Zuordnen von GGS-Berechtigungsnachweisen zu UNIX-Berechtigungsnachweisen

Der Kerberos-Service bietet eine Standardzuordnung von Namen für GSS-Berechtigungsnachweise zu UNIX-Benutzer-IDs (UIDs) für GSS-Anwendungen, die diese Zuordnung erfordern, wie z. B. NFS. Bei der Verwendung des Kerberos-Service entsprechen die Namen von GSS-Berechtigungsnachweisen den Kerberos-Hauptelementnamen. Der standardmäßige Zuordnungsalgorithmus besteht darin, einen Kerberos-Hauptelementnamen zu verwenden, der aus einer Komponente besteht, und mithilfe dieser Komponente, die dem primären Namen des Hauptelements entspricht, die UID abzurufen. Das Abrufen erfolgt im Standardbereich oder in einem beliebigen durch den Parameter auth_to_local_realm in /etc/krb5/krb5.conf zugelassenen Bereich. Zum Beispiel wird der Benutzer-Hauptelementname bob@EXAMPLE.COM der UID des UNIX-Benutzers bob unter Verwendung der Passworttabelle zugeordnet. Der Benutzer-Hauptelementname bob/admin@EXAMPLE.COM würde nicht zugeordnet, da der Hauptelementname eine Instanzkomponente von admin enthält. Wenn die Standardzuordnungen für die Berechtigungsnachweise des Benutzers ausreichen, muss die Tabelle der GGS-Berechtigungsnachweise nicht gefüllt werden. In früheren Versionen war das Füllen der Tabelle der GSS-Berechtigungsnachweise für den Betrieb des NFS-Service erforderlich. Wenn die Standardzuordnungen nicht ausreichen (z. B. wenn Sie einen Hauptelementnamen mit einer Instanzkomponente zuordnen möchten), sollten andere Methoden verwendet werden. Weitere Informationen finden Sie unter:

• So erstellen Sie eine Berechtigungsnachweistabelle

• So fügen Sie der Berechtigungstabelle einen einzelnen Eintrag hinzu

• So ordnen Sie Berechtigungsnachweise zwischen Bereichen zu

• Überwachen der Zuordnungen von GSS-Berechtigungsnachweisen zu UNIX-Berechtigungsnachweisen