传统地，NFS服务器信任由客户端所发送的UID(NFSv2, NFSv3)或用户名(NFSv4)，并且不提供(密码学意义上的)加密。这给予潜在的攻击者可乘之机。Kerberos可被用于弥补上述两个问题。
上文记述了Kerberos KDC的架设。在此文中，将用Kerberos完成对NFS(v4)的鉴权和加密。
标签： Linux
架设MIT Kerberos KDC
KDC (Key Distribute Center)是任何采用Kerberos鉴权和/或加密的应用程序所必须的。本文记述在Arch Linux上以MIT Kerberos设置KDC之过程。
Docker + JupyterHub + Nvidia
近日购入一张技嘉Nvidia RTX 4060 Ti (16GB)用作机器学习用途，小记一波三折的安装过程。
