...
Les tests sont fait sur la machine cas.ifsic.univ-rennes1.fr, sur laquelle on installe le serveur NFS (v4 par défaut).
La dernière partie montre al configuration d'un filer NetApp.
Configuration du serveur
Editer le fichier de configuration qui donne le mapping des utilisateurs pour tous les services basés sur RPC, dont NFS (/etc/idmapd.conf) :
| Bloc de code |
|---|
Domain = ifsic.univ-rennes1.fr
Local-Realms = UNIV-RENNES1.FR |
Ajouter un principal pour le service NFS :
...
(nfs/cas.ifsic.univ-rennes1.fr) et l'ajouter au fichier /etc/krb5.keytab.
Préciser dans le fichier /etc/exports les répertoires à exporter :
...
(re)Démarrer les services NFS et rpcidmapd :
...
.
Configuration du client
Ajouter dans la keytab du client le principal de root pour pouvoir faire les montages NFS :
...
| Astuce | ||
|---|---|---|
| ||
Installer le package nfs-utils avec l'option kerberos:
|
Configuration NFS v4 avec un filer NetApp
Créer le principal du service nfs (nfs/netapp.univ-rennes1.fr) en utilisant l'option -e des_cbc_crc:normal (le seul chiffrement compris par NetApp), l'exporter dans Unix_krb5.keytab (toujours avec l'option -e des_cbc_crc:normal), puis copier ce fichier dans la hiérarchie /etc du filer (après un montage NFS v3 par exemple ou un FTP).
Executer nfs setup sur le filer, en spécifiant que l'on s'appuie sur un KDC Unix.
Lors de l'ajout d'un partage, spécifier krb5 dans le paramètre SECURITY (égal à sys par défaut).
Enfin, la récupération des identités des utilisateurs doit être configuré de la manière suivante :
| Bloc de code |
|---|
options ldap.xxx yyy
options ldap.xxx yyy
options ldap.xxx yyy
options ldap.xxx yyy
options ldap.xxx yyy
options ldap.xxx yyy |
Les principals root/client.ifsic.univ-rennes1.fr doivent également être créés (et exportés dans le /etc/krb5.keytab des clients) en utilisant l'option -e des_cbc_crc:normal.