amarao (amarao_san) wrote,
amarao
amarao_san

NFS4->fail

Всё, режу проект.

После того, как я посмотрел на то безобразие, которое творится с user accounts в NFS4, всякое желание ковырять его дальше отпало. Дикие требования по DNS, необходимость перезапуска idmapd после каждого изменения, куча локальных учётных записей..., сумашедшие танцы вокруг kerberos (совпадающие конфиги на сервере и клиенте, правильные имена серверов (не любое имя, а только FQDN из DNS), правильные ключи, правильный hostname на клиентах...) Нафига?

Не говоря уже про то, что все импортируют один корень, что вообще, свинство. И требует для static-mapping'а библиотеку из сида (в lenny не работает).

Переходим к плану "Б": nfs3+ipsec.

План Б:

1) Изучить работу PKI в линухе
2) Изучить настройку IPSec в линухе
3) Придумать метод preseed'а сертификатов (думаю, просто будет, хотя...)
4) Таки добить аккаунтинг NFS.
Subscribe

  • Проблемы от ipv6

    Всех интересует, какие проблемы от него. И вот я накопал. Ничего существенного, но то, что есть, раздражает и усложняет. 1. В половине софта…

  • А вот вам пост об исторической нелогичности

    Вот есть у меня файл /etc/default/grub.d/unified.cfg для включения unified cgroups для systemd. А вот вопрос (ответ на который я хорошо знаю, но…

  • (no subject)

    Я тут, внезапно, обзавёлся ноутбуком. Я хотел было взять всякое разное свободное (purism/system76 и т.д.), но оказалось, что у них ничего нет…

  • Post a new comment

    Error

    default userpic

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 4 comments