| openSUSE-Dokumentation Kapitel 27. Verteilte Nutzung von Dateisystemen mit NFS / 27.6. NFS mit Kerberos | ||||
|---|---|---|---|---|
 | 27.5. Manuelles Exportieren von Dateisystemen | 27.7. Weiterführende Informationen |  | |
| openSUSE-Dokumentation Kapitel 27. Verteilte Nutzung von Dateisystemen mit NFS / 27.6. NFS mit Kerberos | ||||
|---|---|---|---|---|
| 27.5. Manuelles Exportieren von Dateisystemen | 27.7. Weiterführende Informationen | | |
Wenn die Kerberos-Authentifizierung für NFS verwendet werden soll, muss die GSS-Sicherheit aktiviert werden. Wählen Sie dazu im ersten YaST-Dialogfeld. Zur Verwendung dieser Funktion muss ein funktionierender Kerberos-Server zur Verfügung stehen. YaST richtet diesen Server nicht ein, sondern nutzt lediglich die über den Server bereitgestellten Funktionen. Wenn Sie die Authentifizierung mittels Kerberos verwenden möchten, müssen Sie zusätzlich zur YaST-Konfiguration mindestens die nachfolgend beschriebenen Schritte ausführen, bevor Sie die NFS-Konfiguration ausführen:
Stellen Sie sicher, dass sich Server und Client in derselben Kerberos-Domäne befinden. Dies bedeutet, dass beide auf denselben KDC-Server (Key Distribution Center) zugreifen und die Datei krb5.keytab gemeinsam verwenden (der Standardspeicherort auf allen Rechnern lautet /etc/krb5.keytab).
Starten Sie den gssd-Dienst auf dem Client mit rcgssd start.
Starten Sie den svcgssd-Dienst auf dem Server mit rcsvcgssd start.
Weitere Informationen zum Konfigurieren eines kerberisierten NFS finden Sie über die Links in Abschnitt 27.7, „Weiterführende Informationen“.
