Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

9.2.5. マルチユーザー SMB マウントの実行

共有をマウントするために指定した認証情報により、デフォルトでマウントポイントのアクセス権が決まります。たとえば、共有をマウントするときに DOMAIN\example ユーザーを使用する場合には、どのローカルユーザーが操作を実行するかにかかわらず、共有に対するすべての操作はこのユーザーとして実行されます。
ただし、特定の状況では、システムの起動時に管理者が自動的に共有をマウントしたい場合でも、ユーザーは自分の認証情報を使用して共有のコンテンツに対してアクションを実行する必要があります。multiuser マウントオプションを使用すると、このシナリオを設定できます。
重要
マルチユーザーを使用するには 、 認証情報ファイルの krb5 オプションや ntlmssp オプションなど、非対話式の方法で認証情報の提供に対応するセキュリティータイプに sec=security_type マウントオプションも設定する必要があります。「ユーザーとして共有へのアクセス」 を参照してください。
root ユーザーは、multiuser オプションと、共有のコンテンツへの最小限のアクセスを持つアカウントを使用して、共有をマウントします。通常のユーザーは、cifscreds ユーティリティーを使用して、現在のセッションのカーネルキーリングにユーザー名とパスワードを提供できます。マウントされた共有のコンテンツにユーザーがアクセスすると、カーネルは、共有のマウントに最初に使用されたものではなく、カーネルキーリングからの認証情報を使用します。

multiuser オプションを使用した共有のマウント

システムの起動時に、multiuser オプションを使用して自動的に共有をマウントするには、以下のコマンドを実行します。

手順9.2 multiuser オプションを使用した /etc/fstab ファイルパスの作成

  1. /etc/fstab ファイルに共有のエントリーを作成します。以下に例を示します。 
    //server_name/share_name  /mnt  cifs  multiuser,sec=ntlmssp,credentials=/root/smb.cred  0 0
  2. 共有をマウントします。 
    # mount /mnt/
システムの起動時に共有を自動的にマウントしない場合は、-o multiuser,sec=security_type を mount コマンドに渡すことで手動でマウントします 。SMB 共有の手動マウントの詳細は、「SMB 共有の手動マウント」 を参照してください。

SMB 共有がマルチユーザーオプションでマウントされている かどうかの確認

共有が multiuser オプションを使用してマウントされているかどうかを確認するには、以下を実行します。 
# mount
...
//server_name/share_name on /mnt type cifs (sec=ntlmssp,multiuser,...)

ユーザーとして共有へのアクセス

SMB 共有が multiuser オプションを使用して マウントされている場合、ユーザーはサーバーの認証情報をカーネルのキーリングに提供できます。 
# cifscreds add -u SMB_user_name server_name
Password: ********
ユーザーがマウントされた SMB 共有を含むディレクトリーで操作を実行すると、サーバーは、共有がマウントされたときに最初に使用されたものではなく、このユーザーのファイルシステムのパーミッションを適用するようになりました。
注記
複数のユーザーが、マウントされた共有で、自身の認証情報を使用して同時に操作を実行できます。