Установка

Пакет autofs входит в стандартные дистрибутивы Astra Linux и может быть установлен с помощью Графический менеджер пакетов synaptic, или из командной строки командой:

Настройка

Основная конфигурация пакета autofs хранится в файле /etc/auto.master.

Каждая строка конфигурации состоит из указания точки монтирования и параметров монтирования.

Далее приведены примеры типовых настроек, подробно формат файла конфигурации описан в

Для проверки успешности настройки можно перейти в точку монтирования, например, командой 

При этом настроенный ресурс должен примонтироваться автоматически.

Автоматическое монтирование ресурсов

Пример монтирования ресурса из статьи Сетевая файловая система NFS.

Монтирование выполняется с использованием ресурса autofs из предыдущего примера (192.168.1.10:/srv/nfsshare/) в ранее созданную точку монтирования /mnt/share. 

Добавим в конец файла /etc/auto.master строку: 

При этом

• /mnt указывает корневой каталог для монтирования ресурсов;
• /etc/auto.nfs указывает файл с описанием правил монтирования ресурсов NFS;
• timeout указывает время неактивности, после которого ресурс  будет отмонтирован автоматически. Этот параметр указывать не обязательно, таймаут в autofs по умолчанию 300 секунд (5 минут), то есть ресурс будет автоматически отмонтирован после 5 минут бездействия.

Далее, создадим файл /etc/auto.nfs с описанием правил монтирования ресурсов NFS.
Этот файл должен содержать отдельную строку для каждого ресурса NFS
Формат строки:  {точка_монтирования} [{опции_монтирования}] {адрес_ресурса}.
Точки монтирования будут размещаться в корневом каталоге для монтирования ресурсов, указанном в /etc/auto.master:

Где

• share – точка монтирования в корневом каталоге монтирования (/mnt/share)
• -fstype=nfs4,rw,soft,intr – опции монтирования
• 192.168.1.10:/nfsshare– адрес ресурса

Это создаст новую точку автоматического монтирования /mnt/share/  для ресурса /srv/nfsshare/, экспортируемого сервером с IP-адресом “192.168.1.10”

Автоматическое монтирование ресурсов Samba

Для настройки автоматического монтирования ресурсов Samba:

1. Добавить в файл /etc/auto.master строку:

    /media/smb    /etc/auto.smb   --timeout=60        # ресурсы samba (windows)

   Файл /etc/auto.smb создавать не требуется, это стандартный сценарий, входящий в состав пакета autofs

2. Перезапустить autofs.

3. После перезапуска autofs для автоматического подключения ресурсов достаточно обратиться к ресурсу по имени хоста, например:

   ls /media/smb/<имя_хоста>
   или
   ls /media/smb/<IP-адрес_хоста>

Данный способ может не работать с некоторыми серверами Windows.  В таком случае возможно использовать монтирование ресурсов как ресурсов CIFS.

Автоматическое монтирование ресурсов CIFS

Для использования этого способа:

1. В дополнение к собственно samba установить пакет cifs-utils:

   sudo apt install cifs-utils

2. Добавить в файл /etc/auto.master строку:

   /media/cifs /etc/auto.cifs --timeout=60

3. Создать файл /etc/auto.cifs:

   #!/bin/bash
   # This file must be executable to work! chmod 755!
   #set -x
   key="$1"
   key=$(echo $key | awk -F "/" '{print $1}')

   credfile="/etc/user-cifs"
   username=$(cat $credfile | grep "$key" | awk -F ":" '{print $2}' | awk -F "%" '{print $1}')
   password=$(cat $credfile | grep "$key" | awk -F ":" '{print $2}' | awk -F "%" '{print $2}')
   opts="-fstype=cifs,file_mode=0644,username=$username,password=$password,uid=$username,gid=$username"
   for P in /bin /sbin /usr/bin /usr/sbin ; do
       if [ -x $P/smbclient ] ; then
          SMBCLIENT=$P/smbclient
          break
       fi
   done

   [ -x $SMBCLIENT ] || exit 1

   $SMBCLIENT --user=$username%$password -gL $key 2>/dev/null| awk -v key="$key" -v opts="$opts" -F'|' -- '
   BEGIN { ORS=""; first=1 }
   /Disk/ {
       if (first) { print opts; first=0 }
       dir = $2
       loc = $2
   # Enclose mount dir and location in quotes
   # Double quote "$" in location as it is special
       gsub(/\$$/, "\\$", loc);
       print " \\\n\t \"/" dir "\"", "\"://" key "/" loc "\""
   }
   END { if (!first) print "\n"; else exit 1 }
   '

   #share -fstype=cifs,rw,credentials=/root/.cifs_credentials ://localhost/share
   #public -fstype=cifs,rw,noperm,guest ://localhost/public

   Комментарии к файлу

   1. < opts="-fstype=cifs,file_mode=0644,dir_mode=0755,codepage=866,iocharset=utf8,user=$user_password" > : строка для обеспечения просмотра русских букв на ресурсах windows;

   2. < $SMBCLIENT --user=$user_password -gL $key 2>/dev/null| awk -v key="$key" -v opts="$opts" -F'|' -- ' >  : строка <$SMBCLIENT ...> изменена для обеспечения возможности подключения к samba-ресурсам windows;

   3. < user_password=$(cat $credfile | grep "$key" | awk -F ":" '{print $2}') > : строка добавлена для получения из файла пароля доступа к ресурсу cifs.

4. Для монтирования ресурсов Windows следует использовать более простую строчку опций монтирования, например для Windows Server 2012:

   opts="-fstype=cifs,rw,noperm,username=$username,password=$password"

   Для более старых версий Windows Server может понадобиться ограничить версию используемого протокола:

   opts="-fstype=cifs,rw,username=$username,password=$password,vers=1.0"

5. Сделать сценарий auto.cifs исполняемым:

   sudo chmod 755 /etc/auto.cifs

6. Создать файл /etc/user-cifs с паролями доступа к ресурсу cifs вида:

   ХОСТ1:ПОЛЬЗОВАТЕЛЬ%ПАРОЛЬ
   ХОСТ2:ПОЛЬЗОВАТЕЛЬ%ПАРОЛЬ
   Имя пользователя следует указывать без имени домена или рабочей группы.

7. В целях безопасности ограничить права доступа к файлу /etc/user-cifs, оставив доступ только для пользователя root:

   sudo chmod 600 /etc/user-cifs

8. Перезапустить autofs:

   sudo systemctl restart autofs

9. Обратиться для проверки в командной строке к ресурсу samba:

   ls /media/cifs/ХОСТ1

Монтирование CIFS ресурсов c авторизацией через Kerberos

Если монтирование выполняется на компьютере с настроенной авторизацией через Kerberos, то монтировать ресурсы можно с помощью принципала Kerberos.

Для этого:

1. Убедиться, что служба CIFS правильно настроена на работу с Kerberos, для чего убедиться, что в файле /etc/request-key.d/cifs.spnego.conf пристутвует опция -t, а если её нет - то добавить её. В итоге содержимое файла должно быть следующее:

   create cifs.spnego * * /usr/sbin/cifs.upcall -t %k

2. Получить/обновить билет Kerberos (если монтирование делается от имени суперпользователя, то и билет должен быть получен от суперпользователя):

   kinit <имя_пользователя>

3. Убедиться, что принципал получен:

   klist

4. Выполнить для проверки команду монтирования (для примера монтируется ресурс //server.windomain.ru/share в каталог /mnt):

   mount -t cifs //server.windomain.ru/share /mnt -o sec=krb5