrace.log中将显示以下后续行
[1:0] Nfs4Req_5: CurrentFlags before NGProcessExportCheck: cfs=0x1004, EAI=0x0 [1:0] Nfs4Req_5: Result EXPORT_NOACCESS: Result=3106