sunrpc: Enable the kernel to specify the hostname part of service principals
authorChuck Lever <chuck.lever@oracle.com>
Thu, 16 Aug 2018 16:05:54 +0000 (12:05 -0400)
committerJ. Bruce Fields <bfields@redhat.com>
Wed, 22 Aug 2018 22:32:07 +0000 (18:32 -0400)
commita1a237775ec8fd2694b9f8e451821fd168e730d8
tree1955a598d3f33061be0d0f89e47628269b049a86
parent44090cc876926277329e1608bafc01b9f6da627f
sunrpc: Enable the kernel to specify the hostname part of service principals

A multi-homed NFS server may have more than one "nfs" key in its
keytab. Enable the kernel to pick the key it wants as a machine
credential when establishing a GSS context.

This is useful for GSS-protected NFSv4.0 callbacks, which are
required by RFC 7530 S3.3.3 to use the same principal as the service
principal the client used when establishing its lease.

A complementary modification to rpc.gssd is required to fully enable
this feature.

Signed-off-by: Chuck Lever <chuck.lever@oracle.com>
Signed-off-by: J. Bruce Fields <bfields@redhat.com>
net/sunrpc/auth_gss/auth_gss.c