1.2 赋予账号Domain admin的权限 |
2 在NetApp上配置SVM2.1 创建SVM和根卷 |
>vserver create -vserver nfs -rootvolume nfs_root -aggregate aggr1 -rootvolume-security-style unix -language C.UTF-8 -snapshot-policy default -is-repository false -ipspace Default
2.2 在SVM上启用NFS协议 |
>vserver nfs create -vserver nfs -access true -v4.1 enabled
2.3 创建广播域 |
>broadcast-domain create -broadcast-domain 192.168.10.1/24 -mtu 1500 -ipspace Default -ports NetApp-01:e0a,NetApp-02:e0a
2.4 创建逻辑接口（LIF） |
>network interface create -vserver nfs -lif nfs_nfs_lif -role data -home-node NetApp-01 -home-port e0a -address 192.168.10.241 -netmask 255.255.255.0
2.5 SVM导出策略配置2.5.1 SVM根卷创建导出策略 |
>vserver export-policy create -vserver nfs -policyname nfs_rootpol
2.5.2 为SVM根卷创建导出策略规则 |
>export-policy rule create -vserver nfs -policyname nfs_rootpol -protocol nfs4 -clientmatch 0.0.0.0/0 -rorule krb5 -rwrule never -anon 0 -superuser krb5 --ruleindex 1
2.5.3 将根卷链接到导出策略 |
>vol modify -vserver nfs -volume nfs_root -policy nfs_rootpol
2.6 SVM Kerberos配置2.6.1 为SVM启用DES加密 |
>nfs modify -vserver nfs -permitted-enc-types des,des3
2.6.2 SVM配置DNS |
>dns create -vserver nfs -domains ipshare.top -name-servers 192.168.10.240 -state enabled
2.6.3 创建Kerberos领域 |
>kerberos realm create -realm ipshare.top -kdc-vendor Microsoft -kdc-ip 192.168.10.240 -kdc-port 88 -clock-skew 5 -adminserver-ip 192.168.10.240 -adminserver-port 749 -passwordserver-ip 192.168.10.240 -passwordserver-port 464 -vserver nfs -adserver-name AD-IPSHARE -adserver-ip 192.168.10.240
2.6.4 在LIF上启用Kerberos |
Kerberos interface enable -vsever nfs -lif nfs_nfs_lif -spn
nfs/ nfs_nfs_lif @ipshare.top -admin-username nfsadmin
3 在AD中启用DES |
创建的LIF和NFS客户端将显示在Active Directory用户和计算机下
进入属性- >属性编辑器和编辑msDS-SupportedEncryptionTypes来0x3（为0x3支持的加密类型DES_CBC_CRC|DES_CBC_MD5）
4 Vmware ESXI配置 |
创建VMkernel并配置IP地址
在ESXi中配置DNS
配置网络时间协议（NTP）
将卷挂载到ESXi
>esxcli storage nfs41 add -H 192.168.10.241 -v NFS -s /vol01 -a SEC_KRB5
原文地址：http://blog.51cto.com/tech4fei/2093427
