本文档详细介绍了如何配置 NFS 服务以实现安全的资源共享。首先，将 Linux2 设置为 KDC 服务器，负责 Linux3 和 Linux4 的身份验证。接着，在 Linux3 上创建了用户 xiao，并配置了 NFS 服务器，允许所在网络的 Linux 服务器拥有对 /srv/sharenfs 目录的写权限，同时将所有用户映射为 xiao，使用 krb5p 加密方式。最后，将 Linux4 配置为 NFS 客户端，通过 autofs 按需挂载 Linux3 上的 /srv/sharenfs 到本地的 /sharenfs，并创建 test 目录。
任务描述：请采用 nfs，实现共享资源的安全访问。
（1）配置 linux2 为 kdc 服务器，负责 linux3 和 linux4 的验证。
（2）在 linux3 上，创建用户，用户名为 xiao，uid=222，gid=222，家目录为/home/xiaodir。 （3）配置 linux3 为 nfs 服务器，目录/srv/sharenfs 的共享要求为：linux 服务器所在网络用户有写权限，所有用户映射为 xiao，kdc 加密方式为 krb5p。
（4）配置 linux4 为 nfs 客户端，利用 autofs 按需挂载 linux3上的/srv/sharenfs 到/sharenfs 目录，挂载成功后在该目录创建 test目录。
yum install -y krb5*
# 修改配置文件下的所有域名（有注释的要取消注释！！！）
[root@linux2 ~]# cat /etc/krb5.conf
# To opt out of the system crypto-policies configuration of krb5, remove the
# symlink at /etc/krb5.conf.d/crypto-polic
订阅专栏 解锁全文
扫一扫
122
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
