<book_title> を検索 ...

Veritas Access 管理者ガイド

Last Published: 2018-10-26

Product(s): Access (7.4.2)

Platform: Linux

Kerberos レルムへの Veritas Access の追加と構成

Veritas Access での Kerberos 認証のサポートは、キー配布センター (KDC) サーバーが (非 AD (Active Directory) 環境の) スタンドアロンコンピュータで実行されていて、単一の KDC サーバーが存在する場合にのみ利用可能です。Veritas Access を Kerberos クライアントとして使用するには、Veritas Access の NFS サービスプリンシパルを KDC サーバーに追加する必要があります。NFS サービスプリンシパルの作成時に、小文字の Veritas Access クラスタ名 (省略名または完全修飾ドメイン名のいずれか) をホスト名として使用します。

たとえば、access_ga_01 と access_ga_02 が Veritas Access クラスタの 2 つのノードである場合、NFS サービスプリンシパルを追加する際に access_ga (または完全修飾ドメイン名 access_ga.example.com) を使用する必要があります。その後、access_ga を Veritas Access クラスタのすべての仮想 IP に解決するように、ドメインネームシステム (DNS) または /etc/hosts が設定されます。

KDC サーバーを構成するには

kadmin.local コマンドを使用して、KDC サーバーで NFS サービスプリンシパルを作成します。
```
addprinc -randkey nfs/access_ga
```
KDC 上の NFS サービスプリンシパル用に keytab ファイルを作成します。
```
ktadd -k /etc/access.keytab nfs/access_ga
```
作成した keytab ファイル (/etc/access.keytab) を Veritas Access コンソールノードに複製します。
Network> krb standalone set コマンドを使用して、Veritas Access で Kerberos 構成を設定します。
Network> krb standalone set コマンドは、KDC サーバー名、Kerberos レルム、Veritas Access コンソールノードに配置されている keytab の場所を取得します。このコマンドは、Veritas Access クラスタのすべてのノード上で、KDC サーバー名とレルムを使用して Kerberos 構成ファイル (/etc/krb5.conf) を設定します。続いて、このコマンドは Veritas Access クラスタのすべてのノード上にある /etc/krb5.keytab に keytab ファイルを複製します。
```
Network> krb standalone set kdc_server TESTKDC.COM 
/home/support/krb5.keytab
```
Network> krb standalone set コマンドは /etc/idmapd.conf ファイルで適切なドメインをチェックします。ドメインが設定されていない場合、DNS ドメイン名を設定する必要があることを示す警告メッセージを表示します。
NFS バージョン 4 の ID マッピング用の Veritas Access の構成を参照してください。
Network> krb standalone show コマンドを使用して Kerberos 構成を表示します。
次のコマンドを使用して、NFS-Ganesha サービスを停止および再起動します。
```
NFS> server stop
NFS> server start
```
Network> krb standalone unset コマンドを使用して Kerberos 構成をリセットします。

KDC サーバーを構成したら、Kerberos 認証オプションを使用して NFS 共有をエクスポートできます。