36、网络文件系统（NFS）全面指南

网络文件系统（NFS）全面指南

1. FreeIPA与Active Directory集成概述

在进行系统配置时，有时需要将FreeIPA和Active Directory进行集成。首选的集成方法是在两个域之间建立信任关系，当然也有其他可选方式，比如复制信息。同时，我们还需了解POSIX和非POSIX组、ID范围，必要时可手动创建ID范围。此外，微软对Kerberos协议的实现有其独特之处，特别是MS PAC的使用。

例如，我们可以使用如下命令查找用户信息：

[root@uniform ~]# ipa user-find

查找结果可能如下：

User login: jwindows First name: John Last name: Windows Home directory: /home/jwindows Login shell: /bin/sh UID: 643400005 GID: 643400005 Account disabled: False Password: False Kerberos keys available: False

2. NFS主要特性

Sun在20世纪80年代末首次发布了NFS协议，此后该协议经历了多次更新。NFS允许我们将数据存储在中央主机上，客户端通过挂载目录的方式连接到中央主机，就像操作本地目录一样。这个中央主机常被用于集中存储用户的主目录，用户可以通过修改/etc/fstab