Administrator Guide

Dépannage 175
Accès NFS non sécurisé pour une exportation sécurisée
Le montage NFS échoue en raison des options d'exportation
Description L'utilisateur tente d'accéder à une exportation sécurisée à partir
d'un port non sécurisé.
Cause L'exigence d'exportation sécurisée signifie que les clients
qui accèdent au système doivent utiliser un port bien connu
(inférieur à 1024), ce qui signifie généralement qu'ils doivent être
racine (uid=0) sur le client.
Solution • Identifiez l'exportation pertinente et assurez-vous qu'elle est
définie comme sécurisée (requiert un port client sécurisé).
• Si l'exportation doit rester sécurisée, consultez la documentation
du client NFS pour émettre la demande de montage à partir d'un
port bien connu (inférieur à 1024).
• Si une exportation sécurisée n'est pas requise (par ex. si le réseau
n'est pas public), assurez-vous que l'exportation n'est pas sécurisée
et essayez à nouveau d'y accéder.
Description Cet événement est émis lorsque le montage NFS échoue en raison
des options d'exportation.
Cause La liste d'exportation filtre l'accès des clients par adresse IP, réseau
ou groupe réseau et sélectionne les clients qui y accèdent.
Solution 1 Vérifiez les détails d'exportation pertinents. Prenez note de toutes
les options existantes afin de pouvoir y revenir.
2 Supprimez les restrictions IP/client à l'exportation et réessayez
le montage.
3 Si le montage réussit, vérifiez que l'adresse IP ou le domaine est
explicitement spécifié ou qu'il fait partie du réseau ou des groupes
réseau définis. Soyez attentifs aux scénarios à risques, où le
masque de réseau n'est pas intuitif, par exemple 192.175.255.254
fait partie de 192.168.0.0/12, mais pas de 192.168.0.0/16.
4 Une fois le montage réussi, réglez les options d'origine
en conséquence.