NFSでのKerberosの使用

NFSでKerberos認証を使用するには、GSSセキュリティを有効にする必要があります。有効にするには、YaSTの初期ダイアログでGSSセキュリティを有効にするを選択します。ただし、この機能を使用するには、正常に機能するKerberosサーバが必要です。YaSTはKerberosサーバの設定は行いません。その提供機能を使用するだけです。YaST環境設定に加えて、Kerberos認証も使用する場合は、NFS設定を実行する前に、少なくとも次の手順を完了してください。

  1. サーバとクライアントの両方が、同じKerberosドメインにあることを確認します。つまり、クライアントとサーバが同じKDC(Key Distribution Center)サーバにアクセスし、krb5.keytabファイル(the default location on any machine is /etc/krb5.keytab)を共有していなければなりません。

  2. クライアントでrcgssd startコマンドを実行して、gssdサービスを開始します。

NFSでのKerberosの設定の詳細は、25.5項 「詳細情報」を参照してください。