Dotaz: Export home adresáře pomocí NFSv4

[krbEC]

Ahoj. Potřeboval bych uživatelům, kteří se do systému přihlašují oproti LDAPu exportovat domovské adresáře. Koukal jsem na nfsv4, ale v uváděných konfiguracích se používá export celého /home a kerberos. Není to nebezpečné? Co když někdo přijde s notebookem a připojí se? Studoval jsem principy exportů adresářů a moc mi není jasné to zabezpečení: pokud se přihlásím do systému pomocí jména a hesla tak získám z kerberos serveru lístek pro přístup k /home nebo /home/uzivatel? Můžete mi to prosím nějak stručně v bodech uvést? Nějak jsem to ze článků lteré jsem četl nepobral.

Odpovědi

[krbEC]

Respektive není možnost aby někdo na nějakém pc kde je administrátor mohl získat přístup k celému přimontovanému adresáři?

[Jiří Lisický]

sice nedokážu poradit, ale byl tady seriál Centrální správa účtů a Single Sign-On

[krbEC]

Ten jsem četl, ale neodpovídá mým otázkám (nebo jsem to z toho nepochopil).