IBM NFS/DFS Authentication Gateway：迁移到 NFS Version 4 的命令和 API

核心提示： remoteHost 指定请求以身份验证的方式访问的系统的主机名， remoteUid 指定远程用户的 ID，IBM NFS/DFS Authentication Gateway：迁移到 NFS Version 4 的命令和 API(3)， user 指定进行身份验证的 DCE 主体， p

remoteHost 指定请求以身份验证的方式访问的系统的主机名。 remoteUid 指定远程用户的 ID。 user 指定进行身份验证的 DCE 主体。 passwd 指定 DCE 注册表中 DCE 主体的密码。

使用 IBM NFS/DFS Authenticating Gateway API

管理员可以计划使用上面讲到的 dceiauthcall() API 来设计客户端/服务器应用程序，其中，客户端程序驻留在所有拥有 NFS Version 4 客户端（并且想要以身份验证的方式访问 IBM DFS 空间）的计算机上，而服务器程序则运行于承载 IBM NFS/DFS Authenticating Gateway 的计算机上。这种设置使得 NFS Version 4 客户端用户只需运行客户端程序即可以身份验证的方式访问 DFS 空间。客户端程序与运行于承载 IBM NFS/DFS Authenticating Gateway 的计算机上的相应服务器程序进行通信，从而通过使用从客户端获得的相关参数来调用 dceiauthcall()，以便以身份验证的方式进行访问。在迁移过程中，管理员可以使用的方法描述如下。

客户端

用户登录到 NFS 客户端已装入所导出的 DFS 文件空间的计算机。该计算机还根据正在进行迁移任务的 NFS Version 4 服务器配置了 NFS Version 4 客户端。

用户执行客户端程序。 客户端程序：

需要用户输入他们的 DCE 用户名和 DCE 密码。

需要用户输入想要执行的操作（下列之一）：

添加身份验证映射。

删除身份验证映射。

改写现有的身份验证映射。

以编程方式获取登录用户的 userID 和计算机主机名。

连接到正在侦听承载 NFS/DFS Authenticating Gateway 的计算机的服务器，并且传递 DCE 用户名、DCE 密码、主机名、userID 以及想要执行的操作。

等待服务器的应答，并将结果输出给用户。