Domaines Kerberos

La configuration d'un domaine Kerberos crée des identités de service et ajoute les clés nécessaires au fichier keytab local du système. Le service NTP doit être configuré avant la configuration d'un système NFS utilisant Kerberos. Les identités de service suivantes sont créées et mises à jour pour prendre en charge le système NFS kerberisé :

host/node1.example.com@EXAMPLE.COM
nfs/node1.example.com@EXAMPLE.COM

Si vos appareils sont regroupés en cluster, des identités et des clés sont générées pour chaque noeud du cluster :

host/node1.example.com@EXAMPLE.COM
nfs/node1.example.com@EXAMPLE.COM
host/node2.example.com@EXAMPLE.COM
nfs/node2.example.com@EXAMPLE.COM

Si ces identités ont déjà été créées, la configuration du domaine réinitialise le mot de passe de chacune des identités. Si vous avez configuré votre appareil pour rejoindre un domaine Active Directory, vous ne pouvez pas le configurer en tant que membre d'un domaine Kerberos.

Pour plus d'informations sur la configuration de KDC et de clients kerberisés, consultez la page Web suivante : http://docs.oracle.com/cd/E26502_01/html/E29015/index.html. Après avoir configuré des propriétés NFS pour Kerberos, remplacez le mode Security dans l'écran Partages->Système de fichiers->Protocoles par un mode utilisant Kerberos.

Les ports suivants sont utilisés par l'appareil pour Kerberos.

• Authentification Kerberos V : 88

• Modification et définition du mot de passe SET_CHANGE de Kerberos V : 464

• Modification et définition du mot de passe RPCSEC_GSS de Kerberos V : 749

Remarque : les clients NFS kerberisés doivent accéder à l'appareil à l'aide d'une adresse IP qui résout ces identités en un nom de domaine complet (FQDN). Par exemple, si un appareil est configuré avec plusieurs adresses IP, seule l'adresse IP qui résout le FQDN de l'appareil peut être utilisée par les clients NFS Kerberized.