Samba共有をマウントする正しい方法

Samba共有をマウントする正しい方法

私はArch LinuxシステムにCIFSネットワークファイルシステムをマウントするためにSambaを使用したいと思います。ログインするたびに(ssh、TTY、またはKDMを介して)このファイルシステムをマウントしたいと思います。

/etc/fstabにネットワーク共有を追加すると、目的の結果に非常に近づくことができます。最大の「問題」は、パスワードをハードコードするか、/etc/fstabユーザー名とパスワードで資格情報ファイルを作成する必要があることです。権限を600に設定しても、ユーザー名とパスワードをプレーンテキストファイルに保存するのは安全ではないようです。

ネットワーク共有を安全に自動マウントする「正しい」方法はありますか? PAMを使用してこれを実行できますか(私のユーザー名とパスワードは両方のコンピュータで同じです)。では、どうすればよいですか?

ベストアンサー1

方法1 -/etc/fstab

選択肢を探していることを知っていますが、ファイルから資格情報を取得する具体的な方法は次のとおりです/etc/fstab

//WindowsHost/Sharename /LocalMountPoint cifs credentials=/etc/cifsauth 0 0

次に、ファイルから/etc/cifsauth

username=someuser
password=somepass

ファイルに対する権限を与えます600(つまりchmod 600 /etc/cifsauth、。

方法 #2 - pam_mount

あなたはインストールすることができますpam_mount次に、ログインしたすべてのユーザーに対して次のようにユニバーサルインストールを設定します。

# /etc/security/pam_mount.conf.xml
<debug enable="1" />
<volume server="server" path="music" mountpoint="~/MyMusicFolder" options="cred=/home/%(USER)/.Music.cred" />

この方法には、資格情報がファイルに保存される方法#1と同じ問題がまだあります/home/%(USER)/.Music.cred。これは最初の方法と同じ資格情報ファイル形式なので、権限も600であることを確認してください。

方法#3 - gvfs-mountの使用

このU&L Q&Aの質問は次のとおりです。パスワードをプレーンテキストとして保存せずにcifs共有を自動マウントできますか?使用を説明する@Gillesの答えが含まれています。GNOMEキーチェーンCIFS 資格情報を維持します。

これにより、次のコマンドを使用してCIFS共有にアクセスできます。重力加速度センサー- GNOME仮想ファイルシステム - 次のように:

$ gvfs-mount smb://username\;workgroupname@hostname/sharename

これにより、sharenameというホスト名の共有がマッピングされマウントされます$HOME/.vfs/sharename on hostname。どのような方法でも制御できません。探してみると、いつもここにインストールするようにハードコードされていました!

ただし、マウントされた共有にアクセスできるように、これらのマウントへのリンクを作成できます。一部のツールはファイルの閲覧中にドットディレクトリを一覧表示しないため、使用するのは残念です.gvfs。したがって、私が作成したリンクがその共有にアクセスする唯一の方法であることがよくあります。

おすすめ記事