Administración de sistema NFS seguro

Para utilizar el sistema NFS seguro, todos lo equipos de los que es responsable deben tener un nombre de dominio. Normalmente, un dominio es una entidad administrativa de varios equipos que forma parte de una red más grande. Si ejecuta un servicio de nombres, también debe establecer el nombre de servicio para el dominio. Consulte Oracle Solaris Administration: Naming and Directory Services .

El servicio NFS admite la autenticación Kerberos V5. El Capítulo 19, Introducción al servicio Kerberos de Administración de Oracle Solaris 11.1: servicios de seguridad trata el servicio Kerberos.

También puede configurar el entorno NFS seguro para utilizar autenticación Diffie-Hellman. El Capítulo 18, Autenticación de servicios de red (tareas) de Administración de Oracle Solaris 11.1: servicios de seguridad trata el servicio de autenticación.

Cómo configurar un entorno NFS seguro con autenticación DH

Asigne un nombre de dominio.
Haga que el nombre de dominio sea conocido para cada equipo en el dominio.
Establezca claves públicas y claves secretas para los usuarios de sus clientes.
Use el comando newkey. Haga que cada usuario establezca su propia contraseña de RPC segura mediante el comando chkey.

Nota - Para obtener información sobre estos comandos, consulte las páginas del comando man newkey(1M) y chkey(1).

Una vez generadas, las claves públicas y las claves secretas encriptadas, se almacenan en la base de datos publickey.
Verifique que el servicio de nombres responda.
Por ejemplo:
- Si ejecuta NIS, verifique que el daemon ypbind esté en ejecución.
Verifique que el daemon keyserv del servidor clave esté en ejecución.
Escriba el siguiente comando.
```
# ps -ef | grep keyserv
root    100      1  16    Apr 11 ?        0:00 /usr/sbin/keyserv
root   2215   2211   5  09:57:28 pts/0    0:00 grep keyserv
```
Si el daemon no está en ejecución, introduzca lo siguiente para iniciar el servidor de claves:
```
# svcadm enable network/rpc/keyserv
```
Descifre y almacene la clave secreta.
Normalmente, la contraseña de inicio de sesión es idéntica a la contraseña de red. En esta situación, keylogin no es necesario. Si las contraseñas son distintas, los usuarios tienen que iniciar sesión y, a continuación, ejecutar keylogin. Aún necesita utilizar el comando keylogin -r como root para almacenar la clave secreta descifrada en /etc/.rootkey.

Nota - Debe ejecutar keylogin -r si la clave secreta raíz cambia o si /etc/.rootkey se pierde.
Determine el modo de seguridad para el sistema de archivos que compartirá.
Para la autenticación Diffie-Hellman, agregue la opción sec=dh a la línea de comandos.
```
# share -F nfs -o sec=dh /export/home
```
Para obtener más información acerca de los modos de seguridad, consulte la página del comando man nfssec(5).
Actualice los mapas de montador automático para el sistema de archivos.
Edite los datos auto_master para incluir sec=dh como una opción de montaje en las entradas apropiadas para la autenticación Diffie-Hellman:
```
/home    auto_home    -nosuid,sec=dh
```
Cuando reinstale, mueva o actualice un equipo, acuérdese de guardar /etc/.rootkey si no establece nuevas claves o modifica las claves para root. Si suprime /etc/.rootkey, siempre puede escribir lo siguiente:
```
# keylogin -r
```

Omitir Vínculos de navegación
Salir de la Vista de impresión
	Gestión de sistemas de archivos de red en Oracle Solaris 11.1 Oracle Solaris 11.1 Information Library (Español)