同时访问 DFS 和 NFS V4 目录

核心提示： 将这个文件复制到 NAS 客户端的 /etc/krb5，并将其重命名为 krb5.keytab，同时访问 DFS 和 NFS V4 目录(8)，现在，NAS 客户端 (aixdce3.in.ibm.com) 上的 keytab 文件与 DCE 服务器 (aixdce17.in.ibm.co

将这个文件复制到 NAS 客户端的 /etc/krb5，并将其重命名为 krb5.keytab。现在，NAS 客户端 (aixdce3.in.ibm.com) 上的 keytab 文件与 DCE 服务器 (aixdce17.in.ibm.com) 上的 keytab 文件是相同的。

要验证 NAS 客户端上是否包含正确的 keytab 文件，可以输入下面的内容：

# /usr/krb5/sbin/ktutil
ktutil:　read_kt /etc/krb5/krb5.keytab
ktutil:　l
slot　 KVNO　 Principal
------ ------ ------------------------------------------------------
　　 1　　　1 hosts/aixdce17.in.ibm.com/self@migrate_test
　　 2　　　1 host/aixdce17.in.ibm.com@migrate_test
　　 3　　　2 host/aixdce17.in.ibm.com@migrate_test
　　 4　　　1 ftp/aixdce17.in.ibm.com@migrate_test
　　 5　　　2 ftp/aixdce17.in.ibm.com@migrate_test
　　 6　　　1 hosts/aixdce17.in.ibm.com/cds-server@migrate_test
　　 7　　　2 hosts/aixdce17.in.ibm.com/cds-server@migrate_test
　　 8　　　2 hosts/aixdce17.in.ibm.com/self@migrate_test
　　9　　　1 nfs/aixdce3.in.ibm.com@migrate_test
ktutil: q

要查看您使用 NAS 客户端 (aixdce3.in.ibm.com) 上的 keytab 文件所获得的凭据，可以输入下面的内容：# kinit -kt /etc/krb5/krb5.keytab nfs/aixdce3.in.ibm.com
# klist
Ticket cache:　FILE:/var/krb5/security/creds/krb5cc_0
Default principal:　nfs/aixdce3.in.ibm.com@migrate_test
Valid starting　　 Expires　　　　　　Service principal
08/14/07 06:51:58　08/15/07 06:51:56　krbtgt/migrate_test@migrate_test