Kerberos a SSO: sdílení souborů

Tak musím se (bohužel) připojit k názoru, že NFSv4 není přeze všechna ujišťování ještě docela zralý na nasazení v komerční sféře:
- systém s RHEL 4 (jádro 2.6.8) jsem schopen kdykoli shodit (natvrdo, kernel panic) i při použití system security s NFSv4
- systém s RHEL 5 (jádro 2.6.18) je o poznání stabilnější, ale Kerberized NFSv4 tam zkrátka nerozchodím (pravda, užívám Windows KDC), a taky posílá prapodivné UDP pakety ačkoli by neměl - NFSv4 jede jen TCP (tedy měl by)
A to vše prosím jen při testování NFS klienta, jako NFS server mám high-end NetApp NAS. Škoda, systém zamykání souborů v NFSv3 mi přijde poněkud nedokonalý a taky výkonnost NFSv4 by měla být o dost větší (i když testy tomu moc nenasvědčují).

Jinak Kerberos můžeme v pohodě použít i s NFSv3 - ale teď nevím, jestli to Linux umí - Solaris určitě.

6.6.2008 19:49 Vskutečnosti Saýc | skóre: 7
Rozbalit Rozbalit vše Re: Kerberos a SSO: sdílení souborů - NFS4

nfsv4 neni zraly pro nasazeni NA LINUXU v komercni sfere. Solaris funguje dobre ;)

Ahoj,

skvely clanek, tento tyden mi pomohl k uspesne konfiguraci NFSv4 a Kerbera mezi dvema RHEL6. Doplnil bych, ze implementace NFSv4 v RHEL6 nepodporuje des-hmac-sha1, des-cbc-md5 ani des-cbc-crc. Podporuje naopak aes256-cts-hmac-sha1-96, aes128-cts-hmac-sha1-96, des3-cbc-sha1 a arcfour-hmac.

Pouzije-li se defaultni RHEL6 'supported_enctypes' v /var/kerberos/krb5kdc/kdc.conf, tak oproti clanku pak staci pouze na klientovi 'ktadd nfs/pc1...'. Prida se sice vice klicu, nicmene hned prvni a nejsilnejsi funguje...

Ad autoruv zaver: ano, i v RHEL6 by mu to asi prislo na zaklade jeho zminenych testu/overeni stale stejne nezrale na nasazeni :-)

Jeste jednou diky za skvely serial!