从 Linux <krb5> LDAP 挂载 Mac OSX 服务器 NFS？

Question

我正在尝试从 Fedora 16 挂载 NFS 共享。服务器是 Mac OS X Server，由我的同事设置。我相信它需要 Kerberos/LDAP 身份验证，所以我会开始（可能是艰巨的）弄清楚这一点的过程，但有些事情我不明白。

showmount -e SERVER给出预期的共享和 IP 权限，并且具有<krb5>.

# sudo mount -v SERVER:SHARE MNT 
mount: no type was given - I'll assume nfs because of the colon mount.nfs: timeout set for Wed Nov 28 15:10:32 2012 
mount.nfs: trying text-based options 'vers=4,addr=XXX.XXX.XXX.XXX,clientaddr=XXX.XXX.XXX.XXX' mount.nfs:
mount(2): Protocol not supported 
mount.nfs: trying text-based options 'addr=XXX.XXX.XXX.XXX' mount.nfs: prog 100003, trying vers=3, prot=6
mount.nfs: trying XXX.XXX.XXX.XXX prog 100003 vers 3 prot TCP port 2049
mount.nfs: prog 100005, trying vers=3, prot=17 
mount.nfs: trying XXX.XXX.XXX.XXX prog 100005 vers 3 prot UDP port 676 
mount.nfs: mount(2): Permission denied mount.nfs: access denied by server while mounting SERVER:SHARE

这让我有点困惑，因为如果我因为 Kerberos 被拒绝，我会期望它是vers=4吗？

我还看到一些帖子说我需要有相同的 uid，但这并没有太大意义。

我应该继续尝试将一些凭据输入 LDAP 吗？如果是这样，是否有关于如何在 Mac/Linux 的上下文中执行此操作的指针？或者我应该先做一些其他的调试吗？

Answer 1

首先，检查klistTGT，如果没有kinit;klist。

尝试添加-o sec=krb5到 mount 命令 ie

sudo mount -o sec=krb5 -v SERVER:SHARE MNT

检查您的 /etc/krb5.conf 以确保所有设置都适合您的环境