fstab 和 cifs 挂载，是否可以在 fstab 之外存储身份验证信息？

Question

我目前正在使用 cifs 在 /etc/fstab 中挂载一些网络共享（需要身份验证）。它运行良好，但我想将身份验证详细信息（用户名/密码）移到 fstab 之外，并且能够将其修改为 600（因为如果我要更改其权限，fstab 可能会出现问题）。我想知道是否可以这样做（多用户系统，不希望所有用户都可以查看这些权限）。

从：

//server/foo/bar /mnt/bar cifs username=user,password=pass,r 0 0

到：

//server/foo/bar /mnt/bar cifs <link to permissions>,r 0 0

（或类似的东西）。谢谢。

Answer 1

从 mount.cifs 联机帮助页：

凭据=文件名
    指定包含用户名和/或密码的文件。文件格式为：

                         用户名=值
                         密码=值
   这比在共享文件（例如 /etc/fstab）中使用明文密码更可取。请务必正确保护任何凭据文件。

Answer 2

使用凭据选项，例如：

http://www.justlinux.com/nhf/Filesystems/Mounting_smbfs_Shares_Permanently.html

来自网站的示例：

cd
echo username=mywindowsusername > .smbpasswd
echo password=mywindowspassword >> .smbpasswd
chmod 600 .smbpasswd

在命令中替换您的 Windows 用户名和密码。除了 root 之外，没有其他人能够读取此文件的内容。

创建后，您可以将 /etc/fstab 文件中的行修改为如下所示：

//servername/sharename /mountdirectory smbfs credentials=/home/myhomedirectory/.smbpasswd 0 0

来自 /etc/fstab 的示例：

//server/share/   /mnt/localmountpoint   cifs   credentials=/root/.creda

janneb 的帖子和手册页的链接显示了凭据文件中需要存在的内容。

Answer 3

所以我正在积累两个答案

1. 创建文件，例如 /root/.cifs

   username=value
   password=value
   domain=value (optional)
   

2. 设置权限600（rw-权限）以保护您的凭据

   # chmod 600 /root/.cifs
   

3. 传递credentials=/root/.cifs给您的命令而不是username=andpassword=