cifs mount пользователям

[sydenis]

есть сеть с AD, а в ней виндовые/smb шары
Нужно, чтобы простой юзер линуксовой машины мог монтировать любую из них, в т.ч. и свежепоявившуюся с помощью mount. Как сделать mount доступной не только руту?
Опции в fstab не прокатывают, потому, что заранее неизвестно чего будет монтироваться.
Sudo не подходит, потому что она, в конечном итоге, монтирует от имени рута и юзер не может полноценно пользоваться поключённой шарой.
Какие ещё есть варианты?

[pelmen]

а почему sudo не подходит, если указать umask?

[sydenis]

а почему sudo не подходит, если указать umask?

там не в этом дело, можно указать и noperm при монтировании через sudo и всё будет открываться,
но тогда не видно, какой реально юзер накуролесил в шаре
...и, кстати, не хотелось бы всех делать sudoerами

[pelmen]

...и, кстати, не хотелось бы всех делать sudoerами

В судо можно разрешить выполнение с правами рута только одной программы, а не всех сразу

но тогда не видно, какой реально юзер накуролесил в шаре

А где это должно быть видно (где бы вам хотелось это видеть)? В логах? На сервере шары или на клиенте?

[Flaming]

sydenis,

Код: Выделить всё

[I] net-fs/mount-cifs
     Available versions:  3.0.25c 3.0.28 3.0.30
     Installed versions:  3.0.30(15:45:48 21.01.2010)
     Homepage:            http://linux-cifs.samba.org/cifs/cifs_download.html
     Description:         cifs filesystem mount helper split from Samba

[sydenis]

А где это должно быть видно (где бы вам хотелось это видеть)? В логах? На сервере шары или на клиенте?

В простом случае - будет видно имя создателя файла, в сложных случаях - имя, того, кто модифицировал

2 Flaming:
Что это картинка должна была сказать? Можно поподробнее.

[pelmen]

А где это должно быть видно (где бы вам хотелось это видеть)? В логах? На сервере шары или на клиенте?

В простом случае - будет видно имя создателя файла, в сложных случаях - имя, того, кто модифицировал

2 Flaming:
Что это картинка должна была сказать? Можно поподробнее.

А что, если монтировать с правами суперпользователя с опцией uname=000 и потом записать туда user-ом, то то, что вы хотите, не будет видно?

[Flaming]

sydenis, установи этот пакет, и монтируй потом из-под юзверя командой mount.cifs бла-бла-бла

[smaharbA]

chmod +s /sbin/mount.cifs

попутал со стикибитом

[sydenis]

chmod +s /sbin/mount.cifs
попутал со стикибитом

ну вот так заработало..

установи этот пакет, и монтируй потом из-под юзверя командой mount.cifs бла-бла-бла

это, что - какая-то особено заточенная версия сифса, которая разрешает монтировать не только руту...?
у меня нет такой в репах

А что, если монтировать с правами суперпользователя с опцией uname=000 и потом записать туда user-ом, то то, что вы хотите, не будет видно?

можно и так...
в результате получилось не совсем то чего хотел, но в основном разобрался
в общем, всем спасибо вопрос снимается

[strah]

man smbclient:

NAME
smbclient - ftp-like client to access SMB/CIFS resources on servers

SYNOPSIS
smbclient [-b <buffer size>] [-d debuglevel] [-e] [-L <netbios name>] [-U username] [-I destinationIP]
[-M <netbios name>] [-m maxprotocol] [-A authfile] [-N] [-i scope] [-O <socket options>] [-p port]
[-R <name resolve order>] [-s <smb config file>] [-k] [-P] [-c <command>]

smbclient {servicename} [password] [-b <buffer size>] [-d debuglevel] [-e] [-D Directory] [-U username]
[-W workgroup] [-M <netbios name>] [-m maxprotocol] [-A authfile] [-N] [-l log-basename] [-I destinationIP] [-E]
[-c <command string>] [-i scope] [-O <socket options>] [-p port] [-R <name resolve order>] [-s <smb config file>]
[-T<c|x>IXFqgbNan] [-k]

DESCRIPTION
This tool is part of the samba(7) suite.

smbclient is a client that can ´talk´ to an SMB/CIFS server. It offers an interface similar to that of the ftp
program (see ftp(1)). Operations include things like getting files from the server to the local machine, putting
files from the local machine to the server, retrieving directory information from the server and so on.

Лично мне такое вполне подходит. А назначить на mount.cfs setuid bit - это жуткий костыль, я считаю.

[smaharbA]

strah - подскажите как смонтировать при помощи smbclient ?

[strah]

strah - подскажите как смонтировать при помощи smbclient ?

man smbclient

Код: Выделить всё

strah@debian:~$ smbclient //server/eprst -U eprst
Enter eprst's password:
Domain=[HOME] OS=[Unix] Server=[Samba 3.2.5]
smb: \>

[smaharbA]

это монтирование ? и можно открыть будет файлы к примеру абивордом ?

[pelmen]

или лучше покажите, как в скрипте прописать монтирование, бэкап (архивация) и отмонтирование с помощью smbclient

[Red User]

Нужно, чтобы простой юзер линуксовой машины мог монтировать любую из них, в т.ч. и свежепоявившуюся с помощью mount. Как сделать mount доступной не только руту?

Можно попробовать usmb