Опять nfs [SOLVED, security advice need]

Jun  6 13:03:44 hell [ 4009.107958] RPC: server localhost requires stronger authentication.
Jun  6 13:03:44 hell [ 4009.107972] RPC: failed to contact local rpcbind server (errno 13).
Jun  6 13:03:44 hell [ 4009.108249] RPC: server localhost requires stronger authentication.
Jun  6 13:03:44 hell [ 4009.108260] RPC: failed to contact local rpcbind server (errno 13).
Jun  6 13:03:44 hell [ 4009.108323] RPC: server localhost requires stronger authentication.
Jun  6 13:03:44 hell [ 4009.108330] RPC: failed to contact local rpcbind server (errno 13).
Jun  6 13:03:44 hell nfsd[8981]: nfssvc: writing fds to kernel failed: errno 13 (Permission denied)
Jun  6 13:03:44 hell [ 4009.108856] RPC: server localhost requires stronger authentication.
Jun  6 13:03:44 hell [ 4009.108865] RPC: failed to contact local rpcbind server (errno 13).
Jun  6 13:03:44 hell nfsd[8981]: nfssvc: writing fds to kernel failed: errno 13 (Permission denied)
Jun  6 13:03:44 hell [ 4009.109113] nfsd: last server has exited, flushing export cache
Jun  6 13:03:44 hell [ 4009.109192] RPC: server localhost requires stronger authentication.
Jun  6 13:03:44 hell [ 4009.109201] RPC: failed to contact local rpcbind server (errno 13).
Jun  6 13:03:44 hell [ 4009.109259] RPC: server localhost requires stronger authentication.
Jun  6 13:03:44 hell [ 4009.109266] RPC: failed to contact local rpcbind server (errno 13).
Jun  6 13:03:44 hell nfsd[8981]: nfssvc: Address already in use
Jun  6 13:03:44 hell sm-notify[8984]: Already notifying clients; Exiting!
Jun  6 13:03:44 hell /etc/init.d/nfs[8959]: ERROR: nfs failed to start

При ините вываливается с этим:

nfs               |* Exporting NFS directories...       [ ok ]
nfs               |* Starting NFS mountd...             [ ok ]
nfs               |* Starting NFS daemon...             [ !! ]
nfs               |* Starting NFS smnotify...           [ ok ]

Даже не знаю с какого конца начать.

С задания вопроса " А зачем

С задания вопроса " А зачем мне NFSv4 ?"

Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)

А старая третья чем-то

А старая третья чем-то лучше?

Автору темы: а пояснить, что вообще делается и чего хочется достичь? Логи — это хорошо, конечно, но для начала неплохо бы и общую ситуацию обозначить

Текстовый редактор vi имеет два режима работы: в первом он пищит, а во втором — всё портит.

расшариваю раздел c media по

расшариваю раздел c media по wifi, wifi при этом через NAT раздает интернет.
раньше все работало, после обновления NFS стал вылетать с этим.

а где там видно про NFSv4?

А я libtelepaty.so юзаю :)

А я libtelepaty.so юзаю :) .
на v3 авторизации почти нет ,тем более флаги поменяли и v4 теперь по дефолту

Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)

детектив прямо) в чем

детектив прямо) в чем проблема может быть?

собрал nfs-utils -nfsv4, у меня четвертой версии в ядре нет.

:)

Блин, ну хоть содержимое /etc/exports покажи что-ли... Лето - телепаты в отпуске.

/mnt/win-dat

/mnt/win-dat                   *(ro,no_subtree_check)

больше ничего нет

Попробуй

/mnt/win-dat                   *(ro,no_subtree_check,unsecure)

Разрешает соединятся клиенту по портам выше 1024
Хотя больше похоже что в ядре чего-то не зватает у тебя, опция unsecure на запуск сервера не влияет, только на коннект к нему.

отличие v3 и v4 в том, что v4

отличие v3 и v4 в том, что v4 более защищенный, чем v3. но медленне. т.е. для публичных сетей.

P.S.: Linux - это красная таблетка :-) Windows - синяя...

решилось измененем

решилось измененем /etc/conf.d/rpcbind

RPCBIND_OPTS="-i"

PS: насколько это безопасно?

Цитата:
-i ``Insecure'' mode. Allow calls to SET and UNSET from any host. Normally rpcbind accepts these requests only from the loopback interface for
security reasons. This change is necessary for programs that were compiled with earlier versions of the rpc library and do not make those
requests using the loopback interface.

Настройки просмотра комментариев

Выберите нужный метод показа комментариев и нажмите "Сохранить установки".