![主目录、用户数据库和基于密钥的身份验证](https://linux22.com/image/788685/%E4%B8%BB%E7%9B%AE%E5%BD%95%E3%80%81%E7%94%A8%E6%88%B7%E6%95%B0%E6%8D%AE%E5%BA%93%E5%92%8C%E5%9F%BA%E4%BA%8E%E5%AF%86%E9%92%A5%E7%9A%84%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81.png)
我想像主目录(传统方式)一样与我的用户共享 NFS 共享,但我不想创建用户,而是想让服务器与 github 或 google 或 opnsense 的 VPN 用户数据库集成,并希望为用户创建主目录,对于身份验证,我在想是否可以获得基于密钥的身份验证来挂载主目录。
有人对这是否可以实现有什么建议/意见吗?
答案1
我能想到的最简单的方法是使用 Sambda 和 CIFS 挂载。使用 NFS,您只需与用户组共享一个具有写权限的目录,他们就可以创建所需的目录。通过 NFS 挂载主目录可能不是一个好主意。
如果您仍然需要使用 NFS 和 userhomedirs,请考虑将 LDAP 或 AD(PBIS)与系统集成,并确保通过 NFS 安装 /home/domain/local。
这实际上取决于您是否希望用户将 NFS 挂载到他们的系统上,或者您是否需要他们转到某个在 NFS 挂载中有他们的主目录的服务器。