在 Kerberos 跨领域(AIX 和 Windwos 系统)的基础上配置 AIX NFS Version 4
2008-11-10 08:26:57 来源:WEB开发网在 NFS Version 4 服务器中,设置 gssd 守护进程。
要允许 NFS Version 4 使用 RPCSEC_GSS,您必须创建服务器的 keytab 文件和 NFS 服务器主体之间的映射文件,如下所示:
清单 7. 允许 NFS Version 4 使用 RPSEC-GSS
bash-2.05b# hostname
adfsaix1.in.ibm.com
bash-2.05b# nfshostkey -p nfs/adfsaix1.in.ibm.com -f /etc/krb5/krb5.keytab
bash-2.05b#
bash-2.05b# nfshostkey -l
nfs/adfsaix1.in.ibm.com
/etc/krb5/krb5.keytab
停止并重新启动 NFS 守护进程(gssd 和 nfsrgyd),这样一来,所有的更改都将生效,并且在以后重新启动计算机时将启动该守护进程。
清单 8. 停止并重新启动 NFS 守护进程
bash-2.05b# hostname
adfsaix1.in.ibm.com
bash-2.05b# chnfs -s
0513-004 The Subsystem or Group, gssd, is currently inoperative.
bash-2.05b# chnfs -S -B
0513-059 The gssd Subsystem has been started. Subsystem PID is 389192.
bash-2.05b# chnfs -v
0513-044 The nfsrgyd Subsystem was requested to stop.
bash-2.05b# chnfs -V
0513-059 The nfsrgyd Subsystem has been started. Subsystem PID is 413862.
|--10--------20--------30--------40--------50--------60--------70--------80--------9|
|-------- XML error: The previous line is longer than the max of 90 characters ---------|
更多精彩
赞助商链接