eu tentei configurar o servidor e cliente nfsv4 no centos7.3, ambos servidor (ark-centos7-ker), cliente (ark-centos-smb4) são unidos ao domínio do AD pelo comando realm, os usuários do domínio do AD podem efetuar login servidor centos
run kinit poderia obter tickets do kerberos, mas a mount nfsv4 export from client falhou a seguir
[[email protected]@ark-centos-smb4 ~]$ sudo mount -t nfs4 -o sec=krb5 ark-centos7-ker.qa.arkivio.com:/export/nfs1 /nfs4-mnt-dir
mount.nfs4: access denied by server while mounting ark-centos7-ker.qa.arkivio.com:/export/nfs1
servidor nfsv4 exporta configuração
[root@ark-centos7-ker ~]# exportfs -v
/export/nfs1 <world>(rw,wdelay,no_root_squash,no_subtree_check,sec=sys:krb5:krb5i:krb5p,rw,secure,no_root_squash,no_all_squash)
/export/nfs2 <world>(rw,wdelay,no_root_squash,no_subtree_check,sec=sys:krb5:krb5i:krb5p,rw,secure,no_root_squash,no_all_squash)
por favor, dê alguma sugestão, eu sei que é complicado em Kerberos, configurações nfsv4
obrigado
descobri, reinsira o comando domain by realm para o cliente, servidor
realm join [email protected] --user-principal=nfs/[email protected] QA.ARKIVIO.COM
ele criará credenciais nfs / * relevantes para o cliente, servidor e montará as exportações nfsv4 com a opção sec = krb5 bem-sucedida