При авторизации через ssh другого пользователя, тот кто в графике получает права на доступ ко всем сетевым папкам к которым у пользователя нет доступа.
Воспроизвёл, однако это не ошибка, следите за опциями, которые используются на машине. Либо задавайте опции file_mode=0xxx,dir_mode=0xxx" правильно, либо задавайте точку монтирования в домашней директории пользователя, например, mountpoint="~/share".
(Ответ для Evgeny Shesteperov на комментарий #1) > Воспроизвёл, однако это не ошибка, следите за опциями, которые используются > на машине. > > Либо задавайте опции file_mode=0xxx,dir_mode=0xxx" правильно, либо задавайте > точку монтирования в домашней директории пользователя, например, > mountpoint="~/share". <volume uid="10000-2000200000" fstype="cifs" server="c253.test.alt" path="sysvol" mountpoint="~/share" options="sec=krb5i,cruid=%(USERUID),nounix,uid=%(USERUID),gid=%(USERGID),file_mode=0664,dir_mode=0775"/> конечно эти опции есть по умолчанию. Да папка не находится в домашней категории, она у неё своя в 2 вариантах и в виде папки на корне и ввиде диска.
Да теперь не выдаёт права. Но 1. Это ужас куча нового пути и удлинение 2. У пользователя в графическом интерфейсе дублируются диски сетевые да с другим логином. Для пользователя это ввод в заблуждение. Ошибка актуальна!
(Ответ для kessys на комментарий #3) > Да теперь не выдаёт права. > Но > 1. Это ужас куча нового пути и удлинение > 2. У пользователя в графическом интерфейсе дублируются диски сетевые да с > другим логином. > Для пользователя это ввод в заблуждение. > Ошибка актуальна! Так работает pam_mount. Возможно, под ваши задачи подойдут групповые политики, посмотрите.
(Ответ для Evgeny Shesteperov на комментарий #4) > (Ответ для kessys на комментарий #3) > > Да теперь не выдаёт права. > > Но > > 1. Это ужас куча нового пути и удлинение > > 2. У пользователя в графическом интерфейсе дублируются диски сетевые да с > > другим логином. > > Для пользователя это ввод в заблуждение. > > Ошибка актуальна! > > Так работает pam_mount. Возможно, под ваши задачи подойдут групповые > политики, посмотрите. Может есть возможность, хоть как-то подправить?
