История страницы

Создание каталогов для общего доступа

Создать каталоги на сервере, которые будут содержать разделяемые файловые ресурсы и установить желаемые права мандатного и

дискреционного доступа, например:

1. Одиночный каталог:

   Command
   borderColor #c2e6ff bgColor #e2f3ff
   sudo mkdir /srv/share1

1. 
   

2. Группу каталогов

1. для размещения данных с различными классификационными метками:

   Command
   sudo mkdir /srv/share1 sudo mkdir /srv/share1/zero sudo mkdir /srv/share1/dsp sudo mkdir /srv/share1/secret sudo mkdir /srv/share1/topsecret

   
   

2. Установить желаемые

1. дискреционные атрибуты, например:

   Command
   sudo chmod 777 /share1 -R

1. 
   

2. Установить классификационные метки на подкаталоги:

   Command
   sudo pdpl-file 3:0:-1:ccnr /srv sudo

1. pdpl-file 3:0:-1:ccnr /srv/share1/ sudo pdpl-file 1:0:

1. 0 /srv/share1/dsp sudo pdpl-file 2:0:

1. 0 /srv/share1/secret sudo pdpl-file 3:0:

1. 0 /srv/share1/topsecret

Настройка Samba

1. Добавить в конфигурационный файл /etc/samba/smb.conf информацию о разделяемом файловом ресурсе:

   Блок кода
   icon false language bash title /etc/samba/smb.conf
   [global] #Изменить имя группы workgroup = da.net map to guest = Bad User #Сделать видимым для netbios disable netbios = no [share1] available = yes comment = For all doc's browseable = yes case sensitive = yes ea support = yes fstype = Samba path = /share1 writable = yes smb encrypt = auto read only = no

1. #Доступно всем guest ok = yes

disable netbios = no

После сохранения настроек перезапустить сервис Samba:

service samba restart

Подключение ресурса в сессии не отличной от нуля

Запустить менеджер файлов (fly-fm) и открыть раздел "Сеть", в котором отобразятся ресурсы Samba при условии включенного NetBIOS и его видимости:

Image Modified

Если ресурс не виден для других и NetBIOS отключен, то его можно добавить самостоятельно, выбрав закладку "Сеть" или правым щелчком по разделу "Сеть":

Image Modified

Монтирование разделяемых файловых ресурсов

Монтирование разделяемого файлового ресурса выполняется командой mount с указанием соответствующего типа сетевой ФС, например:

Первый вариант команды доступен только суперпользователю.

В качестве опций команде могут передаваться параметры монтирования, такие как имя пользователя, используемый тип аутентификации, кодировка, использование прав доступа и т.п. Полный список опций приведен в руководстве man для команд mount и mount.cifs. Без соответствующей записи в /etc/fstab пользователь может использовать команды монтирования только с помощью sudo (точка монтирования ~/share1 должна быть создана заранее):

Для возможности монтирования разделяемого файлового ресурса пользователем в конфигурационный файл /etc/fstab:

1. Должен быть установлен пакет cifs-utils:

   Command
   apt install cifs-utils

   
   

2. должна быть объявлена строка монтирования, например следующего вида:

   Информация
   //fileserver1.org.net/share1 /media/share1 cifs user,rw,noauto,iocharset=utf8,soft 0 0

   
   

3. Точка монтирования должна быть создана заранее и доступна пользователю, опция user предоставляет возможность монтирования указанного ресурса простому пользователю.
   Полный список опций приведен в руководстве man для команд mount и mount.cifs. Описание формата конфигурационного файла /etc/fstab приведено в руководстве man для fstab.
   
   

4. Для того что бы были видны каталоги под уровнем - в fstab на клиенте прописываем следующие параметры:

   Информация
   //fileserver1.org.net/share1 /media/share1    cifs    user,rw,noauto,nosharesock,vers=1.0,soft        0       0

   
   
   

Автоматическое монтирование ресурсов при входе пользователя с помощью pam_mount

Для автоматического монтирования разделяемых файловых ресурсов при входе пользователя используется pam модуль pam_mount, предоставляемый пакетом libpam-mount, который может быть установлен следующим образом:

Настройка pam модуля осуществляется с помощью конфигурационного файла /etc/security/pam_mount.conf.xml.

Использование pam модуля указывается в соответствующих pam сценариях (common-auth, common-session) в каталоге /etc/pam.d.

Описание возможностей pam модуля pam_mount и формат его конфигурационного файла приведены в руководстве man для pam_mount и pam_mount.conf.

Для монтирования  с помощью pam-mount разделяемых файловых ресурсов СЗФС CIFS, представляющих собой домашние каталоги пользователей, конфигурационный файл должен быть модифицирован следующим образом (в пределах тега pam_mount):

<?xml version="1.0" encoding="utf-8" ?>
<!DOCTYPE pam_mount SYSTEM "pam_mount.conf.xml.dtd">

<pam_mount>

<logout wait="500000" hup="1" term="1" kill="1" />
<mkmountpoint enable="1" remove="true" />
<cifsmount>mount.cifs //%(SERVER)/%(VOLUME) %(MNTPT) -o %(OPTIONS)</cifsmount>
<volume fstype="cifs" server="fileserver1.org.net"
path="homes" mountpoint="[mountpoint_homes]/%(USER)"
options="user=%(USER),rw,setuids,perm,soft,iocharset=utf8" />

</pam_mount>

path="share" mountpoint="/media/ald_share"
options="user=%(USER),rw,setuids,perm,soft,sec=krb5i,cruid=%(USERUID),iocharset=utf8" />