diary/Kojima/2013-10-10
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
[[diary/Kojima]]
・rpc.gssd
Plamoのカーネルを3.11系にあげると、NFSマウントで30秒くら...
dmesgのログを見てみると、
[ 50.547782] Key type id_resolver registered
[ 50.547803] Key type id_legacy registered
[ 65.538043] RPC: AUTH_GSS upcall timed out.
Please check user daemon is running.
なんてメッセージが残っていた。
このメッセージを手掛りにざっと調べてみたところ、
どうやらNFSv4が暗号化機能を持ったRPC(RPCSEC_GSS)を利用し...
そのために必要な rpc.gssd が存在しないことが原因らしい。
このrpc.gssdはnfs-utilsパッケージに含まれていて、
Kerberosが提供するGSS_APIを利用するようになっているのだけ...
Plamoが採用しているHeimdal(スウェーデンで開発されたKerber...
うまくビルドできなかったので、nfs-utilsでは configure 時...
NFSv4のセキュアマウント機能は、意識して使ったことが無かっ...
rpc.gssdが無くても特に気にはならなっかたのだけど、
最近のカーネルではNFSv4のデフォルト動作がRPCSEC_GSSを使う...
どこから変ったのかは確認していないけど、以前使っていた3....
はロードされていなかった rpcsec_gss_krb5.ko が、3.11系カ...
にロードされている模様。
仕方ないのでrpc.gssdを作ろうと調べたら、まずはlibtirpcレ...
nfs-utilsがHeimdalのGSSを使わない問題はSuSE方面で対応パッ...
それを適用することで、rpc.gssdもビルドすることができた。
ただし、カーネルモジュール rpcsec_gss_krb5.ko は自動的に...
rpc.gssd は自動起動はされないので、使うためには/etc/rc.d/...
ちなみに rpc.gssdはクライアント側のデーモンで、サーバ側で...
#comment
終了行:
[[diary/Kojima]]
・rpc.gssd
Plamoのカーネルを3.11系にあげると、NFSマウントで30秒くら...
dmesgのログを見てみると、
[ 50.547782] Key type id_resolver registered
[ 50.547803] Key type id_legacy registered
[ 65.538043] RPC: AUTH_GSS upcall timed out.
Please check user daemon is running.
なんてメッセージが残っていた。
このメッセージを手掛りにざっと調べてみたところ、
どうやらNFSv4が暗号化機能を持ったRPC(RPCSEC_GSS)を利用し...
そのために必要な rpc.gssd が存在しないことが原因らしい。
このrpc.gssdはnfs-utilsパッケージに含まれていて、
Kerberosが提供するGSS_APIを利用するようになっているのだけ...
Plamoが採用しているHeimdal(スウェーデンで開発されたKerber...
うまくビルドできなかったので、nfs-utilsでは configure 時...
NFSv4のセキュアマウント機能は、意識して使ったことが無かっ...
rpc.gssdが無くても特に気にはならなっかたのだけど、
最近のカーネルではNFSv4のデフォルト動作がRPCSEC_GSSを使う...
どこから変ったのかは確認していないけど、以前使っていた3....
はロードされていなかった rpcsec_gss_krb5.ko が、3.11系カ...
にロードされている模様。
仕方ないのでrpc.gssdを作ろうと調べたら、まずはlibtirpcレ...
nfs-utilsがHeimdalのGSSを使わない問題はSuSE方面で対応パッ...
それを適用することで、rpc.gssdもビルドすることができた。
ただし、カーネルモジュール rpcsec_gss_krb5.ko は自動的に...
rpc.gssd は自動起動はされないので、使うためには/etc/rc.d/...
ちなみに rpc.gssdはクライアント側のデーモンで、サーバ側で...
#comment
ページ名: