25.6 NFSでのKerberosの使用

NFSでKerberos認証を使用するには、GSSセキュリティを有効にする必要があります。有効にするには、YaSTの初期ダイアログで[GSSセキュリティを有効にする]を選択します。ただし、この機能を使用するには、正常に機能するKerberosサーバが必要です。YaSTはKerberosサーバの設定は行いません。その提供機能を使用するだけです。YaST環境設定に加えて、Kerberos認証も使用する場合は、NFS設定を実行する前に、少なくとも次の手順を完了してください:

  1. サーバとクライアントが両方とも、同じKerberosドメインにあることを確認します。つまり、クライアントとサーバが同じKDC(Key Distribution Center)サーバにアクセスし、krb5.keytabファイル(the default location on any machine is /etc/krb5.keytab)を共有していなければなりません。

  2. クライアントでrcgssd startコマンドを実行して、gssdサービスを開始します。

  3. サーバでrcsvcgssd startコマンドを実行して、svcgssdサービスを開始します。

NFSでのKerberosの設定の詳細は、「セクション 25.7, 詳細情報」を参照してください。