40.5.2. Подключение с использованием pam

⁠40.5.2. Подключение с использованием pam_mount

В этом случае заданный ресурс подключается с заданного сервера автоматически при каждом входе доменным пользователем.

Установить пакет pam_mount:
```
# apt-get install pam_mount
```

Прописать pam_mount в схему /etc/pam.d/system-auth-winbind:

auth            optional        pam_mount.so

session         optional        pam_mount.so

Установить правило монтирования ресурса в файле /etc/security/pam_mount.conf.xml (перед тегом <cifsmount>):

<volume uid="10000-2000000" fstype="cifs" server="c228" path="sysvol" mountpoint="/home/WORK/%(USER)/share" options="sec=krb5, cruid=%(USERUID), nounix, uid=%(USERUID), gid=%(USERGID), file_mode=0664, dir_mode=0775" />

где

uid="10000-20000000" — диапазон присваиваемых uid для доменных пользователей (см. Параметр idmap config * : range в файле /etc/samba/smb.conf);
server="c228" — имя сервера с ресурсом;
path="sysvol" — имя файлового ресурса;
mountpoint="/home/WORK/%(USER)/share" — путь монтирования. Для доменных пользователей WORK — имя рабочей группы, share — каталог в домашней папке пользователя.