Я использую Windows Storage Server в качестве файлового сервера, и теперь мне нужно настроить совместное использование NFS для клиентских машин Linux.
На моем тестовом рабочем столе Ubuntu я установил Kerberos Client, а также настроил keytab с помощью команды kutil
Команда klist показывает билет, но команда mount не работает
Вот соответствующие детали: krb5.conf
[libdefaults]
default_realm = SUB.DOMAIN.COM
dns_lookup_realm = false
dns_lookup_kdc = false
ticket_lifetime = 24h
renew_lifetime = 7d
forwardable = true
default_tkt_enctypes = aes256-cts-hmac-sha1-96
default_tgt_enctypes = aes256-cts-hmac-sha1-96
[realms]
SUB.DOMAIN.COM = {
kdc = ad.domain.com
admin_server = ad.domain.com
}
[domain_realm]
.domain.com = SUB.DOMAIN.COM
domain.com = SUB.DOMAIN.COM
Выход Klist команда:
Ticket cache: FILE:/tmp/krb5cc_2595
Default principal: user@SUB.DOMAIN.COM
Valid starting Expires Service principal
2017-07-06 12:19:05 2017-07-06 22:19:05 krbtgt/SUB.DOMAIN.COM@SUB.DOMAIN.COM
renew until 2017-07-13 12:19:01
ошибка при попытке установить
sudo mount -v -o sec=krb5,vers=3 fileserver:/user /home/userfolder
mount.nfs: timeout set for Thu Jul 6 12:45:01 2017
mount.nfs: trying text-based options 'sec=krb5,vers=3,addr=192.168.2.14'
mount.nfs: prog 100003, trying vers=3, prot=6
mount.nfs: trying 192.168.2.14 prog 100003 vers 3 prot TCP port 2049
mount.nfs: prog 100005, trying vers=3, prot=17
mount.nfs: trying 192.168.2.14 prog 100005 vers 3 prot UDP port 2049
mount.nfs: mount(2): Invalid argument
mount.nfs: an incorrect mount option was specified
Общий ресурс настроен на аутентификацию с использованием Kerberos v5.
Что мне не хватает?
У Windows Server ужасный стек серверов NFS: производительность невысока, а управление в лучшем случае неуклюже. Что вы можете сделать: включить роль Hyper-V и создать виртуальную машину FreeBSD или Linux с «обычным» сервером NFS внутри.