クライアントからリモートNFSv4共有をマウントできません。

クライアントからリモートNFSv4共有をマウントできません。

前提は次のとおりです
NFSv4Centos7でのみ構成され、正常に動作するサーバー、次のようにエクスポート(サンドボックス環境なのでセキュリティ上の問題はありません):

server> cat /etc/exports
/export/dcs       *(sec=sys,rw,no_root_squash,sync,no_subtree_check)
server> cat /proc/fs/nfsd/versions
-2 -3 +4 +4.1 +4.2
server> 

NFSv4サーバーと構成された共有は、MacOS(Monterey)とリモートDockerコンテナ(Centos7の下)でマウントできるため、正常に動作することがわかります。

問題:
ただし、特定のシステム(Centos 7など)でのインストール後にnfs-utils同じ共有をマウントできません。

bash# rpm -qa | grep nfs-utils
nfs-utils-1.3.0-0.65.el7.i686
bash#
bash# mkdir -p /mnt/nfs
bash#
bash# mount.nfs4 10.1.2.3:/export/dsc /mnt/nfs
mount.nfs4: Protocol not supported
bash# 

A)クライアントがtcpおよびudp nfsポート(2049)にアクセスできることを知っています。netcat
Bで確認しました。 s-tracingすると、mount.nfs4次のエラーが表示されます。

bash# strace mount.nfs4 10.1.2.3:/export/dsc /mnt/nfs
...
socket(AF_INET, SOCK_DGRAM, IPPROTO_UDP) = 3
bind(3, {sa_family=AF_INET, sin_port=htons(0), sin_addr=inet_addr("0.0.0.0")}, 16) = 0
connect(3, {sa_family=AF_INET, sin_port=htons(0), sin_addr=inet_addr("10.1.2.3")}, 16) = 0
getsockname(3, {sa_family=AF_INET, sin_port=htons(57709), sin_addr=inet_addr("10.4.5.6")}, [16]) = 0
close(3)                                = 0
mount("10.1.2.3:/export/dsc", "/mnt/nfs", "nfs4", 0, "vers=4.1,addr=10.1.2.3,client"...) = -1 EPROTONOSUPPORT (Protocol not supported)
...

mount()call( EPROTONOSUPPORT) によって返されるエラーは、一部のローカル/クライアントチェックに関連しています。tcpdumpこれは、サーバー上で実行しているときに、クライアントシステムがジョブ中mountにパケットを送信しないことを観察したためです。

インストールも試みましたが、LIBMOUNT_DEBUG=0xffff mount.nfs4 -vvv 10.1.2.3:/export/dsc /mnt/nfs明らかな失敗は表示されませんでした。

bash# LIBMOUNT_DEBUG=0xffff mount.nfs4 -vvv 10.1.2.3:/export/dsc /mnt/nfs
5733: libmount:     INIT: library debug mask: 0xffff
5733: libmount:     INIT: library version: 2.23.0
5733: libmount:     INIT:     feature: selinux
5733: libmount:     INIT:     feature: debug
5733: libmount:     INIT:     feature: assert
5733: libmount:      CXT: [0x576b2008]: ----> allocate 
5733: libmount:    UTILS: mtab: /etc/mtab
5733: libmount:    UTILS: /etc/mtab: irregular/non-writable
5733: libmount:    UTILS: utab: /run/mount/utab
5733: libmount:    UTILS: try write /run/mount/utab dir: /run/mount
5733: libmount:    UTILS:  access OK [/run/mount]
5733: libmount:      CXT: [0x576b2008]: enabling flag 0020
5733: libmount:      CXT: [0x576b2008]: enabling flag 2000000
5733: libmount:      CXT: [0x576b2008]: initialized for [u]mount.<type> helper [rc=0]
5733: libmount:      CXT: [0x576b2008]: enabling flag 0010
5733: libmount:      CXT: [0x576b2008]: enabling flag 0010
5733: libmount:      CXT: [0x576b2008]: enabling flag 0010
5733: libmount:    CACHE: [0x576b2158]: alloc
5733: libmount:    CACHE: [0x576b2158]: add entry [ 1] (path): /mnt/nfs: /mnt/nfs
5733: libmount:      CXT: [0x576b2008]: use default optmode
5733: libmount:      CXT: [0x576b2008]: OPTSMODE: ignore=0, append=0, prepend=1, replace=0, force=0, fstab=1, mtab=1
5733: libmount:      CXT: [0x576b2008]: fstab not required -- skip
5733: libmount:      CXT: [0x576b2008]: mount: preparing
5733: libmount:      CXT: [0x576b2008]: OPTSMODE: ignore=0, append=0, prepend=1, replace=0, force=0, fstab=1, mtab=1
5733: libmount:      CXT: [0x576b2008]: fstab not required -- skip
5733: libmount:      CXT: [0x576b2008]: merging mount flags
5733: libmount:      CXT: [0x576b2008]: final flags: VFS=00000000 user=00000000
5733: libmount:      CXT: [0x576b2008]: mount: evaluating permissions
5733: libmount:      CXT: [0x576b2008]: mount: fixing optstr
5733: libmount:      CXT: [0x576b2008]: mount: fixing vfs optstr
5733: libmount:      CXT: applying 0x00000000 flags to '(null)'
5733: libmount:      CXT: new optstr 'rw'
5733: libmount:      CXT: [0x576b2008]: mount: fixing user optstr
5733: libmount:      CXT: applying 0x00000000 flags to '(null)'
5733: libmount:      CXT: new optstr '(null)'
5733: libmount:      CXT: [0x576b2008]: fixed options [rc=0]: vfs: 'rw' fs: '(null)' user: '(null)', optstr: 'rw'
5733: libmount:      CXT: [0x576b2008]: preparing source path
5733: libmount:      CXT: [0x576b2008]: preparing target path
5733: libmount:      CXT: [0x576b2008]: final target '/mnt/nfs'
5733: libmount:      CXT: [0x576b2008]: FS type: nfs4 [rc=0]
mount.nfs4: timeout set for Tue Apr 18 11:20:16 2023
mount.nfs4: trying text-based options 'vers=4.1,addr=10.1.2.3,clientaddr=10.4.5.6'
mount.nfs4: mount(2): Protocol not supported
mount.nfs4: trying text-based options 'vers=4.0,addr=10.1.2.3,clientaddr=10.4.5.6'
mount.nfs4: mount(2): Protocol not supported
mount.nfs4: Protocol not supported
5733: libmount:      CXT: [0x576b2008]: syscall status set to: -1
5733: libmount:      CXT: [0x576b2008]: prepare update
5733: libmount:      CXT: [0x576b2008]: skip update: syscall failed [status=-1]
5733: libmount:      CXT: [0x576b2008]: don't update: no update prepared
5733: libmount:      CXT: [0x576b2008]: <---- reset [status=0] ---->
5733: libmount:      CXT: [0x576b2008]: tabfiler disabled
5733: libmount:    CACHE: [0x576b2158]: free
5733: libmount:      CXT: [0x576b2008]: <---- free
bash# 

クライアントでこのエラーが発生するのはなぜですか(プロトコルバージョンネゴシエーションの結果ではないことを知っています)。そして、この問題をどのようにさらに解決できますか?

UPD、追加デバッグ情報(@aviroの要求通り):

mount.nfs4以下は、実行中に収集されたrpcdebugです。

Apr 24 14:52:52 nfsclient kernel: [13064.997882] NFS: nfs mount opts='vers=4.1,addr=10.1.2.3,clientaddr=10.4.5.6'
Apr 24 14:52:52 nfsclient kernel: [13064.997884] NFS:   parsing nfs mount option 'vers=4.1'
Apr 24 14:52:52 nfsclient kernel: [13064.997890] NFS:   parsing nfs mount option 'addr=10.1.2.3'
Apr 24 14:52:52 nfsclient kernel: [13064.997894] NFS:   parsing nfs mount option 'clientaddr=10.4.5.6'
Apr 24 14:52:52 nfsclient kernel: [13064.997897] NFS: MNTPATH: '/export/disco'
Apr 24 14:52:52 nfsclient kernel: [13065.000040] NFS: nfs mount opts='vers=4.0,addr=10.1.2.3,clientaddr=10.4.5.6'
Apr 24 14:52:52 nfsclient kernel: [13065.000042] NFS:   parsing nfs mount option 'vers=4.0'
Apr 24 14:52:52 nfsclient kernel: [13065.000047] NFS:   parsing nfs mount option 'addr=10.1.2.3'
Apr 24 14:52:52 nfsclient kernel: [13065.000050] NFS:   parsing nfs mount option 'clientaddr=10.4.5.6'
Apr 24 14:52:52 nfsclient kernel: [13065.000053] NFS: MNTPATH: '/export/disco'

出力strace -s1024

https://pastebin.ubuntu.com/p/8mMZmgR8w9/

(ここに投稿するには出力が大きすぎてそこに投稿しました)

PS。アップグレードRPMを提供しないでくださいnfs-utils。他のブート(Docker環境)では、同じRPMが正常に機能しますが、これは私のコントロールの範囲外です。

ベストアンサー1

おすすめ記事