同时访问 DFS 和 NFS V4 目录

核心提示： 为 NFS 服务器设置 NAS 客户端下面的命令将为主机 aixdce17.in.ibm.com 上的 DCE 服务器配置一个 NAS 客户端，这个示例 IBM NAS 客户端配置于 aixdce3.in.ibm.com 上，同时访问 DFS 和 NFS V4 目录(3)， #config

为 NFS 服务器设置 NAS 客户端

下面的命令将为主机 aixdce17.in.ibm.com 上的 DCE 服务器配置一个 NAS 客户端。这个示例 IBM NAS 客户端配置于 aixdce3.in.ibm.com 上。

#config.krb5 -C -r migrate_test -d in.ibm.com -c aixdce17.in.ibm.com
-s aixdce17.in.ibm.com

在完成配置之后，请检查 /etc/krb5/krb5.conf 文件。aixdce3.in.ibm.com 上 /etc/krb5.conf 的示例内容如下：

# cat /etc/krb5/krb5.conf
[libdefaults]
　　　　default_realm = migrate_test
　　　　default_keytab_name = FILE:/etc/krb5/krb5.keytab
　　　　default_tkt_enctypes = des3-cbc-sha1 arcfour-hmac aes256-cts des-cbc-md5
des-cbc-crc
　　　　default_tgs_enctypes = des3-cbc-sha1 arcfour-hmac aes256-cts des-cbc-md5
des-cbc-crc
[realms]
　　　　migrate_test = {
　　　　　　　　kdc = aixdce17.in.ibm.com:88
　　　　　　　　admin_server = aixdce17.in.ibm.com:749
　　　　　　　　default_domain = in.ibm.com
　　　　}
[domain_realm]
　　　　.in.ibm.com = migrate_test
　　　　aixdce17.in.ibm.com = migrate_test
[logging]
　　　　kdc = FILE:/var/krb5/log/krb5kdc.log
　　　　admin_server = FILE:/var/krb5/log/kadmin.log
　　　　default = FILE:/var/krb5/log/krb5lib.log

修改 NAS 客户端配置

检查由 DCE 所创建的 krb5.conf 文件和由 NAS 所创建的 krb5.conf 文件之间的差别。您将看到在 DCE 和 NAS 客户端的加密类型上存在差别。修改 NAS 客户端的 krb5.conf 文件，以便它可以使用 DCE 提供的加密类型，并且删除 admin_server 的详细信息，因为您正在使用 DCE 配置 NAS 客户端。因此，在 NAS krb5 conf 文件中不需要 admin_server 节。这个示例显示了 aixdce3.in.ibm 上经过修改的 NAS 客户端的 krb5.conf 文件。