主页 / ubuntu / 问题

问题[cifs](ubuntu)

Martin Hope
IncrediblyConvoluted
Asked: 2020-11-04 10:01:42 +0800 CST
  • 1

我有一个最高版本为 19 的 NAS，我可以在启动时使用以下命令通过 fstab 挂载：

//192.168.1.99/data /home/user/data cifs username=uname,password=upwd,uid=user,file_mode=0660,dir_mode=0775 0 0

升级到 20.10 后，这已停止工作，并使用mount -areturn: 进行检查mount.cifs: permission denied。

我仍然可以使用 挂载驱动器sudo mount -a，但是如何修改 fstab 以使其再次工作？

fstab permissions mount cifs
Martin Hope
glassneedles
Asked: 2020-10-29 06:09:18 +0800 CST
  • 0

刚刚冒险并从 16.04 升级到 20.04，并且在安装我的 NAS 驱动器时遇到了一堆问题（通过将性别从 ntml 更改为 ntmlssp 来解决），我现在可以访问它，但只有读取权限。

这是一个 Synology NAS，我登录的用户对以前在 16.04 中工作的共享具有读/写权限，并且已经在 Windows 机器和 Mac 上进行了测试。

我对我的 linux 知识相当基础，所以如果您需要其他任何东西，请告诉我。当前的 fstab 是

//192.168.1.228/Media /media/windowsshare cifs username=myusername,password=mypassword,vers=3.0,iocharset=utf8,sec=ntmlssp 0 0

如前所述，这在 16.04 中有效，从那时起，我所做的唯一更改就是将 sec 从 ntml 更改为 ntmlssp。

permissions samba mount cifs
Martin Hope
vvaltchev
Asked: 2020-07-16 04:31:18 +0800 CST
  • 0

注意：这不是mount.cifs failed with mount error(2): No such file or directory的副本，请阅读到最后。

我正在尝试在 Ubuntu 20.04 上安装 SMBv1 卷。smbclient我可以通过这种方式列出共享目录：

smbclient -L //192.168.1.1/usbkey -U (myusername)

将以下选项添加到 /etc/samba/smb.conf 后：

   client min protocol = NT1
   ntlm auth = ntlmv1-permitted
   client use spnego = no

虽然，即使我添加了各种答案所建议的标志，我也无法使用 挂载共享目录，例如：mount.cifs failed with mount error(2): No such file or directorymount.cifsvers=1.0,sec=ntlm

我试过了：

1. mount.cifs -o vers=1.0,sec=ntlm,username=admin //192.168.1.1/usbkey /mnt/usbkey
2. mount.cifs -o vers=1.0,sec=ntlm,username=admin //192.168.1.1/usbkey$ /mnt/usbkey
3. mount.cifs -o username=admin,vers=1.0,sec=ntlm //192.168.1.1/usbkey /mnt/usbkey
4. mount.cifs -o vers=1.0,username=admin //192.168.1.1/usbkey /mnt/usbkey
5. mount.cifs -o username=admin,vers=1.0 //192.168.1.1/usbkey /mnt/usbkey

没有任何效果。首先，它问我密码，然后我每次都得到：

mount error(2): No such file or directory

因此，必须设置最近引入的其他内容，以便允许挂载不安全的SAMBA v1 共享目录（我了解安全风险等）。

有趣的最后一点：如果我为共享目录启用完全来宾访问（这意味着读/写），那么 mount.cifs 就可以工作。因此，它仍然与身份验证有关。

samba cifs
Martin Hope
kernel-sanders
Asked: 2020-06-30 20:34:28 +0800 CST
  • 0

我对 Ubuntu 还是很陌生，但我之前已经配置了从网络上的一个 Ubuntu 服务器到另一个服务器的备份，以便为我家的文件存储添加冗余。这工作得很好，直到我将两台服务器都更新到 20.04 LTS 的那一天......从那时起，即使我可以 ping 和映射目标网络，我也无法摆脱源服务器上的错误“存储位置不可用”从我网络上的任何计算机（Windows、Ubuntu 或 macOS）共享。

我已尽可能广泛地开放此共享（不需要凭据），并且我已经重新安装备份目标主机并重新配置新共享，它仍然给我这个错误......如果有人能指出我正确的方向，我将不胜感激！

** 根据要求，来自共享主机 **

输出自：testparm -s


    Load smb config files from /etc/samba/smb.conf
Loaded services file OK.
Server role: ROLE_STANDALONE

# Global parameters
[global]
    log file = /var/log/samba/log.%m
    logging = file
    map to guest = Bad User
    max log size = 1000
    obey pam restrictions = Yes
    pam password change = Yes
    panic action = /usr/share/samba/panic-action %d
    passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
    passwd program = /usr/bin/passwd %u
    server role = standalone server
    server string = %h server (Samba, Ubuntu)
    unix password sync = Yes
    usershare allow guests = Yes
    idmap config * : backend = tdb


[printers]
    browseable = No
    comment = All Printers
    create mask = 0700
    path = /var/spool/samba
    printable = Yes


[print$]
    comment = Printer Drivers
    path = /var/lib/samba/printers

输出来自：net usershare info --long

[plex]
path=/home/samba/plex
comment=
usershare_acl=Everyone:F,
guest_ok=y

备份源主机上 fstab 的内容：

                                   
UUID=ee47a6bd-e854-4389-82f5-e806b8990cee / ext4 defaults 0 0
/swap.img       none    swap    sw      0       0
UUID=AE2E15562E151943 /media/plexfiles ntfs    defaults,nls=utf8,umask=000,uid=>

#mount remote plex backup share
//192.168.0.114/plex        /mnt/sharemount/      cifs     0       0

*** 我已经在“#mount remote...”下更新了 fstab，因为上面的“rw,samba,username=$samba,password=$****”似乎合适，但仍然没有按预期安装。我将不得不查看发布的指南，看看我做错了什么。

谢谢大家，我觉得我正在接近解决方案。我从一个地方跳到另一个地方，跳过了一些回复，对此感到抱歉……我正在浏览所有发布的内容。

*** 有关信息，请参阅“man mount cifs”。

filesystem backup cifs shared-folders 20.04
Martin Hope
David
Asked: 2020-05-15 06:55:12 +0800 CST
  • 0

我想运行一个 bash 脚本，例如：

 #!/bin/bash
read -p "username : " user_var
read -sp "password : " pass_var
echo
printf "//abcde.fghi.de/jklmn  /media/localfolder  cifs  domain=domainname username=$user_var , password=$pass_var , iocharset=utf8,sec=ntlm  0  0" >> /etc/fstab
sudo mount -a

//abcde.fghi.de/jklmn和域名当然是不同的。

对于安装，我在 fstab 中收到新行的读取错误，但我不知道为什么。

在 GUI 中，它适用于配置： GUI Screenshot

scripts command-line samba bash cifs
Martin Hope
w-sky
Asked: 2020-03-02 16:09:10 +0800 CST
  • 0

我用 Ubuntu 19.10 最简单的方法创建了一个 Samba 共享：在文件浏览器中，右键单击我要共享的文件夹，选择“本地网络共享”，然后第一次会提示安装 Samba ( v4.10.7) 包。类似于命令行：

sudo apt install samba samba-common

之后，我使用以下命令为我的主用户帐户设置了 Samba 密码：

sudo smbpasswd -a {myusername}

现在我可以使用我的用户名和给定的 Samba 密码从另一个 Ubuntu 或 Windows 设备成功访问共享文件夹。

但是我无法使用几年前的网络媒体播放器访问。它确实显示共享网络文件夹并在尝试连接时提示输入用户名和密码，但随后失败并出现简单的“无法访问网络文件夹”错误。

如果我可以用现代计算机访问 Samba 共享，但不能用旧设备访问，可能是什么问题？

我已经以相同的方式与旧版 Ubuntu 16.04 (Samba v3.x) 设置了 Samba 共享，并且仍然适用于我的网络播放器。也许是一种旧的身份验证模式，我必须使用 Samba v4 启用它？

networking server samba cifs file-sharing
Martin Hope
user67266
Asked: 2020-02-17 03:07:51 +0800 CST
  • 13

我在连接到无线网络的笔记本电脑上启动时在 /etc/fstab 上安装了 CIFS 网络共享。我的 fstab 看起来像这样：

//192.168.0.100/MyShare  /mnt/MyShare  cifs  username=<username>,password=<password>,rw,uid=1000,gid=1000,nounix,iocharset=utf8,file_mode=0770,dir_mode=0770,vers=3.0  0  0

现在，这通常可以正常工作，但作为笔记本电脑，我经常移动并经常重新连接到我的家庭无线网络。这意味着，当我离开网络时，共享挂载也会断开连接，但是当我回到家时，它不会自动重新连接，所以每次发生这种情况时我都需要“挂载 -a”。

我正在寻找一个选项，可以在网络可用时自动挂载它，或者至少在访问时自动挂载（也就是说，当 Dolphin 或其他文件管理器访问挂载点时，它应该以 root 身份重新挂载）。

有什么简单的方法可以做到这一点？任何最佳实践，也许？谢谢！

稍后编辑：与此同时，我发现了一些我称之为解决方法的东西，而不是解决方案，所以我将保持问题的开放性：

  • 我创建了一个脚本，/etc/network/if-up.d/<script>以便在连接到我的网络时运行：
#!/bin/bash
if iwconfig|grep -c <SSID>
then                                                         
        mount -a
fi

所以现在，当我的连接激活时，一切都会自动安装。

networking fstab samba mount cifs
Martin Hope
eekfonky
Asked: 2019-11-28 04:55:16 +0800 CST
  • 3

我有一个脚本尝试在cifs连接 VPN 时安装共享（在我已经登录到桌面之后 - 因此发出了 kerberos 票证）。在里面 ： /etc/NetworkManager/dispatcher.d/

#!/bin/bash

INTERFACE="$1"
STATUS="$2"

if [ "$STATUS" = "up" ]; then
        if [ "$INTERFACE" = "vpn0" -o "$INTERFACE" = "cscotun0" ]; then
        mount /home/eekfonky/homeDrive
        fi
fi

它失败并出现以下错误/var/syslog：

dispatcher: (82) zz-mount-dfs failed (failed): Script '/etc/NetworkManager/dispatcher.d/zz-mount-dfs' exited with error status 32.

脚本是 root:root 具有 755 权限

然而，如果我运行命令：

mount /home/eekfonky/homeDrive

从我的用户或作为根用户它工作正常。

/etc/fstab以供参考：

# Active Directory Home Folder
//ant/home/ad-dir/eekfonky   /home/eekfonky/homeDrive  cifs  x-systemd.device-timeout=15,cruid=eekfonky,sec=krb5,noauto,users,noserverino,vers=2.1,rw 0   0

编辑：启用日志记录后，我发现了这个；

$ sudo dmesg
[  576.237469] audit: type=1400 audit(1575188953.283:35): apparmor="ALLOWED" operation="open" profile="/usr/sbin/sssd" name="/sys/devices/virtual/net/vpn0/type" pid=1600 comm="sssd" requested_mask="r" denied_mask="r" fsuid=0 ouid=0
[  576.239247] audit: type=1400 audit(1575188953.287:36): apparmor="ALLOWED" operation="open" profile="/usr/sbin/sssd" name="/sys/devices/virtual/net/vpn0/type" pid=1600 comm="sssd" requested_mask="r" denied_mask="r" fsuid=0 ouid=0
[  576.916780] /build/linux-WKYm23/linux-4.15.0/fs/cifs/cifsfs.c: Devname: //ant/home/ad-dir/eekfonky flags: 0
[  576.916803] /build/linux-WKYm23/linux-4.15.0/fs/cifs/connect.c: Username: root
[  576.919659] /build/linux-WKYm23/linux-4.15.0/fs/cifs/connect.c: file mode: 0x1ed  dir mode: 0x1ed
[  576.919662] /build/linux-WKYm23/linux-4.15.0/fs/cifs/connect.c: CIFS VFS: in cifs_mount as Xid: 0 with uid: 0
[  576.919663] /build/linux-WKYm23/linux-4.15.0/fs/cifs/connect.c: UNC: \\ant\home
[  576.919677] /build/linux-WKYm23/linux-4.15.0/fs/cifs/connect.c: Socket created
[  576.919679] /build/linux-WKYm23/linux-4.15.0/fs/cifs/connect.c: sndbuf 16384 rcvbuf 87380 rcvtimeo 0x6d6
[  577.116792] /build/linux-WKYm23/linux-4.15.0/fs/cifs/connect.c: Demultiplex PID: 10008
[  577.116794] /build/linux-WKYm23/linux-4.15.0/fs/cifs/fscache.c: cifs_fscache_get_client_cookie: (0x00000000ddc65715/0x00000000371ab3e3)
[  577.116797] /build/linux-WKYm23/linux-4.15.0/fs/cifs/connect.c: CIFS VFS: in cifs_get_smb_ses as Xid: 1 with uid: 0
[  577.116798] /build/linux-WKYm23/linux-4.15.0/fs/cifs/connect.c: Existing smb sess not found
[  577.116803] /build/linux-WKYm23/linux-4.15.0/fs/cifs/smb2pdu.c: Negotiate protocol
[  577.116808] /build/linux-WKYm23/linux-4.15.0/fs/cifs/transport.c: Sending smb: smb_len=102
[  577.314065] /build/linux-WKYm23/linux-4.15.0/fs/cifs/connect.c: RFC1002 header 0xf8
[  577.314072] /build/linux-WKYm23/linux-4.15.0/fs/cifs/smb2misc.c: smb2_check_message length: 0xfc, smb_buf_length: 0xf8
[  577.314074] /build/linux-WKYm23/linux-4.15.0/fs/cifs/smb2misc.c: SMB2 data length 120 offset 128
[  577.314076] /build/linux-WKYm23/linux-4.15.0/fs/cifs/smb2misc.c: SMB2 len 252
[  577.314087] /build/linux-WKYm23/linux-4.15.0/fs/cifs/transport.c: cifs_sync_mid_result: cmd=0 mid=0 state=4
[  577.314089] /build/linux-WKYm23/linux-4.15.0/fs/cifs/misc.c: Null buffer passed to cifs_small_buf_release
[  577.314091] /build/linux-WKYm23/linux-4.15.0/fs/cifs/smb2pdu.c: mode 0x1
[  577.314092] /build/linux-WKYm23/linux-4.15.0/fs/cifs/smb2pdu.c: negotiated smb2.1 dialect
[  577.314095] /build/linux-WKYm23/linux-4.15.0/fs/cifs/asn1.c: OID len = 10 oid = 0x1 0x3 0x6 0x1
[  577.314096] /build/linux-WKYm23/linux-4.15.0/fs/cifs/asn1.c: OID len = 7 oid = 0x1 0x2 0x348 0xbb92
[  577.314097] /build/linux-WKYm23/linux-4.15.0/fs/cifs/asn1.c: OID len = 7 oid = 0x1 0x2 0x348 0x1bb92
[  577.314097] /build/linux-WKYm23/linux-4.15.0/fs/cifs/asn1.c: OID len = 8 oid = 0x1 0x2 0x348 0x1bb92
[  577.314098] /build/linux-WKYm23/linux-4.15.0/fs/cifs/asn1.c: OID len = 10 oid = 0x1 0x3 0x6 0x1
[  577.314100] /build/linux-WKYm23/linux-4.15.0/fs/cifs/connect.c: Security Mode: 0x1 Capabilities: 0x300007 TimeAdjust: 0
[  577.314100] /build/linux-WKYm23/linux-4.15.0/fs/cifs/smb2pdu.c: Session Setup
[  577.314101] /build/linux-WKYm23/linux-4.15.0/fs/cifs/smb2pdu.c: sess setup type 5
[  577.314105] /build/linux-WKYm23/linux-4.15.0/fs/cifs/cifs_spnego.c: key description = ver=0x2;host=ant;ip4=10.1.103.201;sec=krb5;uid=0x0;creduid=0x25a9dede;user=root;pid=0x26fe
[  577.342612] CIFS VFS: Send error in SessSetup = -126
[  577.342617] /build/linux-WKYm23/linux-4.15.0/fs/cifs/connect.c: CIFS VFS: leaving cifs_get_smb_ses (xid = 1) rc = -126
[  577.342620] /build/linux-WKYm23/linux-4.15.0/fs/cifs/fscache.c: cifs_fscache_release_client_cookie: (0x00000000ddc65715/0x00000000371ab3e3)
[  577.342625] /build/linux-WKYm23/linux-4.15.0/fs/cifs/connect.c: CIFS VFS: leaving cifs_mount (xid = 0) rc = -126
[  577.342625] CIFS VFS: cifs_mount failed w/return code = -126
[  577.412402] audit: type=1400 audit(1575188954.459:37): apparmor="ALLOWED" operation="open" profile="/usr/sbin/sssd" name="/run/systemd/users/631889630" pid=10027 comm="krb5_child" requested_mask="r" denied_mask="r" fsuid=0 ouid=0
[  577.582719] audit: type=1400 audit(1575188954.631:38): apparmor="ALLOWED" operation="file_mmap" profile="/usr/sbin/sssd" name="/usr/lib/x86_64-linux-gnu/krb5/plugins/authdata/sssd_pac_plugin.so" pid=10027 comm="krb5_child" requested_mask="m" denied_mask="m" fsuid=631889630 ouid=0
[  577.614868] audit: type=1400 audit(1575188954.663:39): apparmor="ALLOWED" operation="exec" profile="/usr/sbin/sssd" name="/usr/sbin/adcli" pid=10043 comm="sssd_be" requested_mask="x" denied_mask="x" fsuid=0 ouid=0 target="/usr/sbin/sssd//null-/usr/sbin/adcli"
[  577.615669] audit: type=1400 audit(1575188954.663:40): apparmor="ALLOWED" operation="file_inherit" profile="/usr/sbin/sssd//null-/usr/sbin/adcli" name="/var/log/sssd/ldap_child.log" pid=10043 comm="adcli" requested_mask="a" denied_mask="a" fsuid=0 ouid=0
[  577.615672] audit: type=1400 audit(1575188954.663:41): apparmor="ALLOWED" operation="file_inherit" profile="/usr/sbin/sssd//null-/usr/sbin/adcli" name="/var/log/sssd/krb5_child.log" pid=10043 comm="adcli" requested_mask="a" denied_mask="a" fsuid=0 ouid=0
[  577.615673] audit: type=1400 audit(1575188954.663:42): apparmor="ALLOWED" operation="file_inherit" profile="/usr/sbin/sssd//null-/usr/sbin/adcli" name="/var/log/sssd/gpo_child.log" pid=10043 comm="adcli" requested_mask="a" denied_mask="a" fsuid=0 ouid=0
[  577.615969] audit: type=1400 audit(1575188954.663:43): apparmor="ALLOWED" operation="file_mmap" profile="/usr/sbin/sssd//null-/usr/sbin/adcli" name="/usr/sbin/adcli" pid=10043 comm="adcli" requested_mask="rm" denied_mask="rm" fsuid=0 ouid=0
[  577.615972] audit: type=1400 audit(1575188954.663:44): apparmor="ALLOWED" operation="file_mmap" profile="/usr/sbin/sssd//null-/usr/sbin/adcli" name="/lib/x86_64-linux-gnu/ld-2.27.so" pid=10043 comm="adcli" requested_mask="rm" denied_mask="rm" fsuid=0 ouid=0
vpn bash network-manager cifs
Martin Hope
m2135
Asked: 2019-11-11 03:16:22 +0800 CST
  • 1

我们需要使用 S4U2Proxy 扩展生成模拟的 krb5-tickets (TGS)。票证构建成功，我们可以毫无问题地使用它们，例如与 smbclient 一起使用。但实际上，我们需要将它们与 mount.cifs 或 mount.nfs 一起使用，这不起作用。

当做 kinit （这意味着有一个 TGT）安装时没有任何问题。

挂载或底层功能是否需要 TGT？（Smbclient 显然没有）。如果没有：mount 使用的 krb5-ticket 是否有特殊要求？

这是错误消息：

mount error(126): Required key not available

我认为这是 dmesg 最重要的输出（见下面的完整输出）：

cifs_spnego.c: key description = ver=0x2;host=file.mydomain.local;ip4=10.211.55.28;sec=krb5;uid=0x0;creduid=0x3e8;user=jdoe;pid=0x289a

CIFS VFS: Send error in SessSetup = -126

Ubuntu 18.04，内核版本 4.15.0-66-generic

清单：

Ticket cache: FILE:/tmp/krb5cc_1000
Default principal: [email protected]

Valid starting     Expires            Service principal
11/10/19 06:23:34  11/10/19 16:23:34  cifs/[email protected]
    renew until 11/11/19 06:23:34

使用的挂载命令：

sudo mount -t cifs -o username=jdoe,domain=mydomain.local,sec=krb5,cruid=1000 //file.mydomain.local/share1 /mnt

完整的 dmesg 输出：

connect.c: Username: jdoe
connect.c: file mode: 0x1ed  dir mode: 0x1ed
connect.c: CIFS VFS: in cifs_mount as Xid: 182 with uid: 0
connect.c: UNC: \\file.mydomain.local\share1
connect.c: Socket created
connect.c: sndbuf 16384 rcvbuf 87380 rcvtimeo 0x6d6
fscache.c: cifs_fscache_get_client_cookie: (0x00000000dabd1b06/0x00000000d1987345)
connect.c: CIFS VFS: in cifs_get_smb_ses as Xid: 183 with uid: 0
connect.c: Existing smb sess not found
smb2pdu.c: Negotiate protocol
transport.c: Sending smb: smb_len=106
connect.c: Demultiplex PID: 10396
connect.c: RFC1002 header 0xf8
smb2misc.c: smb2_check_message length: 0xfc, smb_buf_length: 0xf8
smb2misc.c: SMB2 data length 120 offset 128
smb2misc.c: SMB2 len 252
transport.c: cifs_sync_mid_result: cmd=0 mid=0 state=4
misc.c: Null buffer passed to cifs_small_buf_release
smb2pdu.c: mode 0x1
smb2pdu.c: negotiated smb3.02 dialect
asn1.c: OID len = 10 oid = 0x1 0x3 0x6 0x1
asn1.c: OID len = 7 oid = 0x1 0x2 0x348 0xbb92
asn1.c: OID len = 7 oid = 0x1 0x2 0x348 0x1bb92
asn1.c: OID len = 8 oid = 0x1 0x2 0x348 0x1bb92
asn1.c: OID len = 10 oid = 0x1 0x3 0x6 0x1
connect.c: Security Mode: 0x1 Capabilities: 0x300067 TimeAdjust: 0
smb2pdu.c: Session Setup
smb2pdu.c: sess setup type 5
cifs_spnego.c: key description = ver=0x2;host=file.mydomain.local;ip4=10.211.55.28;sec=krb5;uid=0x0;creduid=0x3e8;user=jdoe;pid=0x289a
CIFS VFS: Send error in SessSetup = -126
connect.c: CIFS VFS: leaving cifs_get_smb_ses (xid = 183) rc = -126
fscache.c: cifs_fscache_release_client_cookie: (0x00000000dabd1b06/0x00000000d1987345)
connect.c: CIFS VFS: leaving cifs_mount (xid = 182) rc = -126
samba mount cifs