Zugriff auf NFS-Server schlägt fehl

[chralt]

Hallo Zusammen,

ich verzweifel an einer eigentlich einfachen Aufgabe.

Erst mal ein par Informationen zu meiner EDV-Landschaft:
Ich habe 2 Kleinrechner, einen NUC und ein ähnlichen von Geekom. Auf Beiden läuftt Proxmox, allerdings in Unterschiedlichen Versonen, 8.3.3 und 8.4.1. In den beiden PVE sind sowohl Container als auch VM installiet, jeweils mehre. Eine VM auf dem NUC ist ein NFS-Server, auf dem Geekom gibt es einen Samba-Server für den einzigen Widoof-Rechner. Es gibt diverse VM die einen NFS-Client haben und auf unterschiedliche Verzeichnisse des NFS-Servers zugreifen, das läuft alles seit geraumer Zeit und problemlos. Alle VM/CT laufen (noch) mit Debian 12.

Nun wollte ich einen neuen Container einrichten der, um seinen Zweck erfüllen zu können, auch auf den NFS-Server zugreifen mmüssen.

Nichts einfacher als das dachte ich, also gesagt und getan. Das Ergebnis ist nun leider eine Fehlrmeldung:
Mount.nfs: accecs denied by server while mounting Server ....

Das ein CT als unpreviligirter Container angelegt werden muß, um auf einen Datensrver zuzugreifen zu können, habe ich mittlerweise gelernt und den neuen natürlich auch so agelegt. NFS-common ist natürlich installiert, die Einträge in der fstab habe ich 1:1 aus einer VM übernommen, die auf die selbe Freigabe des NFS-Servers zugreift.

Ein zwischendurch als VM angelegte Maschine für denselben Zweck hat leider dieelbe Fehlrmeldung ausgeben.

Ich kann1 mir nur schwer vorstellen das der NFS-Server die Anzahl der angemeldeten Clienten beschränkt, aber wer weiß.

Ich würde mich also über hilfreich Ideen sehr freuen!


Gruß
chralt

 

[Ernst T.]

NFS ist in Optionen --> Features aktiviert?

Edit: Der Container darf nicht unprivilegiert sein!

 

[ThoSo]

Denkbar ist das die maximalen Verbindungen begrenzt sind

max_connect=n

Während nconnect eine Begrenzung für die Anzahl der Verbindungen setzt, die mit einer angegeben Server-IP etabliert werden können, erlaubt die Option max_connectdem Benutzer, die maximale Anzahl an Verbindungen an verschiedene Server-IPs, die zum gleichen NFSv4.1+-Server gehören (Sitzungs-Trunk-Verbindungen), bis zu einer Schranke von 16 festzulegen. Wenn ein Client ermittelt, dass es eine Client-Kennung zu einem bereits bestehenden Server etabliert, wird der Client diese Verbindung zu der Liste der verfügbaren Transporte für diesen RPC-Client hinzufügen, statt den neu erstellten Netzwerktransport zu verwerfen.

Quelle :https://manpages.debian.org/unstable/manpages-de/nfs.5.de.html

 

[chralt]

Erst einmal vielen Dank!

Ich habe mir die übersetzten Manpanges durchgesehen, werde aber nicht ganz schlau daraus, z. B. in welche Datei der Parameter "max_connect=n" und auf den Server oder Client eingetragen werden muß.

Gruß
Chralt

 

[anderl1969]

Entweder hab ich's überlesen oder Du hast nichts zu Deiner Netzkonfiguration gesagt, bzw. welchen IP's, bzw. Subnetzen der NFS-Server überhaupt Zugriff gewährt. Kann es sein, dass Dein neuer Client mit seiner IP-Addresse nicht im vom NFS-Server erlaubten Bereich liegt? Die Fehlermeldung würde jedenfalls dazu passen.

 

[ThoSo]

Beim server sollte das so laufen
https://www.linux-praxis.de/einen-nfs-server-konfigurieren

Nfsserver prozess manpage
https://manpages.debian.org/unstable/nfs-kernel-server/nfsd.8.en.html

 

[ThoSo]

Ich habe mich auch noch ein bischen umgesehen und finde eigentlich nur optimierungen für den NFS Server selber im Bezug auf Theads und Speicher, Eine beschränkung der gleichzeitigen Verbindungen gibt es wohl nicht.

Das Ergebnis ist nun leider eine Fehlrmeldung:
Mount.nfs: accecs denied by server while mounting Server ....

Es bleiben eigentlich nur übrig:
Problem Benutzername / Passwort
evtl. NFS Version 3 / 4 ?
Beschränkung des Zugriffs seitens IP
Firewall Port
Fehlerhafter Mount (Servername oder IP, Freigabename)
....

 

[chralt]

Entweder hab ich's überlesen oder Du hast nichts zu Deiner Netzkonfiguration gesagt, bzw. welchen IP's, bzw. Subnetzen der NFS-Server überhaupt Zugriff gewährt. Kann es sein, dass Dein neuer Client mit seiner IP-Addresse nicht im vom NFS-Server erlaubten Bereich liegt? Die Fehlermeldung würde jedenfalls dazu passen.

Es handelt sich ein Netzwerk ohne Subnetze und die zulässigen Clienten sind alle berechtigt (/etc/exports: 192.168.x.x/24).

Gruß
Chralt