28.4. NFS mit Kerberos

openSUSE-Dokumentation Kapitel 28. Verteilte Nutzung von Dateisystemen mit NFS / 28.4. NFS mit Kerberos
	28.3. Manuelles Exportieren von Dateisystemen		28.5. Weiterführende Informationen

Wenn die Kerberos-Authentifizierung für NFS verwendet werden soll, muss die GSS-Sicherheit aktiviert werden. Wählen Sie dazu GSS-Sicherheit aktivieren im ersten YaST-Dialogfeld. Zur Installation dieser Funktion muss ein funktionierender Kerberos-Server zur Verfügung stehen. YaST richtet diesen Server nicht ein, sondern nutzt lediglich die über den Server bereitgestellten Funktionen. Wenn Sie die Authentifizierung mittels Kerberos verwenden möchten, müssen Sie zusätzlich zur YaST-Konfiguration mindestens die nachfolgend beschriebenen Schritte ausführen, bevor Sie die NFS-Konfiguration ausführen:

Stellen Sie sicher, dass sich Server und Client in derselben Kerberos-Domäne befinden. Dies bedeutet, dass beide auf denselben KDC-Server (Key Distribution Center) zugreifen und die Datei krb5.keytab gemeinsam verwenden (der Standardspeicherort auf allen Rechnern lautet /etc/krb5.keytab).
Starten Sie den gssd-Dienst auf dem Client mit rcgssd start.
Starten Sie den svcgssd-Dienst auf dem Server mit rcsvcgssd start.

Weitere Informationen zum Konfigurieren eines kerberisierten NFS finden Sie über die Links in Abschnitt 28.5, „Weiterführende Informationen“.