27849 2012-10-15 16:41:26 +0400 Не работает монтирование cifs ресурсов с авторизацией kerberos 2022-08-31 13:10:58 +0300 1 1 4 Development Sisyphus pam_mount unstable all Linux CLOSED FIXED P3 normal --- 27909 27685 1 boyarsh boyarsh aen boyarsh led mike sem shaba sin qa-sisyphus oldest_to_newest 133939 0 boyarsh 2012-10-15 16:41:26 +0400 После того, как cifs-utils перестали работать в suid режиме. Соответственно возникли проблемы: * монтирование из под пользователя невозможно по очевидным причинам * монтрование из под root должно столкнуться с проблемой получения пользовательского билета kerberos, так как получает его ядро при помощи cifs-upcall и способа указать, билет какого пользователя следует брать, с ходу не видно. * pam-mount выполняет монтирование от имени пользователя, что невозможно для текущей версии cifs-utils Надо так или иначе распутать этот клубок. 134044 1 led 2012-10-17 20:45:02 +0400 (В ответ на комментарий №0) >Надо так или иначе распутать этот клубок. Может, стоит начать со сборки свежего cifs-utils (5.7 сейчас, кажется, или хотябы 5.6)? 134070 2 boyarsh 2012-10-18 15:30:28 +0400 (В ответ на комментарий №1) > (В ответ на комментарий №0) > >Надо так или иначе распутать этот клубок. > > Может, стоит начать со сборки свежего cifs-utils (5.7 сейчас, кажется, или > хотябы 5.6)? Распутыванию клубка это вряд ли поможет, но собрать актуальную версию обычно бывает полезно. 134343 3 aen 2012-10-31 06:44:39 +0400 (In reply to comment #1) > (В ответ на комментарий №0) > >Надо так или иначе распутать этот клубок. > > Может, стоит начать со сборки свежего cifs-utils (5.7 сейчас, кажется, или > хотябы 5.6)? #27909 134347 4 mike 2012-10-31 13:39:30 +0400 5.7 собрал: http://git.altlinux.org/tasks/archive/done/_81/83489/ 134843 5 boyarsh 2012-11-14 14:40:48 +0400 installer-feature-network-shares-client-0.8-alt1 alterator-kdc-0.4-alt1 214286 6 sin 2022-08-31 13:10:58 +0300 Для указания ядру какие креды брать (от какого пользователя) для kerberos, используется опция cruid=username или uid. Обычно это применяется вместе с опцией sec=krb5 или krb5i, по новомодному. Подробности в man mount.cifs. pam-mount следует заменять на autofs везде, где только возможно. Лучше pam_mount просто сразу удалять.