2.9.20.1.5 Подключение сетевых директорий с помощью fstab и механизма Kerberos
Скачать документ
Установите необходимые пакеты (потребуются права администратора):
sudo dnf install cifs-utils samba-client krb5-workstation
Рабочая станция должна быть введена в домен. Инструкция по вводу доступна в разделе «Работа с доменом MS AD».
Подключение сетевых директорий с помощью fstab
Для подключения сетевой директории откройте файл /etc/fstab в текстовом редакторе.
sudo nano /etc/fstab
Добавьте строку в конец файла:
//win.ad.test/Public /mnt/pub/ cifs rw,users,sec=krb5,_netdev,nofail,domain=AD.TEST где:
- //win.ad.test/Public - доменное имя файлового сервера и каталог;
- /mnt/pub/ - каталог, в который будет произведено монтирование;
- cifs - тип монтируемой файловой системы;
- rw,users,noauto,sec=krb5 - параметры монтирования;
- domain=AD.TEST - имя домена.
при подключении сетевой папки на windows server 2003 в опции монтирования надо дописать параметр vers=1.0, а так же логин и пароль не должны содержать кириллических символов
Создайте каталог, куда будет монтироваться папка и назначьте ей права.
sudo mkdir /mnt/pub sudo chmod 777 /mnt/pub
Для удобства, можете создать ярлык каталога на рабочем столе, для этого выполните нижеследующую команду, вписав имя своего пользователя.
ln -s /mnt/pub/ /home/<имя пользователя>/Рабочий\ стол/Общая
Проверьте полученный билет керберос:
sudo klist
Если его нет, получите его:
sudo kinit <имя-пользователя>
Разрешим выполнять mount от имени суперпользователя (root):
sudo chmod u+s /usr/sbin/mount.cifs
Выполните монтирование каталога:
sudo mount -a
Дата последнего изменения: 24.02.2025
Если вы нашли ошибку, пожалуйста, выделите текст и нажмите Ctrl+Enter.