主页 / server / 问题 / 922926
Accepted
Lucio Crusca
Asked: 2018-07-21 14:06:27 +0800 CST

cifs、sssd 和 Bionic Beaver 上的 pam_mount 主目录

  • 772

我已经使用sssd配置了一个 Ubuntu Bionic Beaver 客户端来针对 Samba ADS (Zentyal) 进行身份验证。本指南或多或少是到达那里所需要的。编辑：请参阅我的答案以获取“或多或少”含义的引用。EDIT2：提到的指南已（重新？）移动，但无论如何它都无法在 Ubuntu 20.04 和更新版本上运行。

然后我配置了 pam_mount以便将主目录保留在服务器上，而我的客户端安装这些目录以供登录用户使用。它似乎有效，只有在使用 AD 帐户登录时才会出现一些问题。使用本地帐户登录时，一切都按预期工作（但在这种情况下不涉及 pam_mount）。

问题是：

  1. 即使系统全是意大利文，键盘布局也是英文的，输入法配置为意大利文。
  2. 我无法将启动器添加到 Ubuntu Dock（它说已添加，但未显示）
  3. （似乎是 1+2）我无法添加任何新语言，就像我无法将启动器添加到 Dock

这是我的/etc/security/pam_mount.conf.xml：

<?xml version="1.0" encoding="utf-8" ?>
<!DOCTYPE pam_mount SYSTEM "pam_mount.conf.xml.dtd">
<pam_mount>
    <debug enable="0" />
    <volume user="*" fstype="cifs" server="zentyal" path="%(DOMAIN_USER)" mountpoint="/home/%(DOMAIN_USER)" options="sec=ntlmssp,nodev,nosuid,mfsymlinks,nobrl" />
    <mntoptions allow="nosuid,nodev,loop,encryption,fsck,nonempty,allow_root,allow_other" />
    <mntoptions require="nosuid,nodev" />
    <logout wait="0" hup="no" term="no" kill="no" />
    <mkmountpoint enable="1" remove="true" />
</pam_mount>

有什么线索吗？

ubuntu

3 个回答

  1. 对于拥有较新版本的任何人，您必须做三件事才能使用 SMB v3.0 以工作方式安装主目录。

    1. 使用 nobrl 选项
    2. 使用 mfsymlinks-选项

    有了这两个选项，Chrome 之类的软件就可以工作了。但是，gnome-settings 将不起作用，这意味着例如不更改侧边栏中的项目。为此，您还必须添加

    1. "service-db:keyfile/user" 到 /etc/dconf/profile/user

    （参见https://help.gnome.org/admin/system-admin-guide/stable/dconf-nfs-home.html.en，完全直观）

    希望有帮助！

    • 1
  2. Best Answer

    我不明白为什么，但似乎gnome-control-center与新版本的协议并不能很好地配合cifs，所以你需要强制使用旧的 1.0 版本pam_mount.conf.xml：

    options="sec=ntlmssp,nodev,nosuid,mfsymlinks,nobrl,vers=1.0"

    自内核 4.13 以来，默认 cifs 协议已更改（在此之前为vers=1.0默认），因此在 17.10 之前的 Ubuntu 版本中您可能不会遇到此类问题。

    此外，以防万一有人推断此答案解决了较新 Ubuntu 版本中的所有问题，请注意 Ubuntu 18.04 附带 Samba 4.7.x，但 Cosmic 附带 Samba 4.8，这违反了上述sssd 配置指南，在其当前形式，让您添加

    security = ads

    给您的客户/etc/samba/smb.conf，但这不适用于 Samba 4.8+，因为它现在需要 winbindd。如果您碰巧遵循该指南并且他们没有针对当前的 Ubuntu 开发版本更新它，请记住这一点。不幸的是，我不知道如何使用 and 来配置 Samba 4.8+ winbindd，sssd但我敢打赌它以某种方式记录在某个地方。

    另外，在我的问题中谈到“或多或少”，请注意，该指南没有说明您客户端中的 id 映射的任何内容/etc/samba/smb.conf，但为了使吸盘工作，即使在 Ubuntu 18.04 中，我也必须添加以下内容对它：

    idmap config * : backend = tdb
idmap config * : range = 1000000-1999999

idmap config ISONZO5 : backend = rid
idmap config ISONZO5 : range = 5000000-5999999

    ISONZO5我设置的值在哪里

    workgroup = ISONZO5

    这在 smb.conf 联机帮助页中有记录。

    其他指南忘记提及并且我必须自己找出的其他好东西是mfsymlinks选项（没有那个符号链接不起作用）和nobrl选项（没有那个 SQLite 数据库不起作用并带来很多桌面软件，例如作为 Chromium 浏览器和 Firefox）。

    希望这对其他人有帮助。

    • 0

  3. 这里还有一点需要注意的是，由于外部限制，我不得不坚持使用 smb v2.0。

    在我的设置中，由于 dconf 失败，Gnome 出现了很多问题。这是基于内存映射的数据库文件，该文件由于存储在 SMB 共享上而导致问题。dconf 密钥文件后端有一个简单的解决方案，方法是将“service-db:keyfile/user”行添加到 /etc/dconf/profile/user，如下所述：https ://people.gnome.org/~pmkovar/系统管理员指南/dconf-nfs-home.html

    • -3

相关问题