Acceder al recurso compartido de archivos de Kerberos NFS

Un cliente Linux que accede a un recurso compartido de Kerberos NFS debe tener un ticket de Kerberos válido.

Ejemplos de comandos v41 para verificar el recurso compartido de archivos de Kerberos NFS desde un cliente de host:

Se puede montar un recurso compartido de Kerberos NFS mediante el siguiente comando de montaje:

[root@localhost ~]# mount -t nfs4 -o minorversion=1,sec=krb5/krb5i/krb5p <primary ip address>:/vsanfs/TestShare-0 /mnt/TestShare-0
[root@localhost ~]# cd /mnt/TestShare-0/
[root@localhost TestShare-0]# mkdir bar
[root@localhost TestShare-0]# touch foo
[root@localhost TestShare-0]# ls -l
total 0
drwxr-xr-x. 1 root root 0 Feb 19 18:35 bar
-rw-r--r--. 1 root root 0 Feb 19 18:35 foo

Cambiar la propiedad de un recurso compartido de Kerberos NFS

Debe iniciar sesión con el nombre de usuario del dominio de AD para cambiar la propiedad de un recurso compartido. El nombre de usuario del dominio de AD proporcionado en la configuración del servicio de archivos actúa como un usuario sudo para el recurso compartido de archivos de Kerberos.

[root@localhost ~]# mount -t nfs4 -o minorversion=1,sec=sys <primary ip address>:/vsanfs/TestShare-0 /mnt/TestShare-0
[fsadmin@ocalhost ~]# chown user1 /mnt/TestShare-0
[user1@localhost ~]# ls -l /mnt/TestShare-0
total 0
drwxr-xr-x. 1 user1 domain  users 0 Feb 19 18:35 bar
-rw-r--r--. 1 user1 domain users 0 Feb 19 18:35 foo