Accès au partage de fichiers NFS Kerberos

Un client Linux accédant à un partage NFS Kerberos doit disposer d'un ticket Kerberos valide.

Exemples de commandes de la version 41 permettant de vérifier le partage de fichiers NFS Kerberos à partir d'un client hôte :

Un partage NFS Kerberos peut être monté à l'aide de la commande de montage suivante :

[root@localhost ~]# mount -t nfs4 -o minorversion=1,sec=krb5/krb5i/krb5p <primary ip address>:/vsanfs/TestShare-0 /mnt/TestShare-0
[root@localhost ~]# cd /mnt/TestShare-0/
[root@localhost TestShare-0]# mkdir bar
[root@localhost TestShare-0]# touch foo
[root@localhost TestShare-0]# ls -l
total 0
drwxr-xr-x. 1 root root 0 Feb 19 18:35 bar
-rw-r--r--. 1 root root 0 Feb 19 18:35 foo

Modification de la propriété d'un partage NFS Kerberos

Vous devez vous connecter à l'aide du nom d'utilisateur de domaine AD pour modifier la propriété d'un partage. Le nom d'utilisateur de domaine AD indiqué dans la configuration du service de fichiers agit en tant qu'utilisateur sudo pour le partage de fichiers Kerberos.

[root@localhost ~]# mount -t nfs4 -o minorversion=1,sec=sys <primary ip address>:/vsanfs/TestShare-0 /mnt/TestShare-0
[fsadmin@ocalhost ~]# chown user1 /mnt/TestShare-0
[user1@localhost ~]# ls -l /mnt/TestShare-0
total 0
drwxr-xr-x. 1 user1 domain  users 0 Feb 19 18:35 bar
-rw-r--r--. 1 user1 domain users 0 Feb 19 18:35 foo