Asignación de credenciales GSS a credenciales UNIX

El servicio Kerberos proporciona una asignación predeterminada de nombres de credenciales GSS a IDs de usuario UNIX (UIDs) para aplicaciones GSS que requieren esta asignación, por ejemplo NFS. Los nombres de credenciales GSS son equivalentes a los nombres de principal de Kerberos cuando se utiliza el servicio Kerberos. El algoritmo de asignación predeterminado es tomar un componente de nombre de principal de Kerberos y utilizar ese componente, que es el nombre principal del principal, para buscar el UID. La búsqueda se produce en el dominio predeterminado o en cualquier dominio permitido mediante el parámetro auth_to_local_realm en /etc/krb5/krb5.conf. Por ejemplo, el nombre de principal de usuario bob@EXAMPLE.COM se asigna al UID del usuario UNIX denominado bob con la tabla de contraseña. El nombre de principal de usuario bob/admin@EXAMPLE.COM no se puede asignar, porque el nombre de principal incluye un componente de la instancia de admin. Si las asignaciones predeterminadas para las credenciales de usuario son suficientes, no es necesario completar la tabla de credenciales GSS. En versiones anteriores, era necesario completar la tabla de credenciales GSS para que el servicio NFS funcionara. Si la asignación predeterminada no es suficiente, por ejemplo, si desea asignar un nombre de principal que contenga un componente de instancia, se deberían utilizar otros métodos. Para más información, consulte:

• Cómo crear una tabla de credenciales

• Cómo agregar una única entrada a la tabla de credenciales

• Cómo proporcionar asignación de credenciales entre dominios

• Observación de asignación de credenciales GSS a credenciales UNIX