Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

34.3. Kerberos 対応の NFS サーバーのセットアップ

  1. Red Hat Enterprise Linux 5 クライアントなど、いずれかの NFS クライアントが弱い暗号化のみをサポートしている場合は、以下を行います。
    1. IdM サーバーの Kerberos 設定を更新して、弱い des-cbc-crc 暗号化タイプを有効にします。 
      $ ldapmodify -x -D "cn=directory manager" -w password -h ipaserver.example.com -p 389

dn: cn=REALM_NAME,cn=kerberos,dc=example,dc=com
changetype: modify
add: krbSupportedEncSaltTypes
krbSupportedEncSaltTypes: des-cbc-crc:normal
-
add: krbSupportedEncSaltTypes
krbSupportedEncSaltTypes: des-cbc-crc:special
-
add: krbDefaultEncSaltTypes
krbDefaultEncSaltTypes: des-cbc-crc:special
      Copy to Clipboard Toggle word wrap
    2. NFS サーバーで、NFS サーバーの /etc/krb5.conf ファイルに次のエントリーを追加して、弱い暗号化サポートを有効にします。 
      allow_weak_crypto = true
      Copy to Clipboard Toggle word wrap
  2. Kerberos チケットを取得します。 
    [root@nfs-server ~]# kinit admin
    Copy to Clipboard Toggle word wrap
  3. NFS ホストマシンが IdM ドメインにクライアントとして追加されていない場合は、ホストエントリーを作成します。「ホストエントリーの追加」を参照してください。
  4. NFS サービスエントリーを作成します。 
    [root@nfs-server ~]# ipa service-add nfs/nfs-server.example.com
    Copy to Clipboard Toggle word wrap
    詳細な情報は、「サービスエントリーおよびキータブの追加と編集」 を参照してください。
  5. /etc/krb5.keytab ファイルにキーを保存する次の ipa-getkeytab コマンドを使用して、NFS サーバーの NFS サービスキータブを取得します。 
    [root@nfs-server ~]# ipa-getkeytab -s ipaserver.example.com -p nfs/nfs-server.example.com -k /etc/krb5.keytab
    Copy to Clipboard Toggle word wrap
    NFS クライアントのいずれかが弱い暗号化のみに対応している場合は、さらにコマンドに -e des-cbc-crc オプションを渡して、DES 暗号化キータブを要求します。
  6. サービスエントリーを確認して、NFS サービスがキータブを使用して IdM で適切に設定されていることを確認します。 
    [root@nfs-server ~]# ipa service-show nfs/nfs-server.example.com
  Principal name: nfs/nfs-server.example.com@IDM.EXAMPLE.COM
  Principal alias: nfs/nfs-server.example.com@IDM.EXAMPLE.COM
  Keytab: True
  Managed by: nfs-server.example.com
    Copy to Clipboard Toggle word wrap
  7. nfs-utils パッケージをインストールします。 
    [root@nfs-server ~]# yum install nfs-utils
    Copy to Clipboard Toggle word wrap
  8. ipa-client-automount ユーティリティーを実行して、NFS 設定を設定します。 
    [root@nfs-server ~] ipa-client-automount
Searching for IPA server...
IPA server: DNS discovery
Location: default
Continue to configure the system with these values? [no]: yes
Configured /etc/sysconfig/nfs
Configured /etc/idmapd.conf
Started rpcidmapd
Started rpcgssd
Restarting sssd, waiting for it to become available.
Started autofs
    Copy to Clipboard Toggle word wrap
    デフォルトでは、このコマンドはセキュアな NFS を有効にし、/etc/idmapd.conf ファイルの Domain パラメーターを IdM DNS ドメインに設定します。別のドメインを使用する場合は、--idmap-domain domain_name パラメーターを使用して指定します。
  9. システムの起動時に自動起動するように nfs-idmapd を設定します。 
    # systemctl enable nfs-idmapd
    Copy to Clipboard Toggle word wrap
  10. /etc/exports ファイルを編集し、Kerberos セキュリティー設定 krb5p で共有を追加します。 
    /export  *(rw,sec=krb5:krb5i:krb5p)
/home  *(rw,sec=krb5:krb5i:krb5p)
    Copy to Clipboard Toggle word wrap
    この例では、Kerberos 認証が有効になっている読み書きモードで、/export ディレクトリーおよび /home ディレクトリーを共有します。
  11. 共有ディレクトリーを再エクスポートします。 
    [root@nfs-server ~]# exportfs -rav
    Copy to Clipboard Toggle word wrap
  12. 必要に応じて、NFS サーバーを NFS クライアントとして設定します。「Kerberos 対応の NFS クライアントのセットアップ」を参照してください。
トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat