5.3. Configuração de um servidor e cliente NFS para usar o Kerberos

Procedimento

1. • Criar o nfs/hostname.domain@REALM principal no lado do servidor NFS.
   • Criar o host/hostname.domain@REALM principal tanto do lado do servidor como do lado do cliente.
   • Adicione as chaves correspondentes às fichas-chave para o cliente e o servidor.

2. No lado do servidor, use a opção sec= para habilitar os sabores de segurança desejados. Para habilitar todos os sabores de segurança, bem como as montagens não criptográficas:

   /exportar *(seg=sys:krb5:krb5i:krb5p)

   Copy to Clipboard Toggle word wrap

   Os sabores de segurança válidos para usar com a opção sec= são:

   • sys: sem proteção criptográfica, o padrão
   • krb5: somente autenticação
   • krb5i: proteção da integridade
   • krb5p: proteção de privacidade

3. No lado do cliente, adicionar sec=krb5 (ou sec=krb5i, ou sec=krb5p, dependendo da configuração) às opções de montagem:

   # mount -o sec=krb5 server:/exportar /mnt

   Copy to Clipboard Toggle word wrap