在 Kerberos 跨领域(AIX 和 Windwos 系统）的基础上配置 AIX NFS Version 4

核心提示： 在 NFS Version 4 服务器中，设置 gssd 守护进程，在 Kerberos 跨领域(AIX 和 Windwos 系统）的基础上配置 AIX NFS Version 4(7)， 要允许 NFS Version 4 使用 RPCSEC_GSS，您必须创建服务器的 keytab 文

在 NFS Version 4 服务器中，设置 gssd 守护进程。

要允许 NFS Version 4 使用 RPCSEC_GSS，您必须创建服务器的 keytab 文件和 NFS 服务器主体之间的映射文件，如下所示：

清单 7. 允许 NFS Version 4 使用 RPSEC-GSS

　　　　bash-2.05b#　hostname
　　　　adfsaix1.in.ibm.com
　　　　bash-2.05b# nfshostkey -p nfs/adfsaix1.in.ibm.com -f /etc/krb5/krb5.keytab
　　　　bash-2.05b#
　　　　bash-2.05b# nfshostkey -l
　　　　nfs/adfsaix1.in.ibm.com
　　　　/etc/krb5/krb5.keytab

停止并重新启动 NFS 守护进程（gssd 和 nfsrgyd），这样一来，所有的更改都将生效，并且在以后重新启动计算机时将启动该守护进程。

清单 8. 停止并重新启动 NFS 守护进程

　　　　bash-2.05b#　hostname
　　　　adfsaix1.in.ibm.com
　　　　
　　　　bash-2.05b# chnfs -s
　　　　0513-004 The Subsystem or Group, gssd, is currently inoperative.
　　　　
　　　　bash-2.05b# chnfs -S -B
　　　　0513-059 The gssd Subsystem has been started. Subsystem PID is 389192.
　　　　
　　　　bash-2.05b# chnfs -v
　　　　0513-044 The nfsrgyd Subsystem was requested to stop.
　　　　
　　　　bash-2.05b# chnfs -V
　　　　0513-059 The nfsrgyd Subsystem has been started. Subsystem PID is 413862.　　　
|--10--------20--------30--------40--------50--------60--------70--------80--------9|
|-------- XML error:　The previous line is longer than the max of 90 characters ---------|