Accesso alla condivisione file Kerberos NFS

Un client Linux che accede a una condivisione Kerberos NFS deve avere un ticket Kerberos valido.

Comandi v41 di esempio per la verifica della condivisione file Kerberos NFS da un client host:

La condivisione Kerberos NFS può essere montata utilizzando il seguente comando di montaggio:

[root@localhost ~]# mount -t nfs4 -o minorversion=1,sec=krb5/krb5i/krb5p <primary ip address>:/vsanfs/TestShare-0 /mnt/TestShare-0
[root@localhost ~]# cd /mnt/TestShare-0/
[root@localhost TestShare-0]# mkdir bar
[root@localhost TestShare-0]# touch foo
[root@localhost TestShare-0]# ls -l
total 0
drwxr-xr-x. 1 root root 0 Feb 19 18:35 bar
-rw-r--r--. 1 root root 0 Feb 19 18:35 foo

Modifica della proprietà di una condivisione Kerberos NFS

È necessario accedere utilizzando il nome utente del dominio AD per cambiare la proprietà di una condivisione. Il nome utente del dominio AD specificato nella configurazione del servizio file funge da utente sudo per la condivisione file Kerberos.

[root@localhost ~]# mount -t nfs4 -o minorversion=1,sec=sys <primary ip address>:/vsanfs/TestShare-0 /mnt/TestShare-0
[fsadmin@ocalhost ~]# chown user1 /mnt/TestShare-0
[user1@localhost ~]# ls -l /mnt/TestShare-0
total 0
drwxr-xr-x. 1 user1 domain  users 0 Feb 19 18:35 bar
-rw-r--r--. 1 user1 domain users 0 Feb 19 18:35 foo