48.6.2. Подключение с использованием pam

⁠48.6.2. Подключение с использованием pam_mount

В этом случае заданный ресурс подключается с заданного сервера автоматически при каждом входе доменным пользователем.

Установить pam_mount:
```
# apt-get install pam_mount
```

Прописать pam_mount в схему /etc/pam.d/system-auth-sss, перед

auth            required        pam_sss.so

строку:

auth            optional        pam_mount.so

и в секцию session:

session         optional        pam_mount.so

Установить правило монтирования ресурса в файле /etc/security/pam_mount.conf.xml (перед тегом <cifsmount>):

<volume uid="10000-2000200000" fstype="cifs" server="c228" path="sysvol" mountpoint="/home/EDU/%(USER)/share" options="sec=krb5, cruid=%(USERUID), nounix, uid=%(USERUID), gid=%(USERGID), file_mode=0664, dir_mode=0775" />

где

uid="10000-2000200000" — диапазон присваиваемых для доменных пользователей UID (подходит и для Winbind и для SSSD);
server="c228" — имя сервера с ресурсом;
path="sysvol" — имя файлового ресурса;
mountpoint="~/share" — путь монтирования в домашней папке пользователя.

Предупреждение

Обязательно указывайте настоящее имя сервера в параметре server, а не имя домена.