Введение

Автоматическое монтирование позволяет пользователям получить доступ к разделяемым ресурсам без явного выполнения операций монтирования, просто через доступ к точке монтирования. Монтирование может выполняться с помощью различных сетевых файловых систем (опция -fstype в параметрах монтирования, или файловая система NFS по умолчанию). Параметры монтирования определяются картами монтирования, хранящимися централизовано в службе каталогов контроллера FreeIPA. В некотором смысле, карты монтирования являются сетевым эквивалентом файла /etc/fstab. При стандартной установке клиента FreeIPA клиентский доступ к картам монтирования осуществляется через службу кеширования данных службы каталогов - службу SSSD. В целом структура данных и правила использования карт монтирования FreeIPA соответствуют правилам использования карт монтирования autofs (см. man 5 autofs, где содержится подробная информация). В данной статье в основном рассматривается использование карт монтирования для монтирования сетевых ресурсов доменными клиентами FreeIPA, хотя возможности автомонтирования не ограничиваются работой только с сетевыми ресурсами.

Применимость автомонтирования

Сервер FreeIPA имеет возможность хранить карты монтирования в своём каталоге, а клиентское ПО FreeIPA имеет возможность получать и применять эти карты. Таким образом, любой (соответственно настроенный) клиент FreeIPA может воспользоваться этим сервисом.

Автоматическое монтирование выполняется при обращении к ресурсу, независимо от того, кто пытается осуществить этот доступ. Поэтому применять автоматическое монтирование следует с осторожностью, в частности автоматическое монтирование удалённого каталога /home непосредственно в локальный каталог /home приведёт к потере домашних каталогов локальных пользователей (так как при попытке обратиться к локальному домашнему каталогу система автомонтитования будет пытаться примонтировать туда (вероятно несуществующий) удалённый каталог). С этой точки зрения более удобным для домашних каталогов является монтирование с помощью pam_automount. (Альтернативой, однако, может быть назначения отдельного каталога для автоматического монтирования домашних каталогов доменных пользователей). При этом монтирование общих сетевых ресурсов удобнее администрируется при помощи централизованного хранилища карт автоматического монтирования.

При выборе сетевой файловой системы монтирования следует помнить, что файловая система CIFS обеспечивает авторизацию (применительно к доменному клиенту - Kerberos-авторизацию) на уровне пользователей, а файловая система NFS - только на уровне компьютеров. Таким образом, для автоматического монтирования приватных пользовательских данных предпочтительной является файловая система CIFS.