centos7 kdc+nfs

KDC（Kerberos Key Distribution Center）和NFS（Network File System）是两个不同的服务，但它们可以一起使用来提供安全的文件共享服务。以下是在CentOS 7上配置KDC和NFS的基本步骤：

1. 安装Kerberos和NFS软件包。

yum install -y krb5-server nfs-utils

2. 配置KDC

编辑`/etc/krb5.conf`文件，指定默认的Kerberos域和KDC服务器。例如：

[libdefaults]
default_realm = EXAMPLE.COM

[realms]
EXAMPLE.COM = {
kdc = kdc.example.com
admin_server = kdc.example.com
}

[domain_realm]
.example.com = EXAMPLE.COM
example.com = EXAMPLE.COM

创建Kerberos数据库并生成管理员账号的密钥：

kdb5_util create -s
kadmin.local -q "addprinc username/admin"

3. 配置NFS

编辑`/etc/exports`文件，指定要共享的目录和授权访问的主机。例如：

/export *(rw,sec=krb5:krb5i:krb5p)

其中，`*(rw,sec=krb5:krb5i:krb5p)`表示允许任何主机以读写方式访问/export目录，并启用Kerberos身份验证和加密传输。

重启NFS服务：

systemctl restart nfs-server

4. 配置客户端

在需要访问共享目录的客户端上，安装Kerberos和NFS软件包，并编辑`/etc/fstab`文件，添加如下一行：

nfs.example.com:/export /mnt nfs sec=krb5:krb5i:krb5p 0 0

其中，`nfs.example.com`是NFS服务器的主机名，`/export`是要共享的目录，`/mnt`是挂载的本地目录。

重启客户端，然后尝试访问共享目录：

mount /mnt
ls /mnt

如果一切正常，您应该能够在客户端上看到/export目录中的文件。