第 5 章 在 IdM 中使用自动挂载
自动挂载是在多个系统间管理、组织和访问目录的一种方式。每当请求访问一个目录时，Automount 会自动挂载该目录。这在身份管理(IdM)域中工作良好，因为它允许您在域中的客户端上轻松共享目录。
这个示例使用以下场景：
- nfs-server.idm.example.com 是网络文件系统(NFS)服务器的完全限定域名(FQDN)。
为了简单起见，nfs-server.idm.example.com 是一个 IdM 客户端，为 raleigh 自动挂载位置提供映射。
注意自动挂载位置是一组唯一的 NFS 映射。理想情况下，这些映射都位于同一地理位置，例如：客户端可以从快速连接中受益，但这不是强制要求。
- NFS 服务器以读写形式导出 /exports/project 目录。
- 属于 developers 组的任何 IdM 用户都可以在使用 raleigh 自动挂载位置的任何 IdM 客户端中以 /devel/project/ 来访问导出的目录。
- idm-client.idm.example.com 是位于 raleigh 自动挂载位置的 IdM 客户端。
如果要使用 Samba 服务器而不是 NFS 服务器来为 IdM 客户端提供共享，请参阅 如何在 IPA 环境中使用 Autofs 配置进行过Kerberos 的 CIFS 挂载？KCS 解决方案。
5.1. IdM 中的 autofs 和自动挂载
autofs 服务可根据需要自动化目录的挂载，方法是在目录被访问时，将 automount 守护进程定向到挂载目录。此外，在不活动一段时间后，autofs 将automount 定向到未卸载的自动挂载的目录。与静态挂载不同，按需挂载可节省系统资源。
- 自动挂载映射
在使用
autofs的系统上，automount配置存储在几个不同的文件中。主要的automount配置文件是/etc/auto.master，其中包含系统上automount的主映射以及相关的资源。此映射称为 自动挂载映射。/etc/auto.master配置文件包含 主映射。它可以包含对其他映射的引用。这些映射可以是直接的，也可以是间接的。直接映射使用挂载点的绝对路径名，而间接映射则使用相对路径名。- IdM 中的自动挂载配置
虽然
automount通常从本地/etc/auto.master和相关文件检索其映射数据，但它也可以从其他源检索映射数据。一个通用源是 LDAP 服务器。在身份管理(IdM)环境中，这是一个 389 目录服务器。如果使用
autofs的系统是 IdM 域中的一个客户端，则automount配置不会存储在本地配置文件中。相反，autofs配置（如映射、位置和密钥）作为 LDAP 条目存储在 IdM 目录中。例如，对于idm.example.comIdM 域，默认的 主映射 存储如下：dn: automountmapname=auto.master,cn=default,cn=automount,dc=idm,dc=example,dc=com objectClass: automountMap objectClass: top automountMapName: auto.master
其他资源
