搜索

[25072] 2016-06-03_RHCE系列（七）：在Linux客户端配置基于Kerberos身份验证的NFS服务器

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-06-03_RHCE系列（七）：在Linux客户端配置基于Kerberos身份验证的NFS服务器 R H C E   系 列 （ 七 ） ： 在   L i n u x   客 户 端 配 置 基 于   K e r b e r o s   身 份 验 证 的   N F S   服 务 器 译 者 ： i c t l y h   L i n u x 中 国   2 0 1 6 - 0 6 - 0 3 在 本 系 列 的 前 一 篇 文 章 ， 我 们 回 顾 了 如 何 在 可 能 包 括 多 种 类 型 操 作 系 统 的 网 络 上 配 置   S a m b a   共 享 。 现 在 ， 如 果 你 需 要 为 一 组 类   U n i x   客 户 端 配 置 文 件 共 享 ， 很 自 然 的 你 会 想 到 网 络 文 件 系 统 ， 或 简 称   N F S 。 R H C E   系 列 ： 第 七 部 分   -   设 置 使 用   K e r b e r o s   进 行 身 份 验 证 的   N F S   服 务 器 在 这 篇 文 章 中 我 们 会 介 绍 配 置 基 于   K e r b e r o s   身 份 验 证 的   N F S   共 享 的 整 个 流 程 。 假 设 你 已 经 配 置 好 了 一 个   N F S   服 务 器 和 一 个 客 户 端 。 如 果 还 没 有 ， 可 以 参 考   安 装 和 配 置   N F S   服 务 器 [ 1 ]   -   它 列 出 了 需 要 安 装 的 依 赖 软 件 包 并 解 释 了 在 进 行 下 一 步 之 前 如 何 在 服 务 器 上 进 行 初 始 化 配 置 。 另 外 ， 你 可 能 还 需 要 配 置   S E L i n u x [ 2 ]   和   f i r e w a l l d [ 3 ]   以 允 许 通 过   N F S   进 行 文 件 共 享 。 下 面 的 例 子 假 设 你 的   N F S   共 享 目 录 在   b o x 2   的   / n f s ： （ 其 中   - P   标 记 指 示 重 启 持 久 有 效 ） 。 最 后 ， 别 忘 了 ： 创 建 创 建   N F S   组 并 配 置 组 并 配 置   N F S   共 享 目 录 共 享 目 录 1 、   新 建 一 个 名 为   n f s   的 组 并 给 它 添 加 用 户   n f s n o b o d y ， 然 后 更 改   / n f s   目 录 的 权 限 为   0 7 7 0 ， 组 属 主 为   n f s 。 于 是 ， n f s n o b o d y （ 对 应 请 求 用 户 ） 在 共 享 目 录 有 写 的 权 限 ， 你 就 不 需 要 在   / e t c / e x p o r t s   文 件 中 使 用   n o r o o t s q u a s h （ L C T T   译 注 ： 设 为   r o o t _ s q u a s h   意 味 着 在 访 问   N F S   服 务 器 上 的 文 件 时 ， 客 户 机 上 的   r o o t   用 户 不 会 被 当 作   r o o t   用 户 来 对 待 ） 。 1 .   #   s e m a n a g e   f c o n t e x t   - a   - t   p u b l i c _ c o n t e n t _ r w _ t   " / n f s ( / . * ) ? " 2 .   #   r e s t o r e c o n   - R   / n f s 3 .   #   s e t s e b o o l   - P   n f s _ e x p o r t _ a l l _ r w   o n 4 .   #   s e t s e b o o l   - P   n f s _ e x p o r t _ a l l _ r o   o n
2 、   像 下 面 那 样 更 改   e x p o r t   文 件 （ / e t c / e x p o r t s ） 只 允 许 从   b o x 1   使 用   K e r b e r o s   安 全 验 证 的 访 问 （ s e c = k r b 5 ） 。 注 意 注 意 ： a n o n g i d   的 值 设 置 为 之 前 新 建 的 组   n f s   的   G I D ： e x p o r t s   –   添 加 添 加   N F S   共 享 共 享 3 、   再 次   e x p r o t （ - r ） 所 有 （ - a ） N F S   共 享 。 为 输 出 添 加 详 情 （ - v ） 是 个 好 主 意 ， 因 为 它 提 供 了 发 生 错 误 时 解 决 问 题 的 有 用 信 息 ： 4 、   重 启 并 启 用   N F S   服 务 器 以 及 相 关 服 务 。 注 意 你 不 需 要 启 动   n f s - l o c k   和   n f s - i d m a p d ， 因 为 系 统 启 动 时 其 它 服 务 会 自 动 启 动 它 们 ： 测 试 环 境 和 其 它 前 提 要 求 测 试 环 境 和 其 它 前 提 要 求 在 这 篇 指 南 中 我 们 使 用 下 面 的 测 试 环 境 ： 客 户 端 机 器   [ b o x 1 :   1 9 2 . 1 6 8 . 0 . 1 8 ] N F S   /   K e r b e r o s   服 务 器   [ b o x 2 :   1 9 2 . 1 6 8 . 0 . 2 0 ]   （ 也 称 为 密 钥 分 发 中 心 ， 简 称   K D C ） 。 注 意 注 意 ： K e r b e r o s   服 务 是 至 关 重 要 的 认 证 方 案 。 正 如 你 看 到 的 ， 为 了 简 便 ， N F S   服 务 器 和   K D C   在 同 一 台 机 器 上 ， 当 然 如 果 你 有 更 多 可 用 机 器 你 也 可 以 把 它 们 安 装 在 不 同 的 机 器 上 。 两 台 机 器 都 在     域 。 最 后 同 样 重 要 的 是 ， K e r b e r o s   要 求 客 户 端 和 服 务 器 中 至 少 有 一 个 域 名 解 析 的 基 本 方 式 和 网 络 时 间 协 议 [ 4 ] 服 务 ， 因 为   K e r b e r o s   身 份 验 证 的 安 全 一 部 分 基 于 时 间 戳 。 为 了 配 置 域 名 解 析 ， 我 们 在 客 户 端 和 服 务 器 中 编 辑   / e t c / h o s t s   文 件 ： 1 .   #   g r o u p a d d   n f s 2 .   #   u s e r m o d   - a   - G   n f s   n f s n o b o d y 3 .   #   c h m o d   0 7 7 0   / n f s 4 .   #   c h g r p   n f s   / n f s 1 .   / n f s   b o x 1 ( r w , s e c = k r b 5 , a n o n g i d = 1 0 0 4 ) 1 .   #   e x p o r t f s   - a r v 1 .   #   s y s t e m c t l   r e s t a r t   r p c b i n d   n f s - s e r v e r   n f s - l o c k   n f s - i d m a p 2 .   #   s y s t e m c t l   e n a b l e   r p c b i n d   n f s - s e r v e r m y d o m a i n . c o m
h o s t   文 件 文 件   –   为 域 添 加 为 域 添 加   D N S 在   R H E L   7   中 ， c h r o n y   是 用 于   N T P   同 步 的 默 认 软 件 ： 为 了 确 保   c h r o n y   确 实 在 和 时 间 服 务 器 同 步 你 系 统 的 时 间 ， 你 可 能 要 输 入 下 面 的 命 令 两 到 三 次 ， 确 保 时 间 偏 差 尽 可 能 接 近   0 ： 用   C h r o n y   同 步 服 务 器 时 间 安 装 和 配 置 安 装 和 配 置   K e r b e r o s 要 设 置   K D C ， 首 先 在 客 户 端 和 服 务 器 安 装 下 面 的 软 件 包 （ 客 户 端 不 需 要   s e r v e r   软 件 包 ） ： 1 .   1 9 2 . 1 6 8 . 0 . 1 8         b o x 1 . m y d o m a i n . c o m         b o x 1 2 .   1 9 2 . 1 6 8 . 0 . 2 0         b o x 2 . m y d o m a i n . c o m         b o x 2 1 .   #   y u m   i n s t a l l   c h r o n y 2 .   #   s y s t e m c t l   s t a r t   c h r o n y d 3 .   #   s y s t e m c t l   e n a b l e   c h r o n y d 1 .   #   c h r o n y c   t r a c k i n g 1 .   #   y u m   u p d a t e   & &   y u m   i n s t a l l   k r b 5 - s e r v e r   k r b 5 - w o r k s t a t i o n   p a m _ k r b 5
安 装 完 成 后 ， 编 辑 配 置 文 件 （ / e t c / k r b 5 . c o n f   和   / v a r / k e r b e r o s / k r b 5 k d c / k a d m 5 . a c l ） ， 像 下 面 那 样 用     替 换 所 有   e x a m p l e . c o m 。 下 一 步 ， 确 保   K e r b e r o s   能 功 过 防 火 墙 并 启 动 / 启 用 相 关 服 务 。 重 要 重 要 ： 客 户 端 也 必 须 启 动 和 启 用   n f s - s e c u r e ： 现 在 创 建   K e r b e r o s   数 据 库 （ 请 注 意 这 可 能 会 需 要 一 点 时 间 ， 因 为 它 会 和 你 的 系 统 进 行 多 次 交 互 ） 。 为 了 加 速 这 个 过 程 ， 我 打 开 了 另 一 个 终 端 并 运 行 了     3 0   到   4 5   秒 ） ： 创 建   K e r b e r o s   数 据 库 下 一 步 ， 使 用   k a d m i n . l o c a l   工 具 为   r o o t   创 建 管 理 权 限 ： 添 加   K e r b e r o s   服 务 器 到 数 据 库 ： m y d o m a i n . c o m 1 .   #   f i r e w a l l - c m d   - - p e r m a n e n t   - - a d d - s e r v i c e = k e r b e r o s 2 .   #   s y s t e m c t l   s t a r t   k r b 5 k d c   k a d m i n   n f s - s e c u r e       3 .   #   s y s t e m c t l   e n a b l e   k r b 5 k d c   k a d m i n   n f s - s e c u r e               p i n g   - f   l o c a l h o s t 1 .   #   k d b 5 _ u t i l   c r e a t e   - s 1 .   #   k a d m i n . l o c a l 2 .   #   a d d p r i n c   r o o t / a d m i n 1 .   #   a d d p r i n c   - r a n d k e y   h o s t / b o x 2 . m y d o m a i n . c o m
在 客 户 端 （ b o x 1 ） 和 服 务 器 （ b o x 2 ） 上 对   N F S   服 务 同 样 操 作 。 请 注 意 下 面 的 截 图 中 在 退 出 前 我 忘 了 在   b o x 1   上 进 行 操 作 ： 输 入   q u i t   和 回 车 键 退 出 ： 添 加   K e r b e r o s   到   N F S   服 务 器 为   r o o t / a d m i n   获 取 和 缓 存 t i c k e t - g r a n t i n g   t i c k e t 票 据 授 权 票 据 ： 缓 存   K e r b e r o s 真 正 使 用   K e r b e r o s   之 前 的 最 后 一 步 是 保 存 被 授 权 使 用   K e r b e r o s   身 份 验 证 的 规 则 到 一 个 密 钥 表 文 件 （ 在 服 务 器 中 ） ： 1 .   #   a d d p r i n c   - r a n d k e y   n f s / b o x 2 . m y d o m a i n . c o m 2 .   #   a d d p r i n c   - r a n d k e y   n f s / b o x 1 . m y d o m a i n . c o m 1 .   #   k i n i t   r o o t / a d m i n 2 .   #   k l i s t 1 .   #   k d a d m i n . l o c a l
最 后 ， 挂 载 共 享 目 录 并 进 行 一 个 写 测 试 ： 挂 载   N F S   共 享 现 在 让 我 们 卸 载 共 享 ， 在 客 户 端 中 重 命 名 密 钥 表 文 件 （ 模 拟 它 不 存 在 ） 然 后 试 着 再 次 挂 载 共 享 目 录 ： 挂 载 / 卸 载   K e r b e r o s   N F S   共 享 现 在 你 可 以 使 用 基 于   K e r b e r o s   身 份 验 证 的   N F S   共 享 了 。 总 结 总 结 在 这 篇 文 章 中 我 们 介 绍 了 如 何 设 置 带   K e r b e r o s   身 份 验 证 的   N F S 。 和 我 们 在 这 篇 指 南 中 介 绍 的 相 比 ， 该 主 题 还 有 很 多 相 关 内 容 ， 可 以 在   K e r b e r o s   手 册 [ 5 ]   查 看 ， 另 外 至 少 可 以 说   K e r b e r o s   有 一 点 棘 手 ， 如 果 你 在 测 试 或 实 现 中 遇 到 了 任 何 问 题 或 需 要 帮 助 ， 别 犹 豫 在 下 面 的 评 论 框 中 告 诉 我 们 吧 。 v i a :   h t t p : / / w w w . t e c m i n t . c o m / s e t t i n g - u p - n f s - s e r v e r - w i t h - k e r b e r o s - b a s e d - a u t h e n t i c a t i o n / 作 者 ： G a b r i e l   C á n e p a [ 6 ]   译 者 ： i c t l y h [ 7 ]   校 对 ： w x y [ 8 ] 2 .   #   k t a d d   h o s t / b o x 2 . m y d o m a i n . c o m 3 .   #   k t a d d   n f s / b o x 2 . m y d o m a i n . c o m 4 .   #   k t a d d   n f s / b o x 1 . m y d o m a i n . c o m 1 .   #   m o u n t   - t   n f s 4   - o   s e c = k r b 5   b o x 2 : / n f s   / m n t 2 .   #   e c h o   " H e l l o   f r o m   T e c m i n t . c o m "   >   / m n t / g r e e t i n g . t x t 1 .   #   u m o u n t   / m n t 2 .   #   m v   / e t c / k r b 5 . k e y t a b   / e t c / k r b 5 . k e y t a b . o r i g
本 文 由   L C T T [ 9 ]   原 创 编 译 ， L i n u x 中 国 [ 1 0 ]   荣 誉 推 出 [ 1 ] :   h t t p : / / w w w . t e c m i n t . c o m / c o n f i g u r e - n f s - s e r v e r / [ 2 ] :   h t t p : / / w w w . t e c m i n t . c o m / s e l i n u x - e s s e n t i a l s - a n d - c o n t r o l - f i l e s y s t e m - a c c e s s / [ 3 ] :   h t t p : / / w w w . t e c m i n t . c o m / f i r e w a l l d - r u l e s - f o r - c e n t o s - 7 / [ 4 ] :   h t t p : / / w w w . t e c m i n t . c o m / i n s t a l l - n t p - s e r v e r - i n - c e n t o s / [ 5 ] :   h t t p : / / w e b . m i t . e d u / k e r b e r o s / k r b 5 - 1 . 1 2 / d o c / a d m i n / a d m i n _ c o m m a n d s / [ 6 ] :   h t t p : / / w w w . t e c m i n t . c o m / a u t h o r / g a c a n e p a / [ 7 ] :   h t t p : / / w w w . m u t o u x i a o g u i . c n / b l o g / [ 8 ] :   h t t p s : / / g i t h u b . c o m / w x y [ 9 ] :   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t [ 1 0 ] :   h t t p s : / / l i n u x . c n / a r t i c l e - 6 5 9 3 - 1 . h t m l ? w x 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理