规划 Kerberos 使用 UNIX 名称和凭证的方式

对于需要 GSS 凭证名称到 UNIX 用户 ID (user ID, UID) 的映射的 GSS 应用程序（例如 NFS），Kerberos 服务提供了缺省映射。使用 Kerberos 服务时，GSS 凭证名称相当于 Kerberos 主体名称。此外，可以使用 PAM 框架自动迁移在缺省 Kerberos 领域中没有有效用户帐户的 UNIX 用户。