关于kerberos的nfs挂载问题

adminsmap

有点懒。今天才做课时4的录屏（就是redhat8下面做kerberos nfs挂载），现在有3个问题想请教一下波糖老师。问题1：前半段实验内容classroom做nfs的服务器：
我用desktop使用ldapuser1和ldapuser2用ssh登录（其中ldapuser1和2是之前不用kerberos加密，用nfs登录classroom测试过的账号），此时已经把挂载过的、登录过的ldapuser1和2都取消了
但还是会出现下面的报错：
图1是desktop使用ldapuser登录时候提示的错误，

图2是desktop的报错日志信息（没看懂）

不过我使用全新的之前没用过的（ldapuser8）登录，就完全正常，也能够写入。

——————————————————————————————————————————————————————————————————————————————————

问题2：后半段实验内容server做nfs服务器，测试没问题（restart啊，防火墙啊这些可能肯定排除了的）只是做了点小变化后发现不正常了。
server上：我吧ldapuser的目录放在了/home/dog/guests下、
desktop上：我客户端上面的 /etc/master 如下：我想把客户端的目这个文件写成/home/dog 尝试一波。

然后这个是/etc/auto.guests的文件信息：

我在desktop上面已经创建了这个/home/dog目录，然后也restart autofs了
结果我使用ldapuser登录的时候出现下面这个报错：

但是我只要把/etc/master上面的文件 里面的 /home/dog 改成 /home/guests，然后restart autofs，就马上正常。
我感觉是不是还有个关键文件内容是决定的ldapuser在desktop上面的目录的？

————————————————————————————————————————————————————————————————————————

问题3：后半段实验内容server做nfs服务器，测试没问题（restart啊，防火墙啊这些可能肯定排除了的）然后我又改了点内容，然后又不对了：
此时desktop里面的/etc/auto.guests内容是这样的：

server上：我吧ldapuser的目录放在了/home/dog/guests下、
desktop上：我客户端上面的 /etc/master 如下：（我不想把原来的/home/guest删除掉，我在下面新增一条规则：/home/guest etc/home/guest）

然后cp /etc/auto.guests /etc/auto.guest   然后修改/auto/guest的内容如下：

然后使用ssh登录的时候，它好像还是使用auto.guests上面记录的规则，登录到了classroom这个上面，没有按照我auto.master第二条规则登录到server上。
感觉是不是在ssh的时候需要指定一下才能够正确登录？》
或者说按照auto.master上面那种多个模式下，应该怎么应用才能保证这个desktop能够同时登录classroom或者server

botang

问题1 请再试几次，随机问题？
问题2 原则问题，auto.maste里当然要写/home/guests   , ldapuser的目录是getent决定的，除非你在ipa-server那边建用户时定的dog 。 ***没有任何课堂之外的文件需要改***， 这种请况下/home/dog可让server NFS发出， 但是desktop还是要组装成/home/guest/xxxx （左边听getent ， 这意味着什么？）
问题3 autofs 改配置后，重启autofs , /home/guests这个自动挂载点，只能连接一个nfs服务器