5.6. マルチユーザー SMB マウントの実行
共有をマウントするために指定した認証情報により、デフォルトでマウントポイントのアクセス権が決まります。たとえば、共有をマウントするときに DOMAIN\example
ユーザーを使用した場合は、どのローカルユーザーが操作を実行しても、共有に対するすべての操作はこのユーザーとして実行されます。
ただし特定の状況では、システムの起動時に管理者が自動的に共有をマウントしたい場合でも、ユーザーは自分の認証情報を使用して共有のコンテンツに対して操作を実行する必要があります。このとき、multiuser
マウントオプションを使用すると、このシナリオを設定できます。
multiuser
マウントオプションを使用するには、認証情報ファイルの krb5
オプションや ntlmssp
オプションなど、非対話式の方法で認証情報の提供に対応するセキュリティータイプに、sec
マウントオプションを追加で設定する必要があります。詳細は、ユーザーとしての共有へのアクセス を参照してください。
root
ユーザーは、multiuser
オプションと、共有内のコンテンツへの最低限のアクセスを持つアカウントを使用して、共有をマウントします。通常のユーザーは、cifscreds
ユーティリティーを使用して、現在のセッションのカーネルキーリングに、自身のユーザー名とパスワードを渡すことができます。マウントされた共有のコンテンツにユーザーがアクセスすると、カーネルは、共有のマウントに最初に使用されたものではなく、カーネルキーリングからの認証情報を使用します。
この機能を使用するには、次の手順を実行します。
5.6.1. 前提条件 リンクのコピーリンクがクリップボードにコピーされました!
-
cifs-utils
パッケージがインストールされている。