linux – NFS客户端keytab：多台机器

发布时间：2020-12-14 02:33:53 所属栏目：Linux 来源：网络整理

导读：如何为每台客户端计算机设置客户端密钥表文件以访问网络服务？我的工作示例是NFSv4,它要求每个客户端在客户端计算机(以及NFS服务器主机)上本地拥有Kerberos密钥表. 在需要访问NFS主机的所有客户端计算机之间共享通用密钥表文件(用于NFS目的)中的相同密钥可能

如何为每台客户端计算机设置客户端密钥表文件以访问网络服务？我的工作示例是NFSv4,它要求每个客户端在客户端计算机(以及NFS服务器主机)上本地拥有Kerberos密钥表.

>在需要访问NFS主机的所有客户端计算机之间共享通用密钥表文件(用于NFS目的)中的相同密钥可能导致哪些不良(如果有)？
>如果从#1的结果中,我们确实需要在每个客户端的不同密钥表中使用单独的密钥,那么有效 – 更重要的是,安全 – 自动创建密钥表的方法是什么几千台机器中的每一台？我不想在每个盒子上生成和导出密钥！

解决方法

通用密钥表根本没用 – Kerberos服务原则与主机名绑定.因此通用密钥表根本不起作用.您不一定需要NFS特定密钥 – 具体取决于您使用的操作系统版本.我们可以使用HOST / full.qualified.hostname在RHEL 6上验证NFS.

所以是的,你需要在每台机器上都有一个keytab.我知道这太可怕了,但这就是事情的方式.

请记住,在Windows域中,您必须使用“域加入”过程有效地执行相同操作 – 其中一项主要操作是在Windows客户端上创建密钥表.

我们已经开始走集成域的道路 – 将我们的Linux客户端绑定到Windows AD.使用这种方法,您可以在Linux上使用net命令,例如网络广告加入,我认为是SAMBA的一部分.您可以在其中嵌入用户名和密码,并通过您已有的任何现有自动化机制运行它. (网络广告keytab创建也做….正如它在锡上说的那样.)

如果你不使用AD,那我恐怕不知道.我会想象生成密钥表存在类似的东西.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!