Dotaz: LDAP + Kerberos a NFS + Kerberos

[Dramon]

Zdravím.

Našel by se zde někdo, kdo by mě zkusil nakopnout k nějakým článkům s pojednáním, jak zprovoznit NFSv4 s Kerberosem, aby neautorizované PC neměly ke službě přístup??
A to stejné pro LDAP a Kerberos ?? Případně mě u toho LDAPu bude stačit jen šifrování bez Kerberosu. :)

Respektive uvítám každé sdělení na téma vytvoření sítě klient server (Linux - Linux) se sdílenou "databází" userů a skupin + mountování vzdálených adresářů.
Normálně se to asi řeší pomocí NIS a NFS a je vymalováno, ale rád bych přenášel přihlašovací informace zašifrované a squashování + IP restriction u klasického NFS mi taky moc nestačí :)

Děkuji všem.

Odpovědi

[funny]

U NFS je hlavně problém s iptables. Tady je nějaký postup, jak NFS server přinutit, aby používal pouze určité porty, které je možno daným počítačům pomocí iptables povolit. Pravda, někomu by to /etc/exports možná stačilo...