35.6.2. Подключение с использованием pam

⁠35.6.2. Подключение с использованием pam_mount

В этом случае заданный ресурс подключается с заданного сервера автоматически при каждом входе доменным пользователем.

Установить pam_mount:
```
# apt-get install pam_mount
```
Прописать pam_mount в схему /etc/pam.d/system-auth-sss (перед auth substack system-auth-sss-only):
```
auth            optional        pam_mount.so
```
и в секцию session:
```
session         optional        pam_mount.so
```
Дополнительно, в секциях auth и session нужно изменить параметр success=4 на success=5, так как изменилась нумерация строк.

Установить правило монтирования ресурса в файле /etc/security/pam_mount.conf.xml (перед тегом <cifsmount>):

<volume uid="10000-2000200000" fstype="cifs" server="dc" path="sysvol" mountpoint="~/share"
options="sec=krb5,cruid=%(USERUID),nounix,uid=%(USERUID),gid=%(USERGID),file_mode=0664,dir_mode=0775" />

где

uid="10000-2000200000" — диапазон присваиваемых для доменных пользователей UID (подходит для Winbind и для SSSD);
server="dc" — имя сервера с ресурсом;
path="sysvol" — имя файлового ресурса;
mountpoint="~/share" — путь монтирования в домашней папке пользователя.

Предупреждение

Обязательно указывайте настоящее имя сервера в параметре server, а не имя домена.

Предупреждение

По умолчанию для монтирования используется smb версии 1.0, если у вас он отключен, то укажите в параметрах версию 2 или 3:

<volume uid="10000-2000200000" fstype="cifs" server="dc" path="sysvol" mountpoint="~/share"
options="sec=krb5,vers=2.0,cruid=%(USERUID),nounix,uid=%(USERUID),gid=%(USERGID),file_mode=0664,dir_mode=0775" />

Для проверки можно попробовать смонтировать ресурс в сессии:

mount.cifs //dc/sysvol /mnt/  -o vers=2.0,user=ivanov

Также можно проверить доступность ресурса с помощью smbclient, например:

smbclient -L dc -U ivanov -m SMB2