[张彬linux]基于Kerberos5的NFSv4详解-快捷安全的网络文件系统

峻熙linux学院张彬老师录制，企业级实例讲解，nfsv4.2+Kerberos5认证加密+autofs在生产环境中的部署与应用。学习本课程的学员可以轻松驾驭nfsv4.2+Kerberos5认证加密+autofs按需要自动挂装载在生产环境中的部署与应用。手把手一步一步操作 可跟做 实例可在企业中平行搬移使用。附件提供书稿与授课笔记。是一套不错的nfsv4.2+Kerberos5认证加密+autofs按需要自动挂装载的演示课程。

技术简介：

     现在的NFSv4可用分布式共享文件系统。网络文件系统的第四版 简称NFS v4，一套针对NAS设备间文件共享而制定的行业标准，可有效改善网络的安全机制，提升广域网性能。目前，该协议正逐渐获得越来越多存储厂商的广泛支持。据Sun公司的Solaris产品经理Bill Moffitt介绍，NFS v4最大的优点在于：推动了NFS这一行业标准在更多用户及应用程序中的普及，令用户获得快捷而又安全的公共网络文件共享。

  与前几代版本相比，NFS v4的优势并非仅仅体现在更强大的安全性能和广域网性能两方面。其它的新特性包括：在一个协议中集成了文件锁定和加载安装（mounting）功能；提供更有力的数据复制和迁移支持；提升了对基于Windows平台的文件共享的支持功能；以及在互联网文件共享性能方面的诸多改进之处，比如说支持TCP传输协议、定义了一个全局用户标识符命名空间、允许穿越防火墙的操作，等等

  Kerberos（/ˈkərbərəs/）是一种计算机网络授权协议，用来在非安全网络中，对个人通信以安全的手段进行身份认证。这个词又指麻省理工学院为这个协议开发的一套计算机软件。软件设计上采用客户端/服务器结构，并且能够进行相互认证，即客户端和服务器端均可对对方进行身份认证。可以用于防止窃听、防止重放渗透、保护数据完整性等场合，是一种应用对称密钥体制进行密钥管理的系统。

 autofs 是一个可根据需要自动装入指定目录的程序。它基于一个内核模块运行以实现高效率，并且可以同时管理本地目录和网络共享。这些自动安装点仅会在被访问时装入，一定时间内不活动后即会被卸载。这种按需行为可节省带宽，并实现比 /etc/fstab 管理的静态装入更高的性能。虽然 autofs 是控制脚本，但 automount 才是实际执行自动装入的命令