Hallo zusammen,

ich habe einen NFSv3 mit Kerberos auf FreeBSD 9.1 amd64 laufen. Tickets ziehen funktioniert und FreeBSD und Linux gleichermaßen korrekt.

Das Mounten nur unter FreeBSD, unter Linux (in dem Fall SuSE 12.3 amd64, Ubuntu 12.04 amd64 und CentOS 6.4 amd64) ist es nahezu zufällig, ob der Mount funktioniert. Irgendwann funktioniert er, meist nach dem zweiten bis fünften Versuch:

Code:
client2:~ # mount.nfs kerberos.domain.local:/ /mnt/ -v -o sec=krb5p,vers=3
mount.nfs: timeout set for Thu May 23 16:56:20 2013
mount.nfs: trying text-based options 'sec=krb5p,vers=3,addr=192.168.0.206'
mount.nfs: prog 100003, trying vers=3, prot=6
mount.nfs: trying 192.168.0.206 prog 100003 vers 3 prot TCP port 2049
mount.nfs: prog 100005, trying vers=3, prot=17
mount.nfs: trying 192.168.0.206 prog 100005 vers 3 prot UDP port 825
mount.nfs: mount(2): Permission denied
mount.nfs: access denied by server while mounting kerberos.domain.local:/
client2:~ # mount.nfs kerberos.domain.local:/ /mnt/ -v -o sec=krb5p,vers=3
mount.nfs: timeout set for Thu May 23 16:56:22 2013
mount.nfs: trying text-based options 'sec=krb5p,vers=3,addr=192.168.0.206'
mount.nfs: prog 100003, trying vers=3, prot=6
mount.nfs: trying 192.168.0.206 prog 100003 vers 3 prot TCP port 2049
mount.nfs: prog 100005, trying vers=3, prot=17
mount.nfs: trying 192.168.0.206 prog 100005 vers 3 prot UDP port 825
Ich habe langsam keine Ahnung mehr, woran das liegen könnte. Ich habe im Internet zwar einen alten in Fehler, der das bezeugt, in einer Mailingliste gefunden, da ging es aber um ein älteres Fedora.

Ich habe die Vermutung, dass es an den Encryption-Algos liegt. Sprich, dass er sich automatisch für einen entscheidet, der irgendwie nicht unterstützt wird, und dann kommt "Access denied". Ich habe aber bereits alle bis auf einen aus der KeyTab entfernt, selbes Ergebnis.

Hat vielleicht einer einen Ansatzpunkt oder eine Idee?

Viele Grüße

Morfio