Kerberos 암호화를 지원하는 NFS 파일 시스템 마운트 문제

• Kerberos 암호화를 지원하는 NFS 파일 시스템의 마운트가 실패할 경우 /var/tmp/rc_nfs 파일이 NFS 서버에 있는지 확인하십시오. 만약 소유자가 루트가 아니라면 이를 삭제하고 다시 마운트하십시오.

• Kerberos 암호화를 지원하는 NFS 파일 시스템을 액세스할 때 문제가 발생하면 사용 중인 시스템과 NFS 서버의 inetd.conf 파일에 gssd 항목이 있는지 확인하십시오.

• Kerberos 암호화를 지원하는 NFS 파일 시스템을 액세스할 때 잘못된 인수나 잘못된 디렉토리 오류 메시지가 나타난다면, NFS 파일 시스템을 마운트할 때 전체 DNS 이름을 사용하지 않았기 때문입니다. 즉, 마운트되는 호스트가 서버의 키 테이블에 있는 서비스 주체의 호스트 이름 부분과 일치하지 않습니다.

  이러한 문제는 서버에 여러 개의 이더넷 인터페이스가 있을 때 DNS에서 "호스트당 복수 주소 레코드" 방법을 사용하는 대신 "각 인터페이스별 이름"을 사용하도록 설정할 경우에도 발생합니다. SEAM을 사용할 경우, 다음과 같이 호스트당 복수 주소 레코드를 설정해야 합니다. [ Ken Hornstein, "Kerberos FAQ," [http://www.nrl.navy.mil/CCS/people/kenh/kerberos-faq.html], 1998년 12월 11일 액세스. ] :

  my.host.name.   A       1.2.3.4
                   A       1.2.4.4
                   A       1.2.5.4
  
  my-en0.host.name.       A       1.2.3.4
  my-en1.host.name.       A       1.2.4.4
  my-en2.host.name.       A       1.2.5.4
  4.3.2.1         PTR     my.host.name.
  4.4.2.1         PTR     my.host.name.
  4.5.2.1         PTR     my.host.name.

이 예에서와 같이, 여러 인터페이스에 대해 한 개의 참조를 설정할 수 있고 서버의 키 테이블에서 세 개의 서비스 주체가 아닌 단일 서비스를 사용할 수 있습니다.