"Отказано в доступе" для NFS экспорта.

[UsCr]

Здравствуйте. Есть NFS сервер на FreeBSD 8.1 и клиент на Fedora 13.
Всё монтировалось и работало. После...хм...после сборки ядра (включил ipv6) или перехода на mpd вместо pptpclient или установки proftp - какие точно изменения предшествовали проблеме сказать трудно - давно не лазил на шару. Клиента не трогал (не обновлял, ничего не изменял). Так вот, теперь при попытке обратиться к каталогу, примонтированному по NFS получаю сообщение "Отказано в доступе".

/etc/exports сервера

Код: Выделить всё

/usr/data -alldirs

/ets/fstab клиента

Код: Выделить всё

UUID=8b7ed044-683f-459c-a848-963518996418 /                       ext4    defaults        1 1
UUID=b541b9d1-42f5-4690-887c-791e8a55dfce /home                   ext4    defaults        1 2
UUID=313e88e4-e880-4ce6-bd93-5f5459b219cf swap                    swap    defaults        0 0
tmpfs                   /dev/shm                tmpfs   defaults        0 0
devpts                  /dev/pts                devpts  gid=5,mode=620  0 0
sysfs                   /sys                    sysfs   defaults        0 0
proc                    /proc                   proc    defaults        0 0
progress:/usr/data/torrents     /exports/progress/torrents nfs      defaults        0 0
progress:/usr/data/media        /exports/progress/media    nfs      defaults        0 0
progress:/usr/data/temp         /exports/progress/temp     nfs      defaults        0 0
progress:/usr/data/document     /exports/progress/document nfs      defaults        0 0

df -h

Код: Выделить всё

Файловая система      Разм  Исп  Дост  Исп% смонтирована на
/dev/sda1             6,0G  5,4G  304M  95% /
tmpfs                 497M  2,9M  494M   1% /dev/shm
/dev/sda2             140G   11G  123G   8% /home
progress:/usr/data/temp
                      145G   24G  110G  18% /media
progress:/usr/data/torrents
                      145G   24G  110G  18% /exports/progress/torrents
progress:/usr/data/media
                      145G   24G  110G  18% /exports/progress/media
progress:/usr/data/temp
                      145G   24G  110G  18% /exports/progress/temp
progress:/usr/data/document
                      145G   24G  110G  18% /exports/progress/document

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Burner]

права на файловой системе проверьте, логи сервера

[UsCr]

права на файловой системе проверьте, логи сервера

На файловой системе всё весьма демократично - 777 на всё дерево каталогов (пробовал вплоть до /usr давать такие права - не помогло). Логи читсые... Совсем... В /etc/syslog.conf добавил вот что:

Код: Выделить всё

!mountd
*.*                        /var/log/nfs.log
!nfsd
*.*                        /var/log/nfs.log
!rpcbind
*.*                        /var/log/nfs.log

В /etc/rc.conf:

Код: Выделить всё

rpcbind_enable="YES" 
rpc_statd_enable="YES" 
rpc_lockd_enable="YES" 
nfs_server_enable="YES" 
nfs_server_flags="-u -t -n 4" 
mountd_enable="YES"
mountd_flags="-r"

Полный вывод ps -ax:

Код: Выделить всё

  PID  TT  STAT      TIME COMMAND
    0  ??  DLs    0:00.00 [kernel]
    1  ??  ILs    0:00.03 /sbin/init --
    2  ??  DL     0:00.07 [g_event]
    3  ??  DL     0:00.06 [g_up]
    4  ??  DL     0:00.10 [g_down]
    5  ??  DL     0:00.00 [fdc0]
    6  ??  DL     0:00.00 [xpt_thrd]
    7  ??  DL     0:00.00 [pagedaemon]
    8  ??  DL     0:00.00 [vmdaemon]
    9  ??  DL     0:00.00 [pagezero]
   10  ??  DL     0:00.00 [audit]
   11  ??  RL     5:38.91 [idle]
   12  ??  WL     0:00.86 [intr]
   13  ??  DL     0:00.21 [ng_queue]
   14  ??  DL     0:00.09 [yarrow]
   15  ??  DL     0:00.01 [usb]
   16  ??  DL     0:00.00 [bufdaemon]
   17  ??  DL     0:00.00 [vnlru]
   18  ??  DL     0:00.03 [syncer]
   19  ??  DL     0:00.01 [softdepflush]
   20  ??  DL     0:00.01 [flowcleaner]
  119  ??  Is     0:00.00 adjkerntz -i
  525  ??  Is     0:00.00 /sbin/devd
  728  ??  Ss     0:00.06 /usr/sbin/syslogd -s
  750  ??  Is     0:00.09 /usr/sbin/rpcbind
  845  ??  Is     0:00.04 /usr/sbin/mountd -r
  854  ??  Is     0:00.14 nfsd: master (nfsd)
  856  ??  S      0:00.02 nfsd: server (nfsd)
  862  ??  Ss     0:00.00 /usr/sbin/rpc.statd
  869  ??  Ss     0:00.01 /usr/sbin/rpc.lockd
  883  ??  Ss     0:00.15 /usr/local/sbin/mpd5 -p /var/run/mpd5.pid -b
  963  ??  Ss     0:00.23 /usr/local/bin/transmission-daemon -c /usr/data/torre
  993  ??  Ss     0:00.01 /usr/local/sbin/dhcpd -cf /usr/local/etc/dhcpd.conf -
 1143  ??  Is     0:00.01 /usr/sbin/sshd
 1151  ??  Ss     0:00.03 sendmail: accepting connections (sendmail)
 1157  ??  Is     0:00.01 sendmail: Queue runner@00:30:00 for /var/spool/client
 1164  ??  Is     0:00.02 /usr/sbin/cron -s
 1334  ??  Is     0:00.19 sshd: nazarovd [priv] (sshd)
 1337  ??  S      0:00.06 sshd: nazarovd@pts/0 (sshd)
 1270  v0  Is+    0:00.01 /usr/libexec/getty Pc ttyv0
 1271  v1  Is     0:00.06 login [pam] (login)
 1307  v1  I      0:00.05 -csh (csh)
 1311  v1  I+     0:00.04 /usr/local/bin/bash
 1272  v2  Is+    0:00.01 /usr/libexec/getty Pc ttyv2
 1273  v3  Is+    0:00.01 /usr/libexec/getty Pc ttyv3
 1274  v4  Is+    0:00.01 /usr/libexec/getty Pc ttyv4
 1275  v5  Is+    0:00.01 /usr/libexec/getty Pc ttyv5
 1276  v6  Is+    0:00.01 /usr/libexec/getty Pc ttyv6
 1277  v7  Is+    0:00.01 /usr/libexec/getty Pc ttyv7
 1338   0  Ss     0:00.06 -bash (bash)
 1342   0  R+     0:00.01 ps -ax

[UsCr]

Интересно... А transmission тоже ругается что не может писать в эти каталоги...
Выводы ls -l:

Код: Выделить всё

ls -l /usr | grep data
drwxrwxrwx    7 nazarovd  wheel       512 Oct 27 20:55 data

Код: Выделить всё

ls -l /usr/data/
total 10
drwxrwxr-x  2 root          operator      512 Nov  2 21:38 .snap
drw-rw-rw-  4 nazarovd      wheel         512 Oct 22 21:00 document
drw-rw-rw-  5 nazarovd      wheel         512 Jan  1  2000 media
drw-rw-rw-  2 root          wheel         512 Jan  1  2000 temp
drw-rw-rw-  5 transmission  transmission  512 Oct 16 23:31 torrents

Код: Выделить всё

ls -l /usr/data/torrents/
total 6
drwxrwxrwx  6 transmission  transmission  1024 Oct 25 20:22 complete
drwxrwxrwx  2 transmission  transmission   512 Jan  1  2000 incomplete
drwxrwxrwx  2 transmission  transmission  1024 Oct 27 20:58 torrent

P.S. nazarovd-это я. transmission- пользователь под которым работает торрентокачалка.

[FreeBSP]

на сервере
showmount -e

[manefesto]

логи, логи и еще раз логи. разберешься сам, памятник себе поставишь

[Ucrt_]

на сервере
showmount -e

Код: Выделить всё

/usr/data Everyone

логи, логи и еще раз логи. разберешься сам, памятник себе поставишь

Подскажите, пожалуйста, что я не так написал в /etc/syslog.conf? По моему, я попросил демона логировать все события от указанных демонов? Разве нет?
Ну и это... Дело не в NFS. Трансмиссия запущена на самом сервере и её пользователь владелец каталогов, а ей всё равно не хватает прав на запись. ФС сошла с ума?

[FreeBSP]

на самом сервере можешь подмонтировать каталог?
раскомментируй all.log в коныиге сислога и вылавливай там что те надо..

[Alex Keda]

клиент неправильный, думаю.

[UsCr]

клиент неправильный, думаю.

Вот как раз клиента не трогал.

По поводу логов: в all.log у есть сообщения только о запуске nfsd, mountd, rpcbind - ни каких сообщений об ошибках или вообще каких либо ещё сообщений...

И я ещё раз посмею напомнить, что проблема скорее всего не с NFS. Transmission daemon тоже не может писать в эти катологи, хотя пользователь transmission их владелец, да и права позволяют.

[FiL]

Ну и это... Дело не в NFS. Трансмиссия запущена на самом сервере и её пользователь владелец каталогов, а ей всё равно не хватает прав на запись. ФС сошла с ума?

ну так раз дело не в NFS, то и лечить надо не NFS

1. а из шелла ты можешь там что-то создать?
2. а fsck что глаголет?

[UsCr]

1. а из шелла ты можешь там что-то создать?
2. а fsck что глаголет?

1. Только от рута. Хотя, например, каталог /usr/data/documents принадлежит мне (nazarovd) и всё равно Permission denied про попытке touch.

2. fsck нашёл и исправил(?) много ошибок - но это могло быть следствием отключения электричества - там на всех ФС достаточно гадости нашлось.

[Alex Keda]

1. Только от рута. Хотя, например, каталог /usr/data/documents принадлежит мне (nazarovd) и всё равно Permission denied про попытке touch.

это с самой машины, которая NFS-сервер?
ненормально, вообще-то...

на файловые системы никаких опций не включено хитрых?

[UsCr]

это с самой машины, которая NFS-сервер?

Да. Даже не по ssh.

ненормально, вообще-то...

Хех...

на файловые системы никаких опций не включено хитрых?

Нет.

В принципе. Я сейчас могу безболезненно пересоздать ФС на диске. Но это не интересно. Хотя, если идей никаких нет...

[UsCr]

Не выдержал. Пересоздал ФС. Проблема осталась. Кстати, для клиентов NFS теперь отбрык в виде "ошибка ввода\вывода".

[UsCr]

Серия экспериментов показала вот что:
Если владельцем каталогов в /usr/data является nazarovd, то на самой машине (локально) этот самый nazarovd может ходить по каталогам. Для NFS клиентов - "отказано в доступе". Если владелец root, то всё как описано выше, и для клиентов всё равно "отказано в доступе"

[UsCr]

Хехехе!
chmod +x *
Так то.

[UsCr]

Рано радовался. Transmission всё равно не может писать.

[Tsvetkov]

Курим ссылку
http://www.mail-archive.com/freebsd-sta ... 13278.html

также курим man ps на предмет, что такое D

D Marks a process in disk (or other short term, uninterruptible) wait.

PID TT STAT TIME COMMAND
0 ?? DLs 0:00.00 [kernel]
1 ?? ILs 0:00.03 /sbin/init --
2 ?? DL 0:00.07 [g_event]
3 ?? DL 0:00.06 [g_up]
4 ?? DL 0:00.10 [g_down]
5 ?? DL 0:00.00 [fdc0]

Почему-то не получаем данных от диска

[UsCr]

Курим ссылку
http://www.mail-archive.com/freebsd-sta ... 13278.html

также курим man ps на предмет, что такое D

D Marks a process in disk (or other short term, uninterruptible) wait.



PID TT STAT TIME COMMAND
0 ?? DLs 0:00.00 [kernel]
1 ?? ILs 0:00.03 /sbin/init --
2 ?? DL 0:00.07 [g_event]
3 ?? DL 0:00.06 [g_up]
4 ?? DL 0:00.10 [g_down]
5 ?? DL 0:00.00 [fdc0]

Вы о чём?
Всё. Я вас обманул. Нет у меня никого NFS и я даже не знаю как его настроить. Вот такая у меня проблема:
Есть каталог /usr/data/torrents.
Посмотрите, какие славные на него есть права:

Код: Выделить всё

[nazarovd@Progress ~]$ ls -l /usr/data/
total 8
drwxrwxrwx  2 root          wheel         512 Nov  5 20:30 document
drwxrwxrwx  2 root          wheel         512 Nov  5 20:30 media
drwxrwxrwx  2 root          wheel         512 Nov  5 20:30 temp
drwxrwxrwx  5 transmission  transmission  512 Nov  5 23:44 torrents

А вот подкаталоги:

Код: Выделить всё

[nazarovd@Progress ~]$ ls -l /usr/data/torrents/
total 6
drwxrwxrwx  2 transmission  transmission  512 Nov  5 23:40 complete
drwxrwxrwx  2 transmission  transmission  512 Nov  5 20:32 incomplete
drwxrwxrwx  2 transmission  transmission  512 Nov  5 23:37 torrent

На машине, на которой существуют эти катологи, присутствует transmission-daemon, который должен качать в каталог /usr/data/torrents/incomplete, но не может этого делать потому как Permission denied. Чья это вина и что делать?

[FreeBSP]

ls -l /
ls -l /usr
ps -Au | grep transmission

[UsCr]

ls -l /

Код: Выделить всё

[nazarovd@Progress ~]$ ls -l /
total 2039
-r--r--r--   1 root  wheel     6200 Oct 22 01:56 COPYRIGHT
drwxr-xr-x   2 root  wheel     1024 Oct 22 01:48 bin
drwxr-xr-x   8 root  wheel     1024 Oct 24 14:41 boot
drwxr-xr-x   2 root  wheel      512 Sep 12 21:30 cdrom
lrwxr-xr-x   1 root  wheel       10 Sep 12 21:53 compat -> usr/compat
drwxr-xr-x   2 root  wheel      512 Jan  1  2000 data
dr-xr-xr-x   6 root  wheel      512 Nov  7 20:42 dev
drwxr-xr-x   2 root  wheel      512 Sep 12 21:30 dist
-rw-------   1 root  wheel     4096 Oct 27 13:17 entropy
drwxr-xr-x  21 root  wheel     2560 Nov  5 23:52 etc
lrwxr-xr-x   1 root  wheel        8 Sep 12 22:01 home -> usr/home
drwxr-xr-x   3 root  wheel     1536 Oct 22 01:50 lib
drwxr-xr-x   2 root  wheel      512 Oct 22 01:48 libexec
drwxr-xr-x   2 root  wheel      512 Jul 19 06:23 media
drwxr-xr-x   2 root  wheel      512 Jul 19 06:23 mnt
-rw-------   1 root  wheel  2002944 Oct 18 23:39 pptp.core
dr-xr-xr-x   2 root  wheel      512 Jul 19 06:23 proc
drwxr-xr-x   2 root  wheel     2560 Oct 22 01:50 rescue
drwxr-xr-x   3 root  wheel      512 Oct 22 02:07 root
drwxr-xr-x   2 root  wheel     2560 Oct 22 01:53 sbin
lrwxr-xr-x   1 root  wheel       11 Oct 22 01:46 sys -> usr/src/sys
drwxrwxrwt  28 root  wheel     4096 Nov  7 19:28 tmp
drwxr-xr-x  27 root  wheel      512 Oct 24 12:11 usr
drwxr-xr-x  30 root  wheel      512 Nov  7 20:42 var

ls -l /usr

Код: Выделить всё

[nazarovd@Progress ~]$ ls -l /usr
total 88
drwxr-xr-x    5 root  wheel      1024 Nov  7 18:04 CVSROOT
drwxr-xr-x    5 root  wheel      1536 Oct 24 12:10 CVSROOT-doc
drwxr-xr-x    5 root  wheel      1536 Nov  7 18:05 CVSROOT-ports
drwxr-xr-x    5 root  wheel      1536 Oct 24 12:11 CVSROOT-projects
drwxr-xr-x    6 root  wheel      2048 Nov  7 18:05 CVSROOT-src
drwxr-xr-x    2 root  wheel      7168 Oct 22 01:53 bin
drwxr-xr-x    2 root  wheel       512 Jan  1  2000 compat
drwxrwxrw-    7 root  wheel       512 Nov  5 20:30 data
drwxr-xr-x   44 root  wheel      1024 Oct 24 12:07 doc
drwxr-xr-x    2 root  wheel       512 Oct 22 01:48 games
drwxr-xr-x    5 root  wheel       512 Nov  2 23:58 home
drwxr-xr-x   47 root  wheel      5120 Oct 22 01:52 include
drwxr-xr-x    6 root  wheel     11776 Oct 22 01:53 lib
drwxr-xr-x    5 root  wheel       512 Jul 19 06:23 libdata
drwxr-xr-x    5 root  wheel      1536 Oct 22 01:53 libexec
drwxr-xr-x   13 root  wheel       512 Jan  1  2000 local
drwx------  318 root  operator  18432 Oct 12 00:36 lost+found
drwxr-xr-x    3 root  wheel       512 Oct 20 21:46 obj
drwxr-xr-x   73 root  wheel      2048 Nov  7 18:02 ports
drwxr-xr-x   18 root  wheel       512 Oct 24 12:09 projects
drwxr-xr-x    2 root  wheel      5120 Oct 22 01:53 sbin
drwxr-xr-x   25 root  wheel       512 Jan  1  2000 share
drwxr-xr-x   27 root  wheel      1024 Nov  7 18:05 src
drwxr-xr-x   22 root  wheel       512 Oct 24 12:09 www

ps -Au | grep transmission

Код: Выделить всё

transmission   957  6.5 11.4 20644  6376  ??  Ss    5:42PM   0:19.15 /usr/local

Хм... Сделал chmod +x /usr/data и трасмиссия теперь. Странно всё это...

[UsCr]

ls -l /

Код: Выделить всё

[nazarovd@Progress ~]$ ls -l /
total 2039
-r--r--r--   1 root  wheel     6200 Oct 22 01:56 COPYRIGHT
drwxr-xr-x   2 root  wheel     1024 Oct 22 01:48 bin
drwxr-xr-x   8 root  wheel     1024 Oct 24 14:41 boot
drwxr-xr-x   2 root  wheel      512 Sep 12 21:30 cdrom
lrwxr-xr-x   1 root  wheel       10 Sep 12 21:53 compat -> usr/compat
drwxr-xr-x   2 root  wheel      512 Jan  1  2000 data
dr-xr-xr-x   6 root  wheel      512 Nov  7 20:42 dev
drwxr-xr-x   2 root  wheel      512 Sep 12 21:30 dist
-rw-------   1 root  wheel     4096 Oct 27 13:17 entropy
drwxr-xr-x  21 root  wheel     2560 Nov  5 23:52 etc
lrwxr-xr-x   1 root  wheel        8 Sep 12 22:01 home -> usr/home
drwxr-xr-x   3 root  wheel     1536 Oct 22 01:50 lib
drwxr-xr-x   2 root  wheel      512 Oct 22 01:48 libexec
drwxr-xr-x   2 root  wheel      512 Jul 19 06:23 media
drwxr-xr-x   2 root  wheel      512 Jul 19 06:23 mnt
-rw-------   1 root  wheel  2002944 Oct 18 23:39 pptp.core
dr-xr-xr-x   2 root  wheel      512 Jul 19 06:23 proc
drwxr-xr-x   2 root  wheel     2560 Oct 22 01:50 rescue
drwxr-xr-x   3 root  wheel      512 Oct 22 02:07 root
drwxr-xr-x   2 root  wheel     2560 Oct 22 01:53 sbin
lrwxr-xr-x   1 root  wheel       11 Oct 22 01:46 sys -> usr/src/sys
drwxrwxrwt  28 root  wheel     4096 Nov  7 19:28 tmp
drwxr-xr-x  27 root  wheel      512 Oct 24 12:11 usr
drwxr-xr-x  30 root  wheel      512 Nov  7 20:42 var

ls -l /usr

Код: Выделить всё

[nazarovd@Progress ~]$ ls -l /usr
total 88
drwxr-xr-x    5 root  wheel      1024 Nov  7 18:04 CVSROOT
drwxr-xr-x    5 root  wheel      1536 Oct 24 12:10 CVSROOT-doc
drwxr-xr-x    5 root  wheel      1536 Nov  7 18:05 CVSROOT-ports
drwxr-xr-x    5 root  wheel      1536 Oct 24 12:11 CVSROOT-projects
drwxr-xr-x    6 root  wheel      2048 Nov  7 18:05 CVSROOT-src
drwxr-xr-x    2 root  wheel      7168 Oct 22 01:53 bin
drwxr-xr-x    2 root  wheel       512 Jan  1  2000 compat
drwxrwxrw-    7 root  wheel       512 Nov  5 20:30 data
drwxr-xr-x   44 root  wheel      1024 Oct 24 12:07 doc
drwxr-xr-x    2 root  wheel       512 Oct 22 01:48 games
drwxr-xr-x    5 root  wheel       512 Nov  2 23:58 home
drwxr-xr-x   47 root  wheel      5120 Oct 22 01:52 include
drwxr-xr-x    6 root  wheel     11776 Oct 22 01:53 lib
drwxr-xr-x    5 root  wheel       512 Jul 19 06:23 libdata
drwxr-xr-x    5 root  wheel      1536 Oct 22 01:53 libexec
drwxr-xr-x   13 root  wheel       512 Jan  1  2000 local
drwx------  318 root  operator  18432 Oct 12 00:36 lost+found
drwxr-xr-x    3 root  wheel       512 Oct 20 21:46 obj
drwxr-xr-x   73 root  wheel      2048 Nov  7 18:02 ports
drwxr-xr-x   18 root  wheel       512 Oct 24 12:09 projects
drwxr-xr-x    2 root  wheel      5120 Oct 22 01:53 sbin
drwxr-xr-x   25 root  wheel       512 Jan  1  2000 share
drwxr-xr-x   27 root  wheel      1024 Nov  7 18:05 src
drwxr-xr-x   22 root  wheel       512 Oct 24 12:09 www

ps -Au | grep transmission

Код: Выделить всё

transmission   957  6.5 11.4 20644  6376  ??  Ss    5:42PM   0:19.15 /usr/local

Хм... Сделал chmod +x /usr/data и трасмиссия теперь может качать. Странно всё это...