samba 多用户挂载
通过multiuser挂载选项，使用基于密码验证和cifscreds实现访问控制
在默认情况下，samba共享挂载后，是通过挂载时的验证来实现对挂载资源的访问控制。通过新的multiuser挂载选项，可以实现对访问挂载后的共享的每个用户单独的验证，实现权限隔离。
注意：
要实现多用户挂载，需要客户端和服务端都要有相应的账号，并且服务端把相应账号添加到samba账号中。
多用户挂载需要client和server都存在一个相同的用户，且用户的uid必须相同
建立实验环境：
实验说明：在基于<Linux samba服务搭建,URL:https://www.cnblogs.com/despotic/p/10727111.html>的基础上，需要在dekstop0机器创建brian用户和rob用户，用户uid和server0机器保持一致
执行实验环境配置脚本，可忽略
[root@server0 ~]# lab smbmultiuser setup [root@desktop0 ~]# lab smbmultiuser setup
client
1、安装挂载工具
[root@desktop0 ~]# yum install cifs-utils -y
2、创建认证文件：填写挂载时候用的用户名和密码
[root@desktop0 ~]# echo 'username=brian' >> /root/smb-multiuser.txt [root@desktop0 ~]# echo 'password=redhat' >> /root/smb-multiuser.txt
3、建立挂载点：
[root@desktop0 ~]# mkdir -p /mnt/multiuser
4、编辑/etc/fstab文件实现开机自动挂载
[root@desktop0 ~]# vim /etc/fstab ... //server0/smbshare /mnt/multiuser cifs credentials=/root/smb-multiuser.txt,multiuser,sec=ntlmssp 0 0 ...
解释：
- //server0/smbshare 启动server0也可以写作server0.example.com因为最后评分脚本只认server0所以就写server0
- cifs 通用信息网络文件系统，smb的挂载类型
- credentials= 刚开始时创建的用户密码文件，开机挂载的时候不用手动去输入账户密码，默认用该文件中的用户和密码
- sec=ntlmssp
测试：
[root@desktop0 ~]# mount -a [root@desktop0 ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/sda1 10G 3.1G 7.0G 31% / devtmpfs 223M 0 223M 0% /dev tmpfs 238M 0 238M 0% /dev/shm tmpfs 238M 8.8M 230M 4% /run tmpfs 238M 0 238M 0% /sys/fs/cgroup //server0/smbshare 10G 3.1G 7.0G 31% /mnt/multiuser
切换到brian用户进行测试
[root@desktop0 ~]# su brian [brian@desktop0 ~]$ touch /mnt/multiuser/test.file touch: cannot touch ‘/mnt/multiuser/test.file’: Permission denied 权限不足，因为实现多用户挂载之后，想访问挂载后的文件，必须实现再次验证 再次验证一下 [brian@desktop0 ~]$ cifscreds add server0 Password: ---> redhat [brian@desktop0 ~]$ echo "hello" >> /mnt/multiuser/test.txt [brian@desktop0 ~]$ cat /mnt/multiuser/test.txt hello
此时可以看见已经可以写入和读取文件
本实验到此结束
评分通过
[root@desktop0 ~]# lab smbmultiuser grade Checking for cifs-utils rpm package... PASS Checking for /mnt/multiuser mountpoint... PASS Checking for multiuser fstab entry... PASS Checking for multiuser mount... PASS Overall result: PASS Congratulations! You've passed all requirements.