4.3.7. NFS 보안
중요
NFS 트래픽은 모든 버전에서 TCP를 사용하여 보낼 수 있으며, NFSv4를 사용하는 경우 NFSv3 대신 NFSv3와 함께 사용해야 합니다. 모든 버전의 NFS는
RPCSEC_GSS 커널 모듈의 일부로 Kerberos 사용자 및 그룹 인증을 지원합니다. Red Hat Enterprise Linux 7은 Diffie bind 를 사용하는 NFSv3를 지원하므로 사용자도 계속 포함되어 있습니다.
4.3.7.1. 네트워크 계획을 주의 깊게 계획
NFSv2 및 NFSv3는 일반적으로 데이터를 안전하지 않은 상태로 전달했습니다. 이제 모든 버전의 NFS에서는 Kerberos를 사용하여 일반 파일 시스템 작업을 인증(및 선택적으로 암호화)할 수 있습니다. NFSv4에서는 모든 작업에서 Kerberos를 사용할 수 있습니다. NFSv2 또는 NFSv3, 파일 잠금 및 마운트에서는 여전히 이를 사용하지 않습니다. NFSv4.0을 사용하는 경우 클라이언트가 NAT 또는 방화벽 뒤에 있으면 위임이 꺼질 수 있습니다. NFSv4.1을 사용하여 NAT 및 방화벽을 통해 위임을 처리하는 방법에 대한 자세한 내용은 Red Hat Enterprise Linux 7 Storage Administration Guide의 pNFS 섹션을 참조하십시오.
