(no commit message)
authorhttps://me.yahoo.com/a/t24396p7wYsMV95i2vhGj2d9P6tD#0a533 <Dave@web>
Wed, 20 Feb 2019 04:14:45 +0000 (23:14 -0500)
committerOpenAFS Wiki <ikiwiki@openafs.org>
Wed, 20 Feb 2019 04:14:45 +0000 (23:14 -0500)
devel/LinuxKAFSNotes.mdwn

index fb0c860..3f6cc2e 100644 (file)
@@ -2,6 +2,8 @@ Linux has had an in-tree AFS client cache manager ("kAFS") for some time now.  O
 
 ### Using the Linux Kernel Keyring facilities for Tokens
 
+The kafs-friendly 'aklog' program is available as part of kafs-client . The kafs-client source git is available at [[http://git.infradead.org/users/dhowells/kafs-client.git]] and pre-built RPMs are available at [[https://copr.fedorainfracloud.org/coprs/jsbillings/kafs/]] . The system services as part of kafs-client will mount afs in /kafs instead of /afs (and you may need to pre-create /kafs ).
+
 Chaskiel Grundman has written a kafs-friendly `aklog` program which uses krb5 tickets to obtain AFS tokens and install them into the kernel keyring.  It is available, under GPLv2 or later, as `aklog-kafs-kdf.c` in [[file:///afs/andrew.cmu.edu/usr18/cg2v/src/kafs/]] (grab the whole directory and run `make`; if your cell is not using rxkad-kdf, [[file:///afs/andrew.cmu.edu/usr18/cg2v/src/kafs/aklog-kafs.c]] is also available).
 
 Note that it may be necessary to manually modprobe the `rxkad` module.  Failing to have that security mechanism available may cause somewhat mysterious `Key was rejected by service` errors when attempting to access AFS mountpoints while a rxrpc key is on the keyring.