如何向凭证表中添加单个项

开始之前

此过程要求已在 NFS 服务器上创建 gsscred 表。有关说明，请参见如何创建凭证表。

1. 成为 NFS 服务器上的超级用户。

2. 使用 gsscred 命令向凭证表中添加项。

   # gsscred -m mech [ -n name [ -u uid ]] -a

   mech

   定义要使用的安全机制。

   name

   定义用户的主体名称，如 KDC 中所定义。

   uid

   定义用户的 UID，如口令数据库中所定义。

   -a

   向主体名称映射中添加 UID。

示例 22–1 向凭证表中添加多组成部分主体

在以下示例中，将添加名为 sandy/admin 的主体的项，该主体映射到 UID 3736。

# gsscred -m kerberos_v5 -n sandy/admin -u 3736 -a

示例 22–2 向凭证表中添加其他域中的主体

在以下示例中，将添加名为 sandy/admin@EXAMPLE.COM 的主体的项，该主体映射到 UID 3736。

# gsscred -m kerberos_v5 -n sandy/admin@EXAMPLE.COM -u 3736 -a