LINUX.ORG.RU
ФорумAdmin

Гибкое монтирование CIFS

 ,


0

1

Hi, folks!

Поясните такой момент, правильно ли я понимаю что для монтирования CIFS-шар с использованием autofs, в случае если требуется аутентификация, единственный правильный способ это сделать - настроить Kerberos-аутентификаию. В противном случае нужно как-то извращаться на предмет указания login/pass на клиенте в параметрах монтирования или как-то иначе?

Kerberos и есть извращение.

anonymous
()
       credentials=filename
           specifies a file that contains a username and/or password and
           optionally the name of the workgroup. The format of the file is:

                         username=value
                         password=value
                         domain=value

           This is preferred over having passwords in plaintext in a shared
           file, such as /etc/fstab. Be sure to protect any credentials file
           properly.

anonymous
()
Ответ на: комментарий от DALDON

Ок. Это было предсказуемо. Но возникает теперь другой вопрос. Можно ли привязать samba к kerberos без использования инфраструктуры AD?

trancefer ★★
() автор топика
Ответ на: комментарий от trancefer

Не уверен... Самому интересно. Но скорее всего нельзя. - Нужен winbind и всё такое...

Точнее как: привязать можно, конечно. У меня привязано. samba4 как PDC, и клиенты samba4/windows как члены домена. kerberos остаётся как и есть, а вот подсовывается этот самый билет, насколько я понимаю, через winbind

DALDON ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.