Безопасное автоматическое монтирование DFS в Lubuntu 18.04 возможно?

Question

[Анатолий Д]

Добрый день, товарищи.
При попытке подключиться к DFS сетевой папке, столкнулся с следующим
1. вручную все прекрасно подключается, требует пароль пользователя, и под его правами папка успешно открывается.
2. при попытке автоматизировать этот процесс, возникла необходимость поместить пароль пользователя в скрипт, а скрипт поместить в автозагрузку. Оказалось, что в скрипт было необходимо ввести пароль в открытом виде в формате password=12345.

Есть ли какая-либо возможность, вместо Password= прописать какую-либо другую команду, которая работала бы хотя бы с хэшем этого пароля?

Для подключения к шаре использовал следующую строку:
sudo mount -t cifs //192.168.0.1/dfs -o username=admin password=12345 /media/dfs/
Спасибо!

Answer 1

[Дмитрий Александров]

пропиши монтирование шары через fstab, вместо логина и пароля укажи опцию credentials=/путь/.smbcred
Для файла .smbcred ограничь права, в него впиши

username=admin 
password=12345

В зависимости от опций в fstab можно указать автомонтирование либо без него. Вручную пользователь сможет смонтировать шару без sudo просто написав
sudo mount /media/dfs/
Кроме того, также станет доступно монтирование апплетами опять же без прав суперпользователя.

Comments

[Анатолий Д]

я бы предпочел обойтись без такого решения, например перехватывая токен (или билет) которые появляются при авторизации в системе, но да это единственное документированное решение, которое более менее подходит. спасибо.