5.6. マルチユーザー SMB マウントの実行
共有をマウントするために使用される認証情報によって、デフォルトのアクセス権限が定義されます。たとえば、DOMAIN \example ユーザーを使用して共有をマウントした場合、その共有に対するすべての操作は、どのローカルユーザーが実行したかに関わらず、そのユーザーとして実行されます。しかし、特定の状況では、管理者はシステムの起動時に共有フォルダーを自動的にマウントしたいが、ユーザーは自身の認証情報を使用して共有フォルダーの内容に対して操作を実行できるようにしたい場合がある。マルチユーザー マウントオプションを使用することで、このシナリオを設定できます。
multiuser マウントオプションを使用するには、認証情報ファイルの krb5 オプションや ntlmssp オプションなど、非対話式の方法で認証情報の提供に対応するセキュリティータイプに、sec マウントオプションを追加で設定する必要があります。
ルート ユーザーは、マルチユーザー オプションと、共有フォルダーの内容への最小限のアクセス権限を持つアカウントを使用して、共有フォルダーをマウントします。一般ユーザーは、cifscreds ユーティリティーを使用して、現在のセッションのカーネルキーリングにユーザー名とパスワードを提供することができます。マウントされた共有のコンテンツにユーザーがアクセスすると、カーネルは、共有のマウントに最初に使用されたものではなく、カーネルキーリングからの認証情報を使用します。
この機能を使用するには、次の手順を実行します。
-
cifs-utilsパッケージがインストールされていることを確認します。 -
multiuserオプションを使用して共有フォルダーをマウントします。 -
必要に応じて、共有フォルダーが
multiuserオプションを使用して正常にマウントされたかどうかを確認します。 - ユーザーとして共有フォルダーにアクセスします。