কার্বেরোসের সাহায্যে কেবল কেডিসি সার্ভার প্রমাণীকরণ টোকেন দেয়। স্বয়ংক্রিয়ভাবে একটি ক্লায়েন্ট মেশিন কেবল একটি হোস্ট হিসাবে প্রমাণীকরণ করতে পারে (এবং এটি যদি আপনি এটি কোনও মিলিত এনএফএস / ক্লায়েন্ট-হোস্টনাম @ রিয়েল প্রিন্সিপালকে কীট্যাব দেন) এবং এটি কেবল এনএফএস সার্ভারের সাথে কথা বলার অধিকার দেয়। এটি ব্যবহারকারীর কাছে যাচাই করার ক্ষমতা রয়েছে এবং এনএফএস সার্ভার তাদের কেবল তাদের নিজস্ব ফাইল অ্যাক্সেস করার অনুমতি দেয়। সেকেন্ড = krb5p দিয়ে সার্ভারটি স্নুপিং এবং পরিবর্তনগুলিও প্রতিরোধ করে।
রুট হওয়া আপনার ব্যবহারকারীদের অনুপযুক্ত সুযোগ দেয় না। তারা আরও ফাইলগুলিতে অ্যাক্সেস পাওয়ার একমাত্র উপায় হ'ল একে অপরের মেশিন হ্যাক করে, এনএফএস সার্ভার বা কেডিসি হ্যাক করে। কার্বেরোসের সাথে এনএফএসভি 4 আপনার সুরক্ষা প্রয়োজনীয়তার সাথে পুরোপুরি ফিট করে।
সুরক্ষা মডেল সম্পর্কে এখানে আরও রয়েছে:
আপনি যদি কোনও স্থাপনার দিকে তাকিয়ে থাকেন তবে এখানে কিছু ডিবিয়ান / উবুন্টু কেন্দ্রিক টিউটোরিয়াল রয়েছে। আমি এলডিএপি ছাড়াই সাধারণ সেটআপগুলি বাছাই করেছি। এই বিতরণগুলির মধ্যে ডাবকনফ ভিত্তিক কনফিগারেশন রয়েছে যা আপনাকে সেখান থেকে কিছুটা পথ পায়।
আমার সংযোজনগুলি: আপনার কোনও des-cbc-crc এনক্রিপ নির্দিষ্ট করার দরকার নেই, তবে আপনাকে krb5.conf- এ অনুমতি_weak_crypto প্রয়োজন হবে যাতে যোগাযোগ প্রোটোকল স্ট্রিম এনক্রিপশনের জন্য des-cbc-crc ব্যবহার করতে পারে। এটি 2.6.35 কার্নেলের মধ্যে অপ্রয়োজনীয় হয়ে উঠবে।
আপনি যদি অ্যাপ্লায়েন্স-এর মতো কোনও কিছু খুঁজছেন তবে ফ্রিআইপিএ রয়েছে ।