Решение найдено, я отредактировал /etc/exports следующим образом
/export 10.2.0.0/24(ro,no_subtree_check,fsid=0,sec=krb5p:sys)
/export/private 10.2.0.0/24(ro,no_subtree_check,async,root_squash,nohide,sec=krb5p)
/export/public 10.2.0.0/24(ro,no_subtree_check,async,root_squash,nohide,sec=sys)
Теперь работает отлично.
mount -vvv -t nfs4 -o sec=krb5p centos1.myrealm.fake:/private /mnt
mount.nfs4: timeout set for Sun Mar 3 09:59:06 2019
mount.nfs4: trying text-based options 'sec=krb5p,vers=4.1,addr=10.2.0.77,clientaddr=10.2.0.77'
umount /mnt
mount -vvv -t nfs4 -o sec=sys centos1.myrealm.fake:/public /mnt
mount.nfs4: timeout set for Sun Mar 3 09:59:19 2019
mount.nfs4: trying text-based options 'sec=sys,vers=4.1,addr=10.2.0.77,clientaddr=10.2.0.77'
Мой личный фаворит — Earlyoom (, включенный и включенный по умолчанию в Fedora 32):https://github.com/rfjakob/earlyoom
В противном случае вы можете выбрать из: