Configuración de servidores NFS con Kerberos
Los servicios NFS utilizan ID de usuario (UID) de UNIX para identificar a un usuario y no pueden utilizar directamente credenciales GSS. Para traducir la credencial a un UID, puede que necesite crear una tabla de credenciales que asigne credenciales de usuario a UID de UNIX. Para obtener información sobre la asignación de credenciales predeterminada, consulte Asignación de credenciales GSS a credenciales UNIX. Los procedimientos de esta sección se centran en las tareas que se necesitan para configurar un servidor NFS con Kerberos, administrar la tabla de credenciales e iniciar los modos de seguridad de Kerberos para sistemas de archivos montados en NFS. En el siguiente mapa de tareas, se describen las tareas que se tratan en esta sección.
Tabla 4-6 Mapa de tareas de la configuración de servidores NFS con Kerberos
|
|
|
|
Configurar un servidor NFS con Kerberos.
|
Permite que un servidor comparta un sistema de archivos que requiere la autenticación Kerberos.
|
|
|
Crear una tabla de credenciales y modificarla.
|
Crea una tabla de credenciales para la asignación de credenciales GSS a los UID de UNIX cuando la asignación predeterminada no es suficiente y, a continuación, agrega una entrada.
|
|
|
Asignar credenciales de usuario de otro dominio a los UID de UNIX.
|
Actualiza la información en la tabla de credenciales.
|
|
|
Crear asignaciones de credenciales entre dos dominios similares.
|
Asigna los UID de un dominio a otro donde los dominios comparten un archivo de contraseña.
|
|
|
Compartir un sistema de archivos con autenticación Kerberos.
|
Comparte un sistema de archivos con modos de seguridad, de manera que la autenticación Kerberos es necesaria.
|
|
|