[sisyphus] Не работает монитрование NFS-ресурсов сервра на ядре 2.6.10

[sisyphus] Не работает монитрование NFS-ресурсов сервра на ядре 2.6.10

[Alexander Kuprin]

Добрый день.

Возможно я что-то не так делаю или чего-то недопонимаю, тогда просвятите 
мя, plz. Имеем свежеобновлённый Сизифус, работающий под управлением 
ядра 2.6.10-alt3.

На машине стоит собранный из cvs'а LTSP-4.1. Запускаю VMware и гружу 
терминал. Под ядром 2.4.29-alt3 (как и другими предыдущими версиями 
ядер из ветки 2.4) всё работает нормально. Если использую 2.6.10, то 
терминал не грузится, отваливаясь с сообщением о том, что отказано в 
возможности смонтировать 192.168.0.2:/opt/ltsp/i386. 

# cat /etc/exports | egrep -v "#|^$"
/opt/ltsp                 192.168.0.0/255.255.255.0
(ro,no_root_squash,sync)
/var/opt/ltsp/swapfiles   192.168.0.0/255.255.255.0
(rw,no_root_squash,async)

# cat /etc/hosts.allow | egrep -v "#|^$"
bootpd:     0.0.0.0
in.tftpd:   192.168.0.
portmap:    192.168.0.


В /etc/hosts.deny всё отключил. iptables тоже на всякий случай отключен. 
В логах на стороне сервера появляется строка

Feb 27 11:21:11 p4 rpc.mountd: authenticated mount request from 
vm.home.lg:657 for /opt/ltsp/i386 (/opt/ltsp)

В чём причина? Почему под 2.4.29 всё отрабатывает, а на 2.6.10 молчит 
как партизан, отказывая в авторизации? :-(

-- 
WBR, Alexander Kuprin

[sisyphus] Re: Не работает монитрование NFS-ресурсов сервра на ядре 2.6.10

[Michael Shigorin]

On Sun, Feb 27, 2005 at 02:00:09PM +0200, Alexander Kuprin wrote:
> Возможно я что-то не так делаю или чего-то недопонимаю, тогда
> просвятите мя, plz. Имеем свежеобновлённый Сизифус, работающий
> под управлением ядра 2.6.10-alt3.

С машинки под 2.6.10-std26-up-alt2 на той неделе писал по NFS
исошки.  Никаких проблем.

У тебя всякие portmap точно позапущены?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Re: Не работает монитрование NFS-ресурсов сервра на ядре 2.6.10

[Alexander Kuprin]

On Monday 28 February 2005 08:55, Michael Shigorin wrote:
> On Sun, Feb 27, 2005 at 02:00:09PM +0200, Alexander Kuprin wrote:
> > Возможно я что-то не так делаю или чего-то недопонимаю, тогда
> > просвятите мя, plz. Имеем свежеобновлённый Сизифус, работающий
> > под управлением ядра 2.6.10-alt3.
>
> С машинки под 2.6.10-std26-up-alt2 на той неделе писал по NFS
> исошки.  Никаких проблем.
>
> У тебя всякие portmap точно позапущены?

Угу. Руками делал 

service portmap restart
service nfs restart

К тому же меня весьма смущает тот факт, что под ядром 2.4.29 всё 
отрабатывает. Хм... Я уж подумал, что что-то не так с LTSP и пробовал с 
соседней машинки, где крутится ALM 2.4 подмонтировать раздел и вот, что 
получил:

# mount -v -o nolock -t nfs p4.home.lg:/opt/ltsp /mnt/tmp
mount: p4.home.lg:/opt/ltsp failed, reason given by server: Permission 
denied

При этом под 2.4.29 всё работает нормально:

# mount -v -o nolock -t nfs 192.168.0.2:/opt/ltsp /mnt/disk
192.168.0.2:/opt/ltsp on /mnt/disk type nfs (rw,nolock,addr=192.168.0.2)

Утилита exportfs показывает, что ресурсы доступны, так что здесь 
придраться не к чему:

# exportfs -v
/var/opt/ltsp/swapfiles
                192.168.0.0/255.255.255.0
(rw,async,wdelay,no_root_squash)
/opt/ltsp       192.168.0.0/255.255.255.0(ro,wdelay,no_root_squash


Где ещё копать -- не пойму. :-( Чтение man rpc.nfsd и сопутствующих ему, 
просветления не дали. Попытка добавить в /etc/sysconfig/nfs строку

MOUNTD_OPTIONS=" --debug all "

Не очень помогла, как писалось в логах сервера фраза:

Feb 28 12:46:27 p4 rpc.mountd: authenticated mount request from 
p3.home.lg:726 for /opt/ltsp (/opt/ltsp)

так и пишется. :-(

-- 
WBR, Alexander Kuprin

[sisyphus] Re: Не работает монитрование NFS-ресурсов сервра на ядре 2.6.10

[Michael Shigorin]

On Mon, Feb 28, 2005 at 12:52:42PM +0200, Alexander Kuprin wrote:
> К тому же меня весьма смущает тот факт, что под ядром 2.4.29
> всё отрабатывает. Хм... Я уж подумал, что что-то не так с LTSP
> и пробовал с соседней машинки, где крутится ALM 2.4
> подмонтировать раздел и вот, что получил:
> 
> # mount -v -o nolock -t nfs p4.home.lg:/opt/ltsp /mnt/tmp
> mount: p4.home.lg:/opt/ltsp failed, reason given by server:
> Permission denied

А эта соседняя машинка точно в 192.168.0.0/24?..

[ну прям не знаю :[ ]

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Не работает монитрование NFS-ресурсов сервра на ядре 2.6.10

[Sergey Bolshakov]

>>>>> "Alexander" == Alexander Kuprin <ru_classic@gts.lg.ua> writes:

 > Добрый день.

 > Возможно я что-то не так делаю или чего-то недопонимаю, тогда просвятите 
 > мя, plz. Имеем свежеобновлённый Сизифус, работающий под управлением 
 > ядра 2.6.10-alt3.

 > На машине стоит собранный из cvs'а LTSP-4.1. Запускаю VMware и гружу 
 > терминал. Под ядром 2.4.29-alt3 (как и другими предыдущими версиями 
 > ядер из ветки 2.4) всё работает нормально. Если использую 2.6.10, то 
 > терминал не грузится, отваливаясь с сообщением о том, что отказано в 
 > возможности смонтировать 192.168.0.2:/opt/ltsp/i386. 

[rest skipped]

На сервере следует смонтировать:
mount -t nfsd nfsd /proc/fs/nfsd/

В 2.6 используется эта псевдо-fs вместо потрошков в /var/lib/nfs.
И повесьте мне напоминалочку в багозиллу, пожалуйста.

-- 

Re: [sisyphus] Не работает монитрование NFS-ресурсов сервра на ядре 2.6.10

[Alexander Kuprin]

On Monday 28 February 2005 14:22, Sergey Bolshakov wrote:
> [rest skipped]
>
> На сервере следует смонтировать:
> mount -t nfsd nfsd /proc/fs/nfsd/

Спасибо, заработало.

> В 2.6 используется эта псевдо-fs вместо потрошков в /var/lib/nfs.
> И повесьте мне напоминалочку в багозиллу, пожалуйста.

Готово:

https://bugzilla.altlinux.org/show_bug.cgi?id=6177

-- 
WBR, Alexander Kuprin

Re: [sisyphus] Не работает монитрование NFS-ресурсов сервра на ядре 2.6.10

[Alexander Kuprin]

Кстати, Сергей, а sunrpc нужно монтировать или нет? Я по-гуглил немного 
на эту тему и обнаружил вот это:

https://bugzilla.redhat.com/bugzilla/long_list.cgi?buglist=125345

------- Additional Comment #2 From Steve Dickson  on 2004-06-14 14:06 

Configuration not supported. Although if you added following
lines to /etc/fstab and reboot, things might start working...

/etc/fstab:
nfsd                    /proc/fs/nfsd           nfsd    defaults 0 0 
sunrpc                  /var/lib/nfs/rpc_pipefs rpc_pipefs defaults 0 0

-- 
WBR, Alexander Kuprin

Re: [sisyphus] Не работает монитрование NFS-ресурсов сервра на ядре 2.6.10

[Sergey Bolshakov]

>>>>> "Alexander" == Alexander Kuprin <ru_classic@gts.lg.ua> writes:

 > Кстати, Сергей, а sunrpc нужно монтировать или нет? Я по-гуглил немного 
 > на эту тему и обнаружил вот это:

 > https://bugzilla.redhat.com/bugzilla/long_list.cgi?buglist=125345

 > ------- Additional Comment #2 From Steve Dickson  on 2004-06-14 14:06 

 > Configuration not supported. Although if you added following
 > lines to /etc/fstab and reboot, things might start working...

 > /etc/fstab:
 > nfsd                    /proc/fs/nfsd           nfsd    defaults 0 0 
 > sunrpc                  /var/lib/nfs/rpc_pipefs rpc_pipefs defaults 0 0

Прежде всего, я не уверен, что эти вещи следует держать в fstab.

rpc_pipefs пользует некий rpc.idmapd, занимающийся преобразованиями
uid <-> name для NFSv4 как на сервере, так и на клиенте. В последних
nfs-clients попытка монтирования таки делается, правда с упованием на то,
что нужный модуль ядра уже загружен, что не обязательно есть правда.
В следующем релизе я постараюсь учесть все эти нюансы, и, возможно,
добавлю поддержку GSSAPI.

Кстати, если есть желающие поиграть с NFSv4, просьба поприсутствовать
в #6155 :)

-- 

Re: [sisyphus] Не работает монитрование NFS-ресурсов сервра на ядре 2.6.10

[Alexander Kuprin]

On Monday 28 February 2005 15:57, Sergey Bolshakov wrote:

>  > /etc/fstab:
>  > nfsd                    /proc/fs/nfsd           nfsd    defaults 0
>  > 0 sunrpc                  /var/lib/nfs/rpc_pipefs rpc_pipefs
>  > defaults 0 0
>
> Прежде всего, я не уверен, что эти вещи следует держать в fstab.

Может тогда положить их в /etc/init.d/nfs? Только надо поставить 
проверку на версию, используемого ядра. Или это хакерство чистой воды?

> Кстати, если есть желающие поиграть с NFSv4, просьба поприсутствовать
> в #6155 :)

Гм... Два вопроса: 
1. Как запустить nfs-сервер с включённой поддержкой NFSv4? Что-то 
в /etc/sysconfig/nfs ничего на эту тему нет. Как и 
в /usr/share/doc/nfs-server-1.0.7

2. И вопрос второй, возможно немного ламерский -- а NFSv4 научился 
авторизации пользователей?

-- 
WBR, Alexander Kuprin

Re: [sisyphus] Не работает монитрование NFS-ресурсов сервра на ядре 2.6.10

[Sergey Bolshakov]

>>>>> "Alexander" == Alexander Kuprin <ru_classic@gts.lg.ua> writes:
[skipped]
 >> Кстати, если есть желающие поиграть с NFSv4, просьба поприсутствовать
 >> в #6155 :)

 > Гм... Два вопроса: 
 > 1. Как запустить nfs-сервер с включённой поддержкой NFSv4? Что-то 
 > в /etc/sysconfig/nfs ничего на эту тему нет. Как и 
 > в /usr/share/doc/nfs-server-1.0.7
достаточно запустить на ядре 2.6

 > 2. И вопрос второй, возможно немного ламерский -- а NFSv4 научился 
 > авторизации пользователей?
Да, и авторизации, и контролю целостности, и криптованию, и многому
другому -- RFC3010.
Как я уже писал, у нас многого ещё нету, но я надеюсь на лучшее.

--