Configuration des modes de sécurité des protocoles NFS de partage
Les modes de sécurité sont définis par partage et peuvent avoir des conséquences sur les performances. Le tableau suivant décrit les paramètres de sécurité Kerberos.
Table 127 Paramètres de sécurité Kerberos
|
|
|
krb5
|
Authentification d'utilisateur final via Kerberos V5
|
|
krb5i
|
krb5 plus préservation de l'intégrité (les paquets de données résistent aux dégradations)
|
|
krb5p
|
krb5 plus préservation de la confidentialité (les paquets de données résistent aux dégradations et sont chiffrés)
|
|
Les combinaisons de saveurs Kerberos peuvent être spécifiées dans le paramètre du mode de sécurité. La combinaison de modes de sécurité permet aux clients de monter n'importe quelle saveur Kerberos répertoriée.
Table 128 Paramètres des modes de sécurité
|
|
|
sys
|
Authentification système
|
|
krb5
|
Kerberos v5 uniquement : les clients doivent monter à l'aide de cette saveur.
|
|
krb5:krb5i
|
Kerberos v5, avec intégrité : les clients peuvent monter avec n'importe quelle saveur répertoriée.
|
|
krb5i
|
Kerberos v5 intégrité uniquement : les clients doivent monter à l'aide de cette saveur.
|
|
krb5:krb5i:krb5p
|
Kerberos v5, avec intégrité ou confidentialité : les clients peuvent monter avec n'importe quelle saveur répertoriée.
|
|
krb5p
|
Kerberos v5 confidentialité uniquement : les clients doivent monter à l'aide de cette saveur.
|
|
Pour plus d'informations sur NFS et Kerberos, voir :