Dotaz: NFS - ověřování user/password

[itel]

Umožňuje NFS ověřování uživatele na základě jeho hesla(něco jako samba)? Potřeboval bych připojovat domovské adresáře uživatelů automaticky po jejich ověření(nechci připojovat celý /home) a zatím mě nenapadá jiná možnost než samba(která se pro linux zrovna moc nehodí). Něco jsem si pročetl o kerberosu na nfs4, ale ten spíš taky slouží pro jednorázové oběření pomocí lístů/hesla a mount /home.

Odpovědi

[VSi]

Klasické NFS (NFSv3) nic takového neumí. Buď lze použít tu Sambu, nebo NFSv4+Kerberos + nejlépe i LDAP na udržení konzistentní databáze uživatelů a UID. Kerberos při přihlášení na základě jména a hesla právě získá lístek, který lze později použít pro automatické ověření při mountu. Jestli jede připojovat jednotlivé domovské adresáře to nevím, NFSv4 nepoužívám. Také stabilita NFSv4 serveru na Linuxu prý není úplně v pořádku. Celkově není nasazení systému Kerberos+LDAP zrovna jednoduché. Pokud se do toho nechcete pouštět, je funční volba Samba+pam_mount.