Dotaz: "Sitova jednotka"

[Louis]

Muzete mi prosim nekdo poradit, jak si v Ubuntu, jako bezny uzivatel pridam "disk" sdilenou slozku samby (neco jako pripojit sitovou jednotku ve Win)? Potrebuju, aby se do na nej dostaly i aplikace, ktere neumi ty gnome sdilene slozky. Resil jsem to pres CIFS, ale na to musim mit rootovska prava, a ty ted nemam.. Dekuju.

Odpovědi

[Jendа]

Jestli je to jenom jeden nebo pár málo serverů, tak to přidej do /etc/fstab s parametry user,noauto. Pokud je jich víc, tak si napiš wrapper (skript s mount blabla $1 blabla) a dej uživateli právo spouště ho přes sudo (to asi není moc systémové, tak kdyžtak počkej, jestli někdo nevymyslí něco lepšího).

[podlesh]

Resil jsem to pres CIFS, ale na to musim mit rootovska prava

Ne, root není potřeba, smbmount může použít i obyčejný uživatel.

[Louis]

Muzete mi jeste poradit, jak to mountnout jako bezny uzivatel? Na jinem PC to mam v /etc/rc.local aby se mi to pripojilo po startu. U toho PC ted nejsem, tak si nemuzu vzpomenout na ten prikaz.. dekuju

[podlesh]

smbmount //stroj/share /cesta/nekam/kde/ma/uzivatel/prava

A odmountování:

smbumount /ta/sama/cesta

[Louis]

Dekuju,ale jak to nastavit, aby se mi to pod tim uzivatelem pripojovalo pri startu systemu (a aby to nezustalo viset na zadani hesla?).

[Louis]

Jo a takova drobnost.. mount nebere prava ze serveru ale lokalne

[vencour]

A co takhle ...

 $ smbmount
Usage: mount.smbfs service mountpoint [-o options,...]
Version 3.0.33

Please be aware that smbfs is deprecated in favor of cifs

Options:
      username=<arg>                  SMB username
      password=<arg>                  SMB password
      credentials=<filename>          file with username/password

[podlesh]

Při startu systému jedině přes cron. Je to sice hack, ale jinak si to obyčejný uživatel prostě nezařídí. Něco jiného je po přihlášení.

Co se týče hesla, tak ho lze dát přímo na příkazovou řádku smbmount.

Poznámku že "mount bere práva ze serveru" jsem nepochopil.

[Michal]

Ja mam pocit ze by to melo jit dat normalne do /etc/fstab ja tam mam NFS server a maka to skvele tak tam dat jako filesystem smbfs nebo neco takovyho a proc by to nemelo makat???

[podlesh]

Otázka zněla jak toho dosáhnout jako obyčejný uživatel, tj. bez přístupu k root účtu.

[dustin]

Myslím, že toto je velice důležitý dotaz. Všechna navrhovaná řešení vyžadují uložení hesel přímo do /etc/fstab nebo nějakého skriptu, dokonce se často budou vypisovat i v ps. Je mi jasné, že někde ve finále hesla být musí, ale infrastruktura gnome i KDE ukládají hesla do zaheslované peněženky, pro jejich použití musí uživatel zada nějaké heslo, což mi přijde v pořádku. Existuje nějaké řešení pro standardní montování síťových disků do adresářové struktury, které pak mohou používat libovolné aplikace?

Snažíme se postupně zavádět ubuntu jako firemní desktop a zrovna system-wide montování síťových disků mi přijde z pohledu ovládání jako velice syrová záležitost. Zdaleka ne všechny používané aplikace umí gnomovské mounty přes vfs.

Díky moc za nápady a zkušenosti.

[podlesh]

To už asi přesahuje rámec tohoto dotazu. Obecně vzato stejný problém řešili v MIT a výsledkem je Kerberos.

[dustin]

Mám na mysli nějaké jednodušší BFU-friendly řešení ala síťové připojení v gnome. Jen by to nejelo přes vfs gnome, ale normálně by to po načtení sešny namontovalo disky do adresářové struktury s použitím hesel v klíčence, aby neležela plaintextově na disku.

[Zdenek]

Hesla nemusi byt ve fstab viz man mount.cifs credentials=filename. Standardni mountovani existuje jen na urovni fstab. KDE i GNOME pouzivaji svoje vlastni reseni. Ktere aplikace neumi pouzivat gfvs? Vzdyt je to jen obycejny fuse fs, tedy pokud pomineme to, ze se k nim musite proklikat pres "osklivou" cestu ~/.gvfs.

[Louis]

tak mountuju jako bezny uzivatel pomoci mount.cifs

mount.cifs //ip_serveru/sdileni  /home/user/kamsdilim

momentalne to jsou je testovaci ucely, tak heslo zadavam pri mountu

a ted:

prava (user a skupina) je prirazena podle serveru, coz je to, co chci , ale mam problem z cestinou... Pouzil jsem nasledujici parametry:

mount.cifs //ip_serveru/sdileni  /home/user/kamsdilim -o iocharset=utf8,codepage=cp852

- cestina je nyni ok, ALE prava uz nejsou ze serveru, ale lokalni!

Jak to vyresit? Co mam s tim cestina spolecneho?

[podlesh]

prava uz nejsou ze serveru, ale lokalni!

Co to znamená?

[Louis]

Znamena to, ze user a group je lokalni uzivatel a skupina .. pokud je to ze serveru, tak napr. skupina je oznacena jen cislem, protoze lokalne neexistuje ...

[Zdenek]

No takze jste si odpovedel Musite mit zpusob jak zajistit abyste na stanici videl uzivatele a skupiny na serveru, tj. NIS, LDAP ...

[Louis]

Asi to nechapu, ale jak rikam. Pokud nepridam parametry -o (jako je znakova sada atd.), tak uzivatele a skupiny jsou na souborech "videt" ty ze serveru... Stejne tak, kdyz pripojuju pres mount -t cifs (to ale bohuzel muze jen root)... tak kde je ta chyba?

 

PS: LDAP pouzivam, ale podle me s timhle problemem moc nesouvisi...

[podlesh]

Aha, už asi chápu... to se obávám že asi ne-root bude mít vždy. Možná se mýlím, asi bych to musel zkoumat, ale myslím že je to tak.

Nicméně, bezpečnostní díra do není: přístupová práva stejně nakonec testuje SMB server na druhé straně.

[Louis]

>>> Nicméně, bezpečnostní díra do není: přístupová práva stejně nakonec testuje SMB server na druhé straně.

Presne tak, nicmene to vypada "divne" .. Ale prave je zajimave, ze pokud nepouziju zadny parametry -o, chova se tohle presne tak, jak chci ... bohuzel ale cestina atd je pak problem.. a to nechapu proc tomu tak je..

[Petr]

Ja bych se rad taky zeptal, jestli na to neexistuje primo nejaky gnome klikaci nastroj.. Proste pripojit sitovou slozku jako disk a zaskrtnout i pro dalsim spusteni.. neni?