[sisyphus] SECURE_NFS

[sisyphus] SECURE_NFS

[zOrg]

Доброго времени суток, уважаемое сообщество.

После установки пакета nfs-server на систему с вчерашним сизифом в
файле /etc/sysconfig/nfs наблюдается опция
SECURE_NFS=yes

При этом на команду /etc/init.d/nfs restart реакция следующая:

Stopping NFS mount service: Service rpc.mountd is not running.[PASSED]
Stopping NFS daemon: [ DONE ]
Stopping NFS svcgssd service: Service rpc.svcgssd is not running.[PASSED]
Unexporting NFS file systems: [ DONE ]
Exporting NFS file systems: [ DONE ]

Также как и на последующие ее выводы.
Команда rpcinfo -p на этот компьютер, подразумевающийся как nfs server
выдает только
   program vers proto   port
    100000    2   tcp    111  portmapper
    100000    2   udp    111  portmapper

В /etc/sysconfig/portmap флаг -l убран, portmap перестартован.

После смены настройки в /etc/sysconfig/nfs к:
SECURE_NFS=no

Команда /etc/init.d/nfs restart отработала без ошибок, rpcinfo выдал
то, что должно и команда mount -t nfs отработала.

К слову. При попытке монтировать шару с такого сервера выдается
невнятное unknown option, при включении флага -v команда mount начала
выдавать RPC program not registered, что и навело на мысли смотреть
rpc и т.д.

Прокомментируйте пожалуйста ситуацию, уж больно нерабочий дефолт получается. :(

PS: в системе с уже давно поставленным nfs сервером опция SECURE_NFS
закомментирована.

-- 
                                                                zOrg

Re: [sisyphus] SECURE_NFS

[Michael Shigorin]

On Wed, Feb 24, 2010 at 09:31:35AM +0300, zOrg wrote:
> SECURE_NFS=yes
> Прокомментируйте пожалуйста ситуацию, уж больно нерабочий дефолт получается. :(

Кажется, оно хотело настроенного/поднятого kerberos.
Где именно это делалось -- не помню, в этих не наблюдаю:

http://git.altlinux.org/people/sbolshakov/packages/?p=installer-feature-network-shares-client.git;a=blob;f=70-network-shares-nfssec.sh;hb=HEAD
http://git.altlinux.org/people/sbolshakov/packages/?p=installer-feature-network-shares.git;a=blob;f=70-network-shares.sh;hb=HEAD

> PS: в системе с уже давно поставленным nfs сервером опция
> SECURE_NFS закомментирована.

Мне в терминальном сервере тоже приходится убирать:
http://git.altlinux.org/people/mike/packages/?p=installer-feature-ltsp.git;a=blob;f=installer-feature-ltsp/postinstall.d/71-network-shares-nfssec-REVERT.sh;hb=HEAD

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] SECURE_NFS

[Ildar Mulyukov]

On 24.02.2010 16:23:27, Michael Shigorin wrote:
> On Wed, Feb 24, 2010 at 09:31:35AM +0300, zOrg wrote:
> > SECURE_NFS=yes
> > Прокомментируйте пожалуйста ситуацию, уж больно нерабочий дефолт  
> получается. :(
> 
> Кажется, оно хотело настроенного/поднятого kerberos.
> Где именно это делалось -- не помню, в этих не наблюдаю:

В Ковчеге

Re: [sisyphus] SECURE_NFS

[Sergey Bolshakov]

>>>>> "zOrg" == zOrg  <zorg1331-Re5JQEeQqe8AvxtiuMwx3w@public.gmane.org> writes:

 > Доброго времени суток, уважаемое сообщество.
 > После установки пакета nfs-server на систему с вчерашним сизифом в
 > файле /etc/sysconfig/nfs наблюдается опция
 > SECURE_NFS=yes
Уверен, что таковая опция наблюдалась и до установки пакета nfs-server.

[SKIPPED]

 > Прокомментируйте пожалуйста ситуацию, уж больно нерабочий дефолт получается. :(
Вы унаследовали дефолт из другого пакета.

--