У меня есть сервер nfs на Centos 7 с этим в файле / etc / exports:
/export *(rw,sec=krb5p)
Когда я запускаю эту команду, она успешно монтируется, как и ожидалось:
mount -t nfs -o sec=krb5p server.example.com:/export /mnt/export
Он также успешно монтируется в ответ на эту команду:
mount -t nfs server.example.com:/export /mnt/export
В обоих случаях работает findmnt показывает, что используется опция sec = krb5p. Во втором случае есть ли скрытое значение по умолчанию для mount или клиент связывается с сервером nfs и обнаруживает, что sec = krb5p - единственная допустимая опция?
sec=mode
Its default setting is sec=sys, which uses local UNIX UIDs and GIDs. These use
AUTH_SYS to authenticate NFS operations."
sec=krb5 uses Kerberos V5 instead of local UNIX UIDs and GIDs to
authenticate users.
sec=krb5i uses Kerberos V5 for user authentication and performs integrity
checking of NFS operations using secure checksums to prevent
data tampering.
sec=krb5p uses Kerberos V5 for user authentication, integrity checking,
and encrypts NFS traffic to prevent traffic sniffing. This is the most
secure setting, but it also involves the most performance overhead.
Из man nfs:
sec=flavor
The security flavor to use for accessing files on this
mount point. If the server does not support this fla‐
vor, the mount operation fails. If sec= is not speci‐
fied, the client attempts to find a security flavor that
both the client and the server supports. Valid flavors
are none, sys, krb5, krb5i, and krb5p. Refer to the
SECURITY CONSIDERATIONS section for details.
Из man mount_nfs:
sec=<mechanism>
Force a specific security mechanism to be used for the mount,
where mechanism is one of: krb5p, krb5i, krb5, or sys. When this
option is not given the security mechanism will be negotiated
transparently with the remote server.