4.8. Red Hat Enterprise Linux Identity Management ドメインで Kerberos を使用する NFS クライアントをセットアップする

手順

1. IdM 管理者として Kerberos チケットを取得します。

   # kinit admin

2. ホストプリンシパルを取得し、/etc/krb5.keytab ファイルに保存します。

   # ipa-getkeytab -s idm_server.idm.example.com -p host/nfs_client.idm.example.com -k /etc/krb5.keytab

   ホストを IdM ドメインに参加させると、IdM によって host プリンシパルが自動的に作成されます。

3. オプション: /etc/krb5.keytab ファイル内のプリンシパルを表示します。

   # klist -k /etc/krb5.keytab
   Keytab name: FILE:/etc/krb5.keytab
   KVNO Principal
   ---- --------------------------------------------------------------------------
      6 host/nfs_client.idm.example.com@IDM.EXAMPLE.COM
      6 host/nfs_client.idm.example.com@IDM.EXAMPLE.COM
      6 host/nfs_client.idm.example.com@IDM.EXAMPLE.COM
      6 host/nfs_client.idm.example.com@IDM.EXAMPLE.COM

4. ipa-client-automount ユーティリティーを使用して、IdM ID のマッピングを設定します。

   # ipa-client-automount
   Searching for IPA server...
   IPA server: DNS discovery
   Location: default
   Continue to configure the system with these values? [no]: yes
   Configured /etc/idmapd.conf
   Restarting sssd, waiting for it to become available.
   Started autofs

5. エクスポートされた NFS 共有をマウントします。次に例を示します。

   # mount -o sec=krb5i server.idm.example.com:/nfs/projects/ /mnt/

   -o sec オプションで、Kerberos セキュリティ方式を指定します。

検証

1. マウントされた共有への書き込み権限を持つ IdM ユーザーとしてログインします。

2. Kerberos チケットを取得します。

   $ kinit

3. 共有上にファイルを作成します。次に例を示します。

   $ touch /mnt/test.txt

4. ファイルが作成されたことを確認するためにディレクトリーの内容をリスト表示します。

   $ ls -l /mnt/test.txt
   -rw-r--r--. 1 admin users 0 Feb 15 11:54 /mnt/test.txt