同时访问 DFS 和 NFS V4 目录

核心提示：引言IBM® 分布式文件系统（Distributed File System，DFS）需要使用分布式计算环境（Distribute Computing Environment，同时访问 DFS 和 NFS V4 目录，DCE）作为其先决条件，网络文件系统（Network File System，所以您不能使用

引言

IBM® 分布式文件系统（Distributed File System，DFS）需要使用分布式计算环境（Distribute Computing Environment，DCE）作为其先决条件。网络文件系统（Network File System，NFS）是在网络中存储文件的分布式文件系统，它允许您访问远程系统中的文件和目录，并将这些文件和目录作为本地文件和目录进行处理。NFS 版本 4 (NFS V4) 是 NFS 的、最新定义的客户端到服务器的协议。NFS V4（NFS V3 的重大升级）定义于 IETF 的框架之下，并且在实现和使用 NFS 的方式上引入了一些更改，包括更强的安全性、广域网共享以及更广泛的平台适应性。NFS V4 使用 Kerberos 实现和 IBM Network Authentication Service (NAS) 来提供安全性。

本文为您提供了相应的指导和配置步骤，以便同时对 DFS 和 NFS V4 目录进行访问。当您从 DFS 迁移到 NFS V4 的时候，这些指导和配置步骤将是非常有用的。本文还解答了一些常见的问题，如：

可以使用 DCE 身份验证服务器作为带 Kerberos 客户端的 NFS V4 的 Kerberos 服务器吗？

需要配置另一个 Kerberos 或者 NAS 服务器吗？

可以使用 DCE 凭据（证书）吗？

图 1. 问题

本文假定已具备以下条件：

DCE 和 DFS 配置已经存在。出于完整性考虑，提供了用以设置 DCE 单元的命令。

在缺省情况下，IBM AIX® 5.3.0.0 附带了 NFS V4。在 AIX 5.3 Expansion Pack 中，提供了 IBM NAS 和 NFS V4 文件集。

NFS 和 DCE 安全服务器使用的安全层遵循 Kerberos 协议（版本 5）。因此，可以将 DCE 安全服务器作为密钥分发中心 (KDC)，以进行 Kerberos 客户端身份验证。DCE 安全服务器只支持 DES 加密类型，因此 Kerberos 客户端也只支持 DES 加密类型。因为 DCE 不支持 kadmind 服务器（通常这是必须的，由 IBM NAS 所提供），所以您不能使用 kadmin 接口进行 NAS 管理。需要使用各种 DCE 服务，以便进行管理。