PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Verständnisfrage Kerberos/nfs4



rudi_m
12.02.08, 14:28
Hallo,

Ich möchte meine NFS exports auf nfs4 umstellen, damit sich die nfs server und client Rechner anständig über Kerberos authentifizieren können (anstelle einfacher IP basierter Einschränkungen).

Das klappt auch ganz gut in meiner Testumgebung, allerdings können die user nur mit ihren Rechten auf die nfs mounts zugreifen, wenn sie sich vorher ein Ticket beim KDC abgeholt haben. Ohne Ticket werden sie auf nobody/nogroup gemappt.
Also klappt die ganze Sache nur wenn die user sich mal irgendwann ordentlich eingeloggt haben. Wie stellt man nun sicher, dass deren cron jobs und screen sessions etc. wie gewohnt funktionieren (unabhängig von ticket expirys und auch über reboots hinweg)?

cu,
Rudi