Dotaz: Vzdalene pripojenie disku (samba)

[Bubo]

Prosim o radu ako mozno bezpecne pripojit disk z linuxoveho servra na linuxovom klientovi v heterogennej sieti, tak aby ho nebolo treba neustale po restarte pripajat? Na serveri bezi Samba a pripajam sa pomocou Linneighborhood-u. Ten vsak pri pripojeni vyzaduje heslo roota a napriek tomu, ze je tam mozne zapnut volbu aby si heslo zapamatal tak to ako vstky ostane X-ovite progamy, nerobi.

Odpovědi

[Maud Lebowski]

musis pouzit NFS, pokud je to ve firmeni siti tak je bezpecnost dostacujici, pokud pres nejake cizi linky, moc bezpecne to v beznych versi neni. Nicmene reseni lze i pres sambu, ale ma to urcite nevyhody (jako treba ztrata permisions na sounborech), do /etc/fstab das retezec ketry okopirujes z 'man smbmount'. Presneji nevim, pouzivam to jen vyjimecne.

[Bubo]

Nie je teda nejake linux nativne bezpecne riesenie?

[Bubo]

Asi som zabudol podakovat za predchadzajucu odpoved tak sorry a dakujem.

[astar]

asi bys mel specifikovat co si predstavujes pod pojmem bezpecne reseni, co od toho presne ocekavas.

[Bubo]

No nfs je nezabezpecene, takze nieco zabezpecene s protokolom (ssh?) pripadne blizsie objasnit to s pripojenim na sambu bez hesla roota.

[astar]

na pripojeni pres sambu obecne neni potreba znat heslo roota. napriklad pokud je odpovidajici zaznam v /etc/fstab. pokud takovy zaznam neni tak plati ze mountovat muze jen root, obejit to lze nastavenim SUID pro smbmnt.

[Michal Čihař]

AFS (OpenAFS) + přihlašování přes Kerberos?

[unchallenger]

Také existuje CFIS Unix Extensions, který prý umožňuje lepší (i když ne úplně nativní) unix-unix sdílení přes SMB.

[Zdeněk Štěpánek]

Zdravim mount -t smbfs -o password="heslo" //neco/nekde /neco/nekam Lze definovat i uzivatele, vice viz man nebo nejaka napoveda nebo co. Dej si to do rc.local a budes to mit. Zdenek

[Bubo]

Nevie mi niekto poradit ako mam zadat ten mount - suvisi to s parametrom nouser?

[unchallenger]

Pokud chceš, aby se to mountovalo samo, dej to do fstabu. Jinak potřebuješ rootovské heslo -- pokud tedy nemáš smbmount jako setuid root.

[Bubo]

Diki vsetkym.