25.6.2. Подключение с использованием pam

⁠25.6.2. Подключение с использованием pam_mount

В этом случае заданный ресурс подключается с заданного сервера автоматически при каждом входе доменным пользователем.

Установить pam_mount:
```
# apt-get install pam_mount
```
Прописать pam_mount в схему /etc/pam.d/system-auth-sss (перед auth required pam_sss.so):
```
auth            optional        pam_mount.so
```
и в секцию session:
```
session         optional        pam_mount.so
```

Установить правило монтирования ресурса в файле /etc/security/pam_mount.conf.xml (перед тегом <cifsmount>):

<volume uid="10000-2000200000" fstype="cifs" server="c228" path="sysvol" mountpoint="~/share" options="sec=krb5, cruid=%(USERUID), nounix, uid=%(USERUID), gid=%(USERGID), file_mode=0664, dir_mode=0775" />

где

uid="10000-2000200000" — диапазон присваиваемых для доменных пользователей UID (подходит для Winbind и для SSSD);
server="c228" — имя сервера с ресурсом;
path="sysvol" — имя файлового ресурса;
mountpoint="~/share" — путь монтирования в домашней папке пользователя.

Предупреждение

Обязательно указывайте настоящее имя сервера в параметре server, а не имя домена.