Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze Následující verze Obě strany příští revize | ||
cs:navody:nfs:start [31.10.2016 11:52] danecek@cesnet.cz |
cs:navody:nfs:start [10.04.2018 14:08] kalus@cesnet.cz |
||
---|---|---|---|
Řádek 56: | Řádek 56: | ||
Trvalý keytab pro uživatele a servisní účty lze získat následujícím způsobem: | Trvalý keytab pro uživatele a servisní účty lze získat následujícím způsobem: | ||
- | ssh -o PubkeyAuthentication=no -o GSSAPIAuthentication=no USER@SERVER "remctl kdc1.cesnet.cz accounts nfskeytab" > krb5.keytab | + | ssh -o PubkeyAuthentication=no -o GSSAPIAuthentication=no USER@SERVER "remctl kdccesnet.ics.muni.cz accounts nfskeytab" > krb5.keytab |
- | kde USER je vaše jméno (nebo jméno servisního účtu) používané v EINFRA a SERVER zvolíte na základě toho, kam potřebujete přistupovat (např. pro plzenske pole"nfs.du1.cesnet.cz"), viz [[#adresy|adresy jednotlivých úložšť]]. | + | kde USER je vaše jméno (nebo jméno servisního účtu) používané v EINFRA a SERVER zvolíte na základě toho, kam potřebujete přistupovat (např. pro plzenske pole"ssh.du1.cesnet.cz"), viz [[#adresy|adresy jednotlivých úložšť]]. |
<note important>Je nezbytné, aby ssh příkaz byl autentizován heslem a nikoli klíčem či jiným způsobem. Bez zadání hesla nebude remctl příkaz fungovat.</note> | <note important>Je nezbytné, aby ssh příkaz byl autentizován heslem a nikoli klíčem či jiným způsobem. Bez zadání hesla nebude remctl příkaz fungovat.</note> | ||
Řádek 288: | Řádek 288: | ||
systemctl enable nfs-secure | systemctl enable nfs-secure | ||
systemctl start nfs-secure | systemctl start nfs-secure | ||
- | restart | + | |
==== Nastavení /etc/idmapd.conf ==== | ==== Nastavení /etc/idmapd.conf ==== | ||
Řádek 408: | Řádek 408: | ||
===== FAQ ===== | ===== FAQ ===== | ||
{{page>[:cs:navody:faq:start#nfs]&noheader&nofooter}} | {{page>[:cs:navody:faq:start#nfs]&noheader&nofooter}} | ||
+ |