mount.cifs¶

Das Einbinden mittels cifs-vfs geschieht durch einen Aufruf von mount.cifs. Dieser erfolgt meist nicht direkt, sondern indirekt über den Befehl mount oder über einen Eintrag in der Datei /etc/fstab (s.u.) Dabei sind aber einige Besonderheiten zu berücksichtigen.

Weitere Einzelheiten und zusätzliche Optionen findet man in der Manpage mittels

man mount.cifs 

oder in deren deutscher Übersetzung.

Mountpunkt erstellen¶

Um eine Freigabe einzubinden, muss zunächst ein Mountpunkt erstellt werden. Eine Freigabe kann wie eine Partition in einem Linux-System an einer beliebigen Stelle in der Dateisystemhierarchie eingebunden werden. Üblich sind jedoch die Verzeichnisse

• /media (es erscheint ein Icon auf dem Desktop)

• /mnt (es erscheint kein Icon auf dem Desktop)

Der Mountpunkt muss Eigentum desjenigen Benutzers sein, der die Freigaben einbindet. Üblicherweise ist dies "Root". Soll durch eine der mount-Optionen user oder users das Einhängen ohne Root-Rechte erlaubt werden, dann darf man in diesen Fällen nicht vergessen, die Besitzrechte für den Einhängepunkt mittels chown noch auf den einhängenden Benutzer zu übertragen.

Mehr Informationen dazu findet man in den Artikeln mount und Datenverwaltung.

# Allgemein
sudo mkdir <mountpunkt>
# Beispiel
sudo mkdir /media/austausch 

Server ansprechen¶

Im Gegensatz zum früher gebräuchlichen smbmount (smbfs) führt mount.cifs selbst keinen Rundspruch ("Broadcast") zur Namensauflösung durch. Deshalb werden üblicherweise die Server über ihre IP-Adresse angesprochen.

Möchte man zur besseren Übersichtlichkeit trotzdem lieber Server-Namen ("Netbios-Namen") verwenden, müssen diese auf dem Client in der Datei /etc/hosts eingetragen sein.

#Beispiel:
192.168.1.100 Ubuntu-Desktop

Sollte der Server seine IP-Adresse über DHCP beziehen, kann diese sich ändern. Dann ist eine definierte Auflösung des Rechnernamens nur möglich, wenn winbind installiert ist. In der Datei /etc/nsswitch.conf muss dann in der Zeile hosts das Schlüsselwort wins hinzugefügt werden.

Eine einfache Alternative ist auch die Verwendung eines grafischen Tools (siehe unten)

Temporäres Einbinden¶

Freigaben werden normalerweise mit Root-Rechten ("sudo") eingebunden. Wie dies auch anders möglich ist, siehe unten.

Möchte man eine Freigabe nur testen bzw. nur temporär einbinden, so erfolgt dies mit dem Befehl ^[2]:

# Allgemein
sudo mount -t cifs -o username=<benutzer>,password=<passwort> //<server-IP>/<freigabe> <mountpunkt>
# Beispiel
sudo mount -t cifs -o username=otto,password=geheim //192.168.1.100/Tausch /media/austausch 

Um sich auf eine Freigabe in einer Windowsdomäne zu verbinden, muss der Domänenname mit angegeben werden:

sudo mount -t cifs -o username=<domäne>/<benutzer>,password=<passwort> //<server-IP>/<freigabe> <mountpunkt> 

Festes Einbinden¶

Zunächst wird wie oben beschrieben ein Mountpunkt erstellt. Um nun eine Freigabe fest (statisch) in das System einzubinden, ist diese in die Datei /etc/fstab ^[3] einzutragen.

Wird ein Passwort für die Freigabe benötigt, so wäre es recht unsicher, das Passwort in /etc/fstab zu schreiben, da jeder Benutzer des Systems Zugriff auf diese Datei hat. Daher sollte man Login-Daten in einer versteckten Datei hinterlegen und in den Mount-Optionen darauf verweisen.

Zunächst erstellt man eine Textdatei z.B. mit dem Namen .smbcredentials im eigenen Homeverzeichnis und trägt folgenden Inhalt ein:

username=<benutzer>
password=<passwort>

Damit die Datei nur vom Besitzer eingesehen werden kann, setzt man die Rechte entsprechend

sudo chmod 600 ~/.smbcredentials 

Dann öffnet man die /etc/fstab mit "sudo" in einem Texteditor ^[3] und trägt die Freigabe ein

# Allgemein
//<server-IP>/<freigabe> <mountpunkt> cifs credentials=</pfad/zu/.smbcredentials> 0 0
# Beispiel
//192.168.1.100/Tausch /media/austausch cifs credentials=/home/otto/.smbcredentials 0 0

Auf diese Weise wird eine Freigabe beim Systemstart automatisch eingebunden. Sollten dabei Probleme auftreten, wird hier darauf eingegangen.

Einbinden öffentlicher Freigaben¶

Öffentliche Freigaben (Gast-Zugang erlaubt, public = yes bzw. guest ok = yes in Samba) können auch ohne Angabe von Benutzername und Passwort sowohl temporär als auch fest eingebunden werden. Die Frage nach einer interaktiven Eingabe des Passworts bzw. die Notwendigkeit von credentials in fstab unterbleiben, wenn man die Option guest verwendet. Wenn die cifs-UNIX-Erweiterungen nicht aktiv sind, dann hat man in diesem Fall allerdings für den Zugriff auf die eingebundenen Freigaben in der Regel nur die Rechte, die auf dem Server für jedermann gelten (Ausnahme: Verwendung von force user bzw. force group in der Datei /etc/samba/smb.conf auf einem Samba-Server).

Übertragung der Rechte mit CIFS-UNIX-Erweiterungen¶

Sind die CIFS-UNIX-Erweiterungen aktiv (auf dem Samba-Server: unix extensions = yes, Standard), so werden die echten Besitz- und Zugriffsrechte zwischen Server und Client übertragen. Ändert man auf dem Client mittels chmod oder chown oder über den Eigenschaften-Dialog der GUI die Rechte, ist die Änderung ebenso auch auf dem Server und auf allen anderen Clients wirksam, die auf die Freigabe zugreifen.

Die Angaben in der Datei /etc/samba/smb.conf auf dem Server legen dabei den Rahmen fest, in dem Zugriffsrechte auf dem Client Gültigkeit haben. Ist z.B. eine Freigabe in smb.conf nur zum Lesen freigegeben, können für sie von keinem Client aus Schreibrechte festgelegt werden. Ist sie aber in smb.conf auch für Schreibzugriffe freigegeben, kann sie von jedem Client aus mittels chmod für "nur lesen" eingeschränkt werden. Ebenso können Freigaben, die auf dem Server den Status "nur lesen" haben, aber in smb.conf mit Schreibrechten eingetragen sind, vom Client aus mit Schreibrechten versehen werden.

Die UNIX-Erweiterungen haben Vorrang vor anderen Angaben für Besitz- und Zugriffsrechte. Sollten in der Mount-Befehlszeile oder im Eintrag in /etc/fstab solche Angaben vorhanden sein, so werden diese bei aktiven UNIX-Erweiterungen ignoriert.

Simulation von Rechten ohne CIFS-UNIX-Erweiterungen¶

Wenn der Server ein Windows-Rechner ist oder wenn auf einem Samba-Server in /etc/samba/smb.conf im Teil [global] die Zeile unix extensions = no eingetragen ist , werden die UNIX-Erweiterungen nicht unterstützt. Dann bindet mount.cifs auf dem Client normalerweise alle Freigaben als Besitz desjenigen Benutzers ein, der sie gemountet hat, und überträgt eventuell vorhandene Schreibrechte nur auf diesen. Da das Einbinden in der Regel mit Root-Rechten (mittels sudo oder über /etc/fstab) erfolgt, hat dann also nur Root Schreibrechte.

Durch zusätzliche Angaben von uid, gid, file_mode und dir_mode können beim Mounten auf dem Client andere Besitz- und Zugriffsrechte festgelegt werden (siehe dazu auch Benutzer und Gruppen). Dies geht sowohl beim temporären Einbinden:

# Allgemein
sudo mount -t cifs -o username=<benutzer>,password=<passwort>,uid=<uid>,gid=<gid>,file_mode=<mode>,dir_mode=<mode> //<server-IP>/<freigabe> <mountpunkt>
# Beispiel
sudo mount -t cifs -o username=otto,password=geheim,uid=1000,gid=1000,file_mode=0644,dir_mode=0755 //192.168.1.100/Tausch /media/austausch 

als auch bei Einträgen in /etc/fstab:

# Allgemein
//<server-IP>/<freigabe> <mountpunkt> cifs credentials=</pfad/zu/.smbcredentials>,uid=<uid>,gid=<gid>,file_mode=<mode>,dir_mode=<mode>  0 0
# Beispiel
//192.168.1.100/Tausch /media/austausch cifs credentials=/home/otto/.smbcredentials,uid=1000,gid=1000,file_mode=0644,dir_mode=0755  0 0

Werden zu file_mode und dir_mode keine Angaben gemacht, so gelten die Standard-Werte file_mode=0644 und dir_mode=0755. Siehe hierzu auch Rechte sowie chmod.

Die so festgelegten Besitz- und Zugriffsrechte werden aber nur auf dem Client simuliert und nicht wirklich auf den Server übertragen. Werden auf dem Client Zugriffsrechte geändert oder in freigegebenen Ordnern Dateien mit anderen Besitzern angelegt, so gelten diese Änderungen nur auf dem Client und nur bis zum Aushängen (umount) der Freigabe. Beim Neustart des Client oder beim erneuten Einbinden der Freigabe gelten dann wieder die beim Einbinden (mount oder Eintrag in /etc/fstab) festgelegten Rechte.

Zeitstempel¶

Sind die CIFS-UNIX-Erweiterungen aktiv, dann wird beim Kopieren oder Verschieben von Ordnern und Dateien der Zeitstempel (Datum, Uhrzeit) genau so übertragen, wie wenn sich Ursprung und Ziel im gleichen Dateisystem befinden würden. Andernfalls wird der Zeitstempel nur dann übertragen, wenn die Besitzer auf dem Server und dem Client übereinstimmen; sonst gelten die kopierten Dateien als neu angelegt.

Manuelles Einbinden als normaler Benutzer¶

Dies funktioniert aber nur dann, wenn für die Dateien mount.cifs und umount.cifs das Suid-Bit gesetzt ist. Ab Gutsy Gibbon 7.10 ist dies als Voreinstellung der Fall. In früheren Versionen muss dies mit folgenden Befehlen (im Terminal) nachgeholt werden:

sudo chmod +s /sbin/mount.cifs
sudo chmod +s /sbin/umount.cifs 

Außerdem muss der Mountpunkt immer Eigentum desjenigen Benutzers sein, der die Freigabe einbinden möchte. Es gibt dann zwei Möglichkeiten:

# Beispiel
//192.168.1.100/Tausch /media/austausch cifs users,noauto,credentials=/home/otto/.smbcredentials 0 0

# Allgemein
mount <mountpunkt>
umount <mountpunkt>
# Beispiel
mount /media/Tausch
umount /media/Tausch 

# Beispiel
mount.cifs //192.168.1.100/Tausch /home/otto/austausch -o credentials=/home/otto/.smbcredentials,iocharset=utf8 

Umlaute und Sonderzeichen¶

Enthalten die Dateinamen in den Freigaben Umlaute und Zeichen wie ß, é usw., dann werden diese eventuell nicht richtig dargestellt. Durch die Optionen iocharset=utf8 erreicht man, dass die Umlaute richtig angezeigt und beim Schreiben von neuen Dateien auch richtige Umlaute erzeugt werden. Die Angabe einer Codepage ist nicht mehr notwendig; ein entsprechender Eintrag wird von mount.cifs ignoriert.

# Allgemein
//<server-IP>/<freigabe> <mountpunkt> cifs credentials=</pfad/zu/.smbcredentials>,iocharset=utf8 0 0
# Beispiel
//192.168.1.100/Tausch /media/austausch cifs credentials=/home/otto/.smbcredentials,iocharset=utf8 0 0

Wenn die CIFS-UNIX-Erweiterungen aktiv sind, dürfen in Dateinamen alle auch sonst in Linux zulässigen Zeichen verwendet werden. Sonst sind - wie auch in smbfs - nur diejenigen Zeichen zulässig, die auch in Windows für Dateinamen erlaubt sind.

CIFS-UNIX-Erweiterungen deaktivieren¶

Um die CIFS-UNIX-Erweiterungen vom Server aus zu deaktivieren, trägt man dort in der Datei /etc/samba/smb.conf im Teil [global] folgende Zeile ein:

unix extensions = no

Dies gilt dann generell für alle Freigaben dieses Servers.

Auf dem Client kann man hingegen auch für einzelne Freigaben festlegen, dass die CIFS-UNIX-Erweiterungen nicht berücksichtigt und statt dessen die Rechte gemäß den Optionen uid, gid, file_mode und dir_mode simuliert werden. Hierzu gibt man einfach bei den Mount-Optionen bzw. bei den Optionen im fstab-Eintrag noch zusätzlich die Option nounix an.

Möchte man die Unterstützung der CIFS-UNIX-Erweiterungen für einen einzelnen Client generell deaktivieren, dann kann man auf dem Client in einem Terminal mit Root-Rechten folgenden Befehl eingeben:

sudo -i
echo 0 > /proc/fs/cifs/LinuxExtensionsEnabled
exit 

Dies geht allerdings erst, nachdem das Kernelmodul cifs geladen oder eine Freigabe mit cifs-vfs eingehängt wurde, und gilt dann nur bis zum Neustart.

Starten und Beenden¶

CIFS VFS: server not responding. No response for cmd 50 ...

sudo mount -a 

sleep 20
mount -a
exit 0
# die Zeile exit 0 ist schon vorhanden

Sonstige Probleme¶

modprobe cifs
echo 0 > /proce/fs/cifs/OplockEnabled
exit 0
# die Zeile exit 0 ist schon vorhanden

sleep 20
mount -a

Verwandte Seiten¶

• Samba: Uberblick über das Themengebiet mit weiteren Links

• Samba Client GNOME: Über GNOME/Nautilus auf Freigaben zugreifen

• Samba Client KDE: Über KDE auf Freigaben zugreifen

• smbfs: Der Vorgänger von cifs-vfs

• mount: Dateisysteme ins System einbinden

• fstab: Aufbau der Datei /etc/fstab

Extern¶

• CIFS for Linux

• Die offizielle Samba-Webseite

• The official Samba webpage

• man mount.cifs: Linux-Manpage

• Samba-Wiki

• Linux CIFS Client Guide (pdf)