Исходное сообщение
"NFSv4 + Kerberos" Отправлено начинающий, 28-Янв-10 08:37
>>>Может у кого есть ссылка на здоровую документацию? >> >>http://www.citi.umich.edu/projects/nfsv4/crossrealm/libnfsid... >> >>Ну и вообще на этом ссайте по nfs4 много толкового. > >Много-то там много, только вот все какое-то узконаправленное и совсем не для >конечного пользователя. Вобщем, ничего там не нашел. :( Когда около года назад я настраивал kerberos+openldap+nfs4+samba, то вполне хватило манов и докумендтации, сопроводительной к пакетам. Последовательность примерно такая (без ldap): 1. Насройте керберос на сервере (kdc, kadmin) а также керберос клиенты на nfs сервере и на клиентских машинах. 2. Создайте принципалы для nfs сервера, nfs клиентов (со случайными паролями), а также для каждого юзера, которому нужен доступ к nfs. Принципал для нфс клиента может выглядеть, напр, так: nfs/mycomp.myorg.ru/MYORG.RU (все варианты можно посмотреть в мане по rpc.gssd). 3. Создайте ключи к принципалам nfs сервера и nfs клиентов (разместив их в соответствующиее кейтабы на этих машинах). 4. Настройте нфс4 на сервере (exports) и на клиентах (mount). Всё через gssapi. Вот, собственно, и всё. От имени рута нфс будет монтироваться, используя ключ из кейтаба, а от имени клиента будет происходить доступ. (супербилет клиент должен получить либо при регистрации через pam, либо просто вызовом kinit).

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>>Может у кого есть ссылка на здоровую документацию? >>> >>>http://www.citi.umich.edu/projects/nfsv4/crossrealm/libnfsidmap_config.html >>> >>>Ну и вообще на этом ссайте по nfs4 много толкового. >> >>Много-то там много, только вот все какое-то узконаправленное и совсем не для >>конечного пользователя. Вобщем, ничего там не нашел. :( > Когда около года назад я настраивал kerberos+openldap+nfs4+samba, то вполне хватило манов > и докумендтации, сопроводительной к пакетам. > Последовательность примерно такая (без ldap): > 1. Насройте керберос на сервере (kdc, kadmin) а также керберос клиенты на > nfs сервере и на клиентских машинах. > 2. Создайте принципалы для nfs сервера, nfs клиентов (со случайными паролями), а > также для каждого юзера, которому нужен доступ к nfs. > Принципал для нфс клиента может выглядеть, напр, так: nfs/mycomp.myorg.ru/MYORG.RU > (все варианты можно посмотреть в мане по rpc.gssd). > 3. Создайте ключи к принципалам nfs сервера и nfs клиентов (разместив их > в соответствующиее кейтабы на этих машинах). > 4. Настройте нфс4 на сервере (exports) и на клиентах (mount). Всё через > gssapi. > Вот, собственно, и всё. > От имени рута нфс будет монтироваться, используя ключ из кейтаба, а от > имени клиента будет происходить доступ. (супербилет клиент должен получить либо при > регистрации через pam, либо просто вызовом kinit).
	Введите код, изображенный на картинке: