Заставьте ecryptfs работать на защищенном Kerberos nfs4-share

354
paradoxon

У меня есть рабочая установка единого входа с использованием Kerberos и openLDAP. Я настроил NFS4 для использования этой инфраструктуры для управления доступом к общим папкам. Это прекрасно работает. Сервер NFS4 обслуживает домашние каталоги для пользователей в сети. В данный момент я пытаюсь настроить зашифрованные домашние папки для всех моих пользователей. Это где это становится грязным.

Поскольку я не могу получить доступ к совместно используемому ресурсу nfs4 с правами root (no_root_squash не работает), сценарий ecryptfs-migrate-home не работает. Я ищу способ обойти это. Моей первой идеей было исключить клиента из этой ситуации и выполнить настройку шифрования непосредственно на сервере. Проблема в том, что папки хранятся в / nfs4share / home. Таким образом, запуск сценария миграции на сервере не будет работать. Запрос пароля пользователя скриптом в любом случае не выполняется. (Я думаю, что это не может иметь дело с Kerberos / LDAP-auth). Все задействованные серверы работают на Debian Wheezy, большинство клиентов работают под управлением Linux Mint Debian Edition. Если потребуется дополнительная информация, я с радостью ее предоставлю.

Кто-нибудь знает, как сделать эту настройку вручную, чтобы я мог экспортировать ее через NFS4?

Любая помощь с благодарностью.

1

0 ответов на вопрос

Похожие вопросы