====== NFSv4 (Esercizi) ====== ===== Preparazione ===== * Due macchine virtuali a disposizione * Configurazione Keberos5 * Creare utenti pippo pluto paperino con UID diversi sui due nodi * Creare relativi principal sul KDC ===== 1. Export NFS4 ===== * Su VM1: configurare un server che esporti la directory /exp01 con NFS4 con sicurezza classica unix * Su VM1: Impostare un firewall che permetta solo l'uso di NFS4 * Su VM2: fare il mount dalla macchina client * Verificare che non ci sia mapping tra gli utenti ===== 2. Export KRB5 ===== * Su VM1: Configurare l'export /exp01 con autenticazione e cifratura Kerberos5 * Su VM1 e VM2: Verificare il mapping tra gli utenti ===== 3. Locking ===== * Verificare il funzionamento del locking facendo partire quasi simultaneamente il seguente script sulle VM: #!/usr/bin/python import fcntl import time f = open('tolock','w') print( 'Acquisizione lock...' ) fcntl.lockf(f,fcntl.LOCK_EX) print( 'Lock acquisito' ) print( 'Sleep 10 sec...' ) time.sleep(10) print( 'Rilascio il lock...' ) fcntl.lockf(f,fcntl.LOCK_UN) print( 'Lock rilasciato' ) ===== 4. ACL ===== * Su VM1: Impostare ACL per fare in modo che l'utente pippo possa scrivere su /exp01 * Su VM2: Come utente pippo, impostare ACL per fare in modo che pluto possa scrivere nella sottodirectory di-pluto/ del FS montato * Verificare che pluto possa scrivere in di-pluto/ e paperino invece no ===== 5. Referrals ===== * Creare nuova VM * Impostare export /subexp su VM3 * Impostare VM1 in modo che /exp01/subexp sia un referral a VM3:/subexp * Verificare su VM2 che entrando in /exp01/subexp si vada effettivamente su VM3:/subexp