2.3. AUTH_GSS 認証方式

Kerberos は、セキュアでないネットワーク上でクライアントとサーバーのセキュアな認証を可能にするネットワーク認証プロトコルです。対称鍵暗号を使用し、ユーザーとサービスを認証するために、信頼できる Key Distribution Center (KDC) を必要とします。

AUTH_SYS とは異なり、RPCSEC_GSS Kerberos メカニズムでは、ファイルにアクセスしているユーザーを正しく表現するためにサーバーがクライアントに依存することはありません。代わりに、システムは暗号化を使用してユーザーをサーバーに対して認証します。これにより、悪意のあるクライアントが、ユーザーの Kerberos 認証情報を持たずにユーザーになりすますことを防ぎます。

/etc/exports ファイル内の sec オプションは、共有が提供する Kerberos セキュリティーメソッドを 1 つ以上定義します。クライアントは、いずれかのメソッドをマウントできます。その場合の sec オプションでは、以下の値を使用できます。

方式が提供する暗号化機能が多いほど、パフォーマンスが低下することに注意してください。