NFS：限制某些用户帐户进行 Kerberos 身份验证

Question

我正在尝试向单个 freeipa 用户授予对 nfs 共享的访问权限（如果可能的话，是机器帐户）。我的 etc 导出如下所示：

/data lemp1.domain.local(rw,sync,sec=krb5p)

我的工作坐骑是：

mount -t nfs4 -o sec=krb5p nfs1.domain.local:/data /data

现在我可以挂载目录，我正在尝试更加严格，只允许一些 kerberos 帐户进行身份验证，有没有办法做到这一点？

谢谢 ！