Solaris のシステム管理 (セキュリティサービス)

資格テーブルを作成する方法

gsscred 資格テーブルは、SEAM 主体を UID に割り当てるために NFS サーバーが使用します。NFS クライアントが Kerberos 認証を使用して NFS サーバーからファイルシステムをマウントするには、このテーブルを作成して使用可能にする必要があります。

  1. /etc/gss/gsscred.conf を編集してこのメカニズムを変更します。

    このメカニズムを files に変更します。

  2. gsscred を使用して資格テーブルを作成します。


    # gsscred -m kerberos_v5 -a
    

    gsscred コマンドは、 /etc/nsswitch.conf ファイル内の passwd エントリに指定されているすべてのソースから、情報を収集します。資格テーブルにローカルのパスワードエントリを入れたくない場合は、files エントリを一時的に削除しなければならないことがあります。詳細は、gsscred(1M) のマニュアルページを参照してください。