CentOS 7 设置Kerberos 认证的NFS共享

Kerberos 认证的NFS共享

RHCE 考试其中有一道题是需要配置kerberos 认证的nfs 文件共享，设置nfs共享比较简单，但是keberos服务器的设置虽然不在考点之内，确是需要完成这个实验搭建的重要一环，其实通过几天的资料查找和试验，我发现kerberos的搭建过程并不是很复杂，但是也遇到了一些让人抓耳挠腮的bug, 所以这里将整个过程跟大家分享一下，本文使用的OS版本为 RHEL 7.0, 有问题的地方也请批评指正。

试验的环境共有三台虚拟机构成，其名称和IP 配置如下：
- Kerberos 服务器:
hostname : remote.exmaple.com
IP: 192.168.57.2
- NFS 服务器:
hostname :server.exmaple.com
IP: 192.168.57.3
- 客户端：
hostname : client.exmaple.com
IP: 192.168.57.204

Kerberos 服务器端设置

1.安装软件

yum -y install krb5-server krb5-workstation 

2.编辑 /etc/krb5.conf 文件， 取消注释所有行，并替换kdc, admin server的设置，这里用default realm EXAMPLE.COM , 最后配置文件如下：

[logging]
 default = FILE:/var/log/krb5libs.log
 kdc = FILE:/var/log/krb5kdc.log
 admin_server = FILE:/var/log/kadmind.log

[libdefaults]
 dns_lookup_realm = false
 ticket_lifetime = 24h
 renew_lifetime = 7d
 forwardable = true
 rdns = falsei
 default_realm = EXAMPLE.COM
 default_ccache_name = KEYRING:persistent:%{uid}

[realms]
 EXAMPLE.COM = {
  kdc = remote.example.com
  admin_server = remote.example.com
 }

[domain_realm]
 .example.com = EXAMPLE.COM
 example.com = EXAMPLE.COM

3. 修改 /etc/hosts 文件

192.168.57.3 server.example.com remote
192.168.57.2 remote.example.com server
192.168.57.204 client.example.com client

4.修改 /var/kerberos/krb5kdc/kdc.conf 文件
由于我们使用default realm 所以无需修改此文件，若用另外的realm，需替换此文件中的EXAMPLE.COM

5. 运行命令以下命令创建数据库，并按照提示设置数据库密码

[root@remote ~]# kdb5_util create  -s
Loading random data
Initializing database '/var/kerberos/krb5kdc/principal' for realm 'EXAMPLE.COM',
master key name 'K/M@EXAMPLE.C