mount.cifs는 smbclient가 사용하는 것과 동일한 자격 증명 파일을 사용할 수 없습니다

NetApp CIFS 공유를 서버 중 하나에 마운트하려고하는데 stderr에 "Permission Denied"가 계속 NT_STATUS_WRONG_PASSWORD인쇄되고 실행 중으로 인쇄됩니다 dmesg.

root@xxxehpvld05 ~ $ mount.cifs -vv //zhp-nas.xxx.com/perspectives /mnt/secure/cifs -o credentials=/etc/cifs.creds
mount error(13): Permission denied
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)
root@xxxehpvld05 ~ $ dmesg | tail
CIFS VFS: cifs_mount failed w/return code = -13
Status code returned 0xc000006a NT_STATUS_WRONG_PASSWORD
CIFS VFS: Send error in SessSetup = -13
CIFS VFS: cifs_mount failed w/return code = -13
Status code returned 0xc000006a NT_STATUS_WRONG_PASSWORD
CIFS VFS: Send error in SessSetup = -13
CIFS VFS: cifs_mount failed w/return code = -13
Status code returned 0xc000006a NT_STATUS_WRONG_PASSWORD
CIFS VFS: Send error in SessSetup = -13
CIFS VFS: cifs_mount failed w/return code = -13

smbclient명령은, 그러나 똑같은 자격 증명 파일을 사용하여 문제없이 작동 :

root@xxxehpvld05 ~ $ smbclient -L //zhp-nas.xxx.com/perspectives -A /etc/cifs.creds
Domain=[XXX] OS=[Windows 5.0] Server=[Windows 2000 LAN Manager]

        Sharename       Type      Comment
        ---------       ----      -------
        IPC$            IPC       Remote IPC
        ZHPSubmit-dev   Disk
    [...snip...]

자격 증명 파일이 도메인 이름을 지정하기 때문에 특히 작동해야하는 것처럼 보입니다.

더 많은 정보가 없으면 확실하게 말할 수는 없지만 이전 프로토콜 버전을 실행하는 이전 Windows 서버에 연결할 때이 문제가 발생했습니다. CIFS는 SMB의 "편향"(유형)으로 간주됩니다. 다른 유형이 있으며 이전 설정은 CIFS를 사용하지 않습니다.

기본적으로 두 사람이 말하는 것입니다. 한 명의 스페인어와 한 명의 영어, 그리고 영어를 모국어로 이해하지 못하는 사람들이 스페인어를 이해하지 못하도록 강요하려고합니다.

SMBclient는 보안 협상에 다른 방언을 사용합니다. (또는 적어도 다르게 감지).

시험

mount -t cifs // path / thing / / mount / point -o username = user, password = pass, sec = ntlm

무슨 일이 일어나는지보십시오. (sec = ntlm이 중요한 부분입니다)

명령을 가지고 놀면서 가능한 이유를 발견했습니다.

smbclient의 매뉴얼 페이지에서 :

   -A|--authentication-file=filename
       This option allows you to specify a file from which to read the
       username and password used in the connection. The format of the file is

           username = <value>
           password = <value>
           domain   = <value>

       Make certain that the permissions on the file restrict access from
       unwanted users.

mount.cifs의 매뉴얼 페이지에서 :

   credentials=filename
       specifies a file that contains a username and/or password and
       optionally the name of the workgroup. The format of the file is:

          username=value
          password=value
          domain=value

없이 첫 조각 하나에 보여 그 이름과 같이 그 때 나는,이 개 자격 증명 파일, 공백 하나를 생성 creds하고 creds.spacy.

큰 대결 :

로 creds파일 :

mount.cifs -vvv //host/path /local/path -o credentials=/path/creds

좋은 침묵, 오류 없음.

로 creds.spacy파일 :

# mount.cifs -vvv //host/path /local/path -o credentials=/path/creds.spacy
mount error(13): Permission denied
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)

따라서 자격 증명 파일에는 공백이 포함되어 있으며 mount.cifs에서는 이해할 수 없습니다.

또한 smbclient공백이 있는지는 중요하지 않습니다. creds그리고 creds.spacy어떤 뇌조 발생하지 않았다.

sec = ntlm을 추가하면 문제가 해결되었습니다. 구형 NAS (netgear stora)가 있습니다. 최근 커널에서 cifs의 기본 보안은 ntlmssp입니다.

오늘 공유를 마운트하려고 할 때 발견 한 또 다른 가능성 은 도메인의 사용자를 신임 정보로 제공하는 구문을 smbmount지원 한다는 것 username=DOMAIN\\user입니다.

위해 mount.cifs(그리고 mount -t cifs일에),이 두 가지가 별도로 제공 할 수 있습니다 -o username=user,password=pass,dom=DOMAIN.

user55518이 설명했듯이 자격 증명 파일에 공백이 있더라도 공백이있을 수 있습니다. Windows에서 신임 정보 파일을 편집 한 경우 아마도 \r라인 끝에 있고 오류 13이 발생합니다.

나는 당신의 모든 감사합니다 !!! 이 문제에 대해, 그것은 정말 많은 도움이됩니다!, 또한 매개 변수 "sec = ntlm"에 대한 중요한 정보를 찾았으므로 u 중 일부가 흥미 롭다면 아래 링크를 남겨 두십시오.

Microsoft NTLM

Windows 7 데스크탑에서 공유 디렉토리를 마운트하려고했지만 "sec = ntlm"매개 변수를 추가 할 때까지 불가능했으며 작동하지만 일부 중요한 세부 사항은 Windows 7 데스크탑이 도메인이 가장 중요하다고 생각합니다. 그러므로, 그것은 효과가 있습니다! 정말 감사합니다! 그리고 좋은 분위기! :디

필자의 경우 옵션 vers=3.0(CIFS는 버전 1이며 커널 4.13 이후 더 이상 지원되지 않으므로 서버에서 SMBv3으로 바로 전환했습니다) 옵션 만 추가 해야했지만 여전히 작동하려면 재부팅해야했습니다. /etc/fstab지금 마운트 라인 :

auto,rw,credentials=/usr/local/etc/smb.credentials,vers=3.0,file_mode=0664,dir_mode=0775,uid=myuser,gid=users

자격 증명 파일 :

username=myuser
password=****
domain=mydomain

실제로 domain는 필요하지 않지만 지금 mount.cifs 매뉴얼 페이지에 따라 사용하는 것이 올바른 옵션입니다.

나는 이것을 잠시 동안 고투 해왔다.

다음과 같은 오류가 있습니다.

mount error(112): Host is down

여기에서 vers = 1.0 옵션을 설정하는 데 도움이되었으며보고했습니다.

mount error(13): Permission denied

신임 정보 파일에 여분의 "문자 인 것으로 밝혀졌습니다.

원래 내가 가진 곳 :

# cat /etc/samba/cred-file
username="john"
password="secret"

어디에 있어야

# cat /etc/samba/cred-file
username=john
password=secret