Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- rund_um_den_desktop:automatische_mounts_von_laufwerken_mit_libpam-mount_beim_login [2020/04/14 15:45] – loma
+++ rund_um_den_desktop:automatische_mounts_von_laufwerken_mit_libpam-mount_beim_login [2020/06/26 18:55] (aktuell) – gelöscht loma
@@ Zeile 1: / Zeile 1: @@
-====== Automatische Mounts von Laufwerken mit libpam-mount beim Login ======
-Mit dem Pammodul werden Laufwerke wie NFS, Samba und mehr automatisch beim Login eingebunden und beim Logout wieder ausgehängt. Sehr angenehm die Sache. Dabei ist es egal wie man sich anmeldet. Ob grafisch oder CMD oder via SSH... Hierfür muss man lediglich ein Paket installieren:
-<code>
-apt install libpam-mount keyutils -y
-</code>
-Danach ist die Datei ''/etc/security/pam_mount.conf.xml'' zu editieren. Wichtig sind die Laufwerke die man einbinden möchte. Hier ein paar Beispiele:
-<file xml pam_mount.conf.xml>
-...
-<volume fstype="nfs" server="servername.bla.at" path="/home/Dokumente" mountpoint="~/Dokumente" />
-<volume fstype="cifs" server="servername.bla.at" options="vers=3.0" path="Organisation" mountpoint="~/Organisation" />
-..
-</file>
-Angabe von Passwort und Benutzer sind natürlich nicht notwendig. Um das kümmert sich PAM. LDAP ist in dem Zusammenhang natürlich empfohlen. NFS Version wird automatisch wenn möglich auf 4.2 gesetzt. Eingebunden wird in Home.
-Und das ganze mit Kerberos von UCS Univention würde so aussehen:
-<file xml pam_mount.conf.xml>
-...
-<volume fstype="cifs" server="servername.bla.at "options="vers=3.0,sec=krb5,cruid=%(USERUID)" path="Organisation" mountpoint="~/Organisation" />
-..
-</file>
-Um das ganze auch über SSH mit Kerberos zu bekommen, sind folgende Zeilen im SSH-Server notwenig. Am Client ist nichts zu tun. Das Ticket wird einfach mit übernommen.
-<file conf sshd_config>
-...
-GSSAPIAuthentication yes
-GSSAPICleanupCredentials yes
-KerberosAuthentication yes
-KerberosOrLocalPasswd yes
-KerberosTicketCleanup yes
-...
-</file>
-Weiteres sind noch die ''keyutils'' erforderlich. Diese mit apt nachinstallieren.
-Ein leidiges Problem gibt es wenn man Plasma (5.16.x) als Desktop benutzt. SDDM bleibt hier dann einfach schwarz. Hierfür gibt es schon eine Bugmedlung: https://bugs.launchpad.net/ubuntu/+source/sddm/+bug/1778632
-Für Univention darf man bei Ubuntu bei der Installation die Files nicht automatisch updaten lassen. Dem File ''/etc/pam.d/common-auth'' fügt man diese Zeile am Schluss an:
-<code>
-...
-auth    optional        pam_mount.so
-</code>
-In der Datei ''/etc/pam.d/common-password'' fügt man vor der Zeile ''password        optional        pam_gnome_keyring.so'' folgendes ein:
-<code>
-...
-password        optional        pam_mount.so disable_interactive
-...
-</code>
-In der Datei ''/etc/pam.d/common-session'' fügt man vor ''session optional        pam_systemd.so'' die Zeile ein:
-<code>
-...
-session optional        pam_systemd.so
-...
-</code>
-Siehe auch: [[prebuilt_systems:ucs:automatische_mounts_von_laufwerken_mit_ucs_auf_ubuntu|Automatische Mounts von Laufwerken mit UCS auf Ubuntu]]