第 6 章 使用 Ansible 为 IdM 用户自动挂载 NFS 共享
自动挂载是在多个系统间管理、组织和访问目录的一种方式。每当请求访问一个目录时，Automount 会自动挂载该目录。这在身份管理(IdM)域中工作良好，因为它允许您在域中的客户端上轻松共享目录。
您可以使用 Ansible 配置 NFS 共享，以使其可以被 IdM 位置中登录到 IdM 客户端的 IdM 用户自动挂载。
本章中的示例使用以下场景：
- nfs-server.idm.example.com 是网络文件系统(NFS)服务器的完全限定域名(FQDN)。
- nfs-server.idm.example.com 是位于 raleigh 自动挂载位置的 IdM 客户端。
- NFS 服务器以读写形式导出 /exports/project 目录。
- 属于 developers 组的任何 IdM 用户都可以访问导出的目录的内容，因为 IdM 客户端上的 /devel/project/ 位于与 NFS 服务器相同的 raleigh 自动挂载位置。
- idm-client.idm.example.com 是位于 raleigh 自动挂载位置的 IdM 客户端。
如果要使用 Samba 服务器而不是 NFS 服务器来为 IdM 客户端提供共享，请参阅 如何在 IPA 环境中使用 Autofs 配置进行过Kerberos 的 CIFS 挂载？KCS 解决方案。
本章包含以下部分：
6.1. IdM 中的 autofs 和自动挂载
autofs 服务可根据需要自动化目录的挂载，方法是在目录被访问时，将 automount 守护进程定向到挂载目录。此外，在不活动一段时间后，autofs 将automount 定向到未卸载的自动挂载的目录。与静态挂载不同，按需挂载可节省系统资源。
- 自动挂载映射
在使用
autofs的系统上，automount配置存储在几个不同的文件中。主要的automount配置文件是/etc/auto.master，其中包含系统上automount的主映射以及相关的资源。此映射称为 自动挂载映射。/etc/auto.master配置文件包含 主映射。它可以包含对其他映射的引用。这些映射可以是直接的，也可以是间接的。直接映射使用挂载点的绝对路径名，而间接映射则使用相对路径名。- IdM 中的自动挂载配置
虽然
automount通常从本地/etc/auto.master和相关文件检索其映射数据，但它也可以从其他源检索映射数据。一个通用源是 LDAP 服务器。在身份管理(IdM)环境中，这是一个 389 目录服务器。如果使用
autofs的系统是 IdM 域中的一个客户端，则automount配置不会存储在本地配置文件中。相反，autofs配置（如映射、位置和密钥）作为 LDAP 条目存储在 IdM 目录中。例如，对于idm.example.comIdM 域，默认的 主映射 存储如下：dn: automountmapname=auto.master,cn=default,cn=automount,dc=idm,dc=example,dc=com objectClass: automountMap objectClass: top automountMapName: auto.master
其他资源
