配置 NFS Kerberos 允许的加密类型

关于本任务

为实现最佳的客户端兼容性，ONTAP 在默认情况下支持弱 DES 和强 AES 加密。这就意味着，例如，如果您希望提高安全性，您的环境也支持，即可使用此过程禁用 DES 和 3DES，并要求客户端仅使用 AES 加密。

应使用可用的最强加密。对于 ONTAP，该加密为 AES-256。您应与 KDC 管理员确认，您的环境中是否支持这种加密级别。

• 在 SVM 上完全启用或禁用 AES（AES-128 和 AES-256）会造成中断，因为这样会破坏原始 DES 主体/keytab 文件，进而要求在 SVM 的所有 LIF 上禁用 Kerberos 配置。

  在进行此更改之前，应确认 NFS 客户端并不依赖 SVM 上的 AES 加密。

• 启用或禁用 DES 或 3DES 并不需要在 LIF 上对 Kerberos 配置进行任何更改。