IBM NFS/DFS Authentication Gateway：迁移到 NFS Version 4 的命令和 API

核心提示：引言随着 IBM Distributed File System™ (DFS™) 行将终结，出现了作为下一代企业级文件系统的 Network File System Version 4 (NFS Version 4)，IBM NFS/DFS Authentication Gateway：迁移到

引言

随着 IBM Distributed File System™ (DFS™) 行将终结，出现了作为下一代企业级文件系统的 Network File System Version 4 (NFS Version 4)。这样，管理员就需要开始规划从 IBM DFS 到 NFS Version 4 的迁移。姊妹篇 IBM NFS/DFS Authentication Gateway：迁移到 NFS Version 4 的桥梁讨论了不同的迁移策略。文中还解释了阶段 迁移为什么能够成为拥有大量数据的企业以及许多 DFS/Distributed Computing Environment (DCE) 用户在进行迁移时使用得最多的方案。此外，这篇文章还介绍了 IBM NFS/DFS Authenticating Gateway，它为用户提供了通过 NFS 客户端以身份验证的方式访问 IBM DFS 的桥梁，这种方式也同时支持 NFS Version 4 和 NFS Version 3。

本文承接前文，描述了在迁移过程中管理员可以如何使用 IBM NFS/DFS Authenticating Gateway 所提供的命令和应用程序编程接口 (API) 来设计应用程序，以辅助完成迁移任务。

IBM NFS/DFS Authenticating Gateway 命令和 API

要提供对文件的访问，NFS 客户端需要装入导出的 IBM DFS 文件空间。在 IBM DCE DFS 中通过主体名来标识终端用户，而 NFS 中客户端的请求则通过 IP 地址和 userID 对来进行标识。因而，两者之间需要进行映射。IBM NFS/DFS Authenticating Gateway 提供了 dfsiauth 命令，用于映射这种身份验证信息。

由于 IBM NFS/DFS Authenticating Gateway 驻留在一台独立的计算机上，所以 NFS 用户必须登录到这个转换点并且运行 dfsiauth 命令。dfsiauth 命令描述了 NFS 客户端用户的计算机地址以及该用户在该计算机上的 ID (UID)。然后，它声明 DCE 主体，并输入密码，以通过 DCE 进行身份验证。当 IBM NFS/DFS Authenticating Gateway 接收到 NFS 请求时，NFS 请求包含 NFS 客户端用户的计算机地址和请求的 UID。IBM NFS/DFS Authenticating Gateway 在请求中嵌入 DCE 凭据信息，可以使用该信息进行 DCE 身份验证。如果 NFS Version 4 客户端用户在 NFS 文件服务器上使用 dfsiauth 命令，那么无需对现有的软件进行更改就能够使用 IBM NFS/DFS Authenticating Gateway。通过这种方式，NFS 客户端可以采用身份验证的方式对 IBM DFS 空间进行访问。