"কার্বেরোস ডাটাবেসে সার্ভার পাওয়া যায় নি" ত্রুটির কারণে এনএফএস (কার্বেরোস সহ) মাউন্ট ব্যর্থ

Question

চলমান অবস্থায়:

sudo mount -t nfs4 -o sec=krb5 sol.domain.com:/ /mnt

আমি ক্লায়েন্টে এই ত্রুটি পেয়েছি:

mount.nfs4: access denied by server while mounting sol.domain.com:/

এবং সার্ভারে সিসলোগে আমি পড়ি

UNKNOWN_SERVER: authtime 0,  nfs/[e-mail] for nfs/ip-#-#-#-#[e-mail], Server not found in Kerberos database
UNKNOWN_SERVER: authtime 0,  nfs/[e-mail] for krbtgt/[e-mail], Server not found in Kerberos database
UNKNOWN_SERVER: authtime 0,  nfs/[e-mail] for krbtgt/[e-mail], Server not found in Kerberos database
UNKNOWN_SERVER: authtime 0,  nfs/[e-mail] for krbtgt/[e-mail], Server not found in Kerberos database
UNKNOWN_SERVER: authtime 0,  nfs/[e-mail] for krbtgt/[e-mail], Server not found in Kerberos database
UNKNOWN_SERVER: authtime 0,  nfs/[e-mail] for nfs/ip-#-#-#-#[e-mail], Server not found in Kerberos database
UNKNOWN_SERVER: authtime 0,  nfs/[e-mail] for krbtgt/[e-mail], Server not found in Kerberos database
UNKNOWN_SERVER: authtime 0,  nfs/[e-mail] for krbtgt/[e-mail], Server not found in Kerberos database
UNKNOWN_SERVER: authtime 0,  nfs/[e-mail] for krbtgt/[e-mail], Server not found in Kerberos database
UNKNOWN_SERVER: authtime 0,  nfs/[e-mail] for krbtgt/[e-mail], Server not found in Kerberos database

সার্ভার কীট্যাব ফাইল:

ubuntu@sol:~$ sudo klist -e -k /etc/krb5.keytab
Keytab name: WRFILE:/etc/krb5.keytab
KVNO Principal
---- --------------------------------------------------------------------------
   7 host/[e-mail] (aes256-cts-hmac-sha1-96) 
   7 host/[e-mail] (arcfour-hmac) 
   7 host/[e-mail] (des3-cbc-sha1) 
   7 host/[e-mail] (des-cbc-crc) 
   9 nfs/[e-mail] (aes256-cts-hmac-sha1-96) 
   9 nfs/[e-mail] (arcfour-hmac) 
   9 nfs/[e-mail] (des3-cbc-sha1) 
   9 nfs/[e-mail] (des-cbc-crc)

ক্লায়েন্ট কীট্যাব ফাইল:

ubuntu@mercury:~$ sudo klist -e -k /etc/krb5.keytab
Keytab name: WRFILE:/etc/krb5.keytab
KVNO Principal
---- --------------------------------------------------------------------------
   3 host/[e-mail] (aes256-cts-hmac-sha1-96) 
   3 host/[e-mail] (arcfour-hmac) 
   3 host/[e-mail] (des3-cbc-sha1) 
   3 host/[e-mail] (des-cbc-crc) 
   3 nfs/[e-mail] (aes256-cts-hmac-sha1-96) 
   3 nfs/[e-mail] (arcfour-hmac) 
   3 nfs/[e-mail] (des3-cbc-sha1) 
   3 nfs/[e-mail] (des-cbc-crc)

Comments

আপনার সার্ভার এবং ক্লায়েন্ট থেকে আপনার /etc/krb5.conf এবং /var/kerberos/krb5kdc/kdc.conf ফাইলগুলি ভাগ করুন।

— সিকুরাকু

@cikuraku আমি শেষ পর্যন্ত যুক্তি বাদ দিয়ে কেবলমাত্র ডিফল্ট উবুন্টু ব্যবহার করছি allow_weak_crypto = true।

— কেন্ডাল হপকিন্স

পারদ.ডোমেন.কমের আইপি ঠিকানাটি কি সঠিক হোস্টনামের বিপরীতে রয়েছে? পারদ.ডোমেন.কম এর ইন্টারফেসে একাধিক ঠিকানা কনফিগার করা আছে?

— 012

এছাড়াও ... কোনও ক্লায়েন্ট কি এই সার্ভার থেকে শেয়ারগুলি সফলভাবে মাউন্ট করছে? নাকি এটি আপনার একমাত্র ক্লায়েন্ট?

— লার্স্ক করে

কোনও ক্লায়েন্ট সংযুক্ত হচ্ছে না।

— কেন্ডল হপকিন্স

Answer 1

দেখে মনে হচ্ছে যে আইপিটির বিপরীত নাম রেজোলিউশন আপনার প্রত্যাশা করা নামের সাথে মেলে না। এটি নিশ্চিত করুন mercury.domain.comএবং প্রাসঙ্গিক আইপি ঠিকানার পরে আপনি যুক্ত sol.domain.comহওয়া প্রথম নাম /etc/hosts। নিরাপদ থাকতে, কেবলমাত্র মেশিনের আইপি ঠিকানা এবং কার্বেরোস আশা করে এমন হোস্টনামের সাহায্যে শীর্ষে কয়েকটি লাইন যুক্ত করুন।

10.x.y.z sol.domain.com sol ip-blah-blah
10.a.b.c mercury.domain.com mercury ip-other-other

নিশ্চিত হয়ে নিন যে এই দুটি লাইনই ক্লায়েন্ট এবং সার্ভার উভয়ে উপস্থিত রয়েছে ।

ক্লায়েন্ট এবং সার্ভার উভয় ক্ষেত্রে নিম্নলিখিত কমান্ডটি চালিয়ে সেটআপ যাচাই করা ভাল ধারণা। প্রতিটি আইপি ঠিকানার জন্য মুদ্রিত প্রথম হোস্টনামটি আপনি প্রত্যাশা করছেন তা নিশ্চিত করুন।

getent hosts 10.x.y.z 10.a.b.c