同时访问 DFS 和 NFS V4 目录

核心提示： 在 NFS V4 服务器上，设置 gssd 守护进程为了使得 NFS V4 能够使用 RPSEC-GSS，同时访问 DFS 和 NFS V4 目录(9)，您必须在服务器的 keytab 文件和 NFS 服务器主体之间创建一个映射文件，可以使用 nfshostkey 命令来完成这项工作，#k

在 NFS V4 服务器上，设置 gssd 守护进程

为了使得 NFS V4 能够使用 RPSEC-GSS，您必须在服务器的 keytab 文件和 NFS 服务器主体之间创建一个映射文件。可以使用 nfshostkey 命令来完成这项工作，如下所示：# nfshostkey -p nfs/aixdce3.in.ibm.com -f /etc/krb5/krb5.keytab
# nfshostkey -l
nfs/aixdce3.in.ibm.com
/etc/krb5/krb5.keytab

使用 chnfsrtd 命令来建立映射：# chnfsrtd -a migrate_test　in.ibm.com

要将目录导出到 NFS 服务器 (aixdce3.in.ibm.com) 上的 NFS V4，需要编辑文件 /etc/exports。如果该文件不存在，那么创建该文件以及需要导出的目录。#vi /etc/exports
/umesh -vers=4,sec=krb5
:wq
# cat /etc/exports
/umesh -vers=4,sec=krb5
#exportfs -va

重新启动 nfs 组守护进程。#stopsrc -g nfs; startsrc -g nfs

获得 NFS 服务器主体的凭据，并将导出的文件系统挂载到 /mnt/nfstest。#kinit -kt /v5srvtab nfs/aixdce3.in.ibm.com
#klist
#mount -o vers=4,sec=krb5 aixdce3.in.ibm.com:/umesh /mnt/nfstest

转到挂载该文件系统的路径，并检查相关的凭据。您应该接收到 NFS 主体的服务票据。#cd /mnt/nfstest
# ls -l
total 40
-rw-r--r--　 1 root　　 sys　　　　　　 279 Dec 06 2006　C539INA.upd
drwxrwx---　 2 root　　 system　　　　　512 Dec 06 2006　lost+found
drwxr-sr-x　 2 root　　 sys　　　　　　2048 Dec 13 2006　ptf11
drwxr-sr-x　 6 root　　 sys　　　　　　 512 Dec 06 2006　rational
drwxr-sr-x　 3 root　　 sys　　　　　　 512 Mar 11 22:42 svt
# klist
Ticket cache:　FILE:/var/krb5/security/creds/krb5cc_0
Default principal:　nfs/aixdce3.in.ibm.com@migrate_test
Valid starting　　 Expires　　　　　　Service principal
08/14/07 06:51:58　08/15/07 06:51:56　krbtgt/migrate_test@migrate_test
08/14/07 07:17:56　08/15/07 06:51:56　nfs/aixdce3.in.ibm.com@migrate_test