mount.cifs¶

Das Einbinden mittels CIFS-VFS geschieht durch einen Aufruf von mount.cifs. Dieser sollte nur indirekt über den Befehl mount mit der Option -t cifs oder über einen Eintrag in der Datei /etc/fstab (s.u.) erfolgen. Das Aushängen geschieht mittels umount. Den früheren Befehl umount.cifs gibt es nicht mehr.

Im Folgenden wird zwischen "Einbinden mit hohen Privilegien" und "Einbinden mit niedrigen Privilegien" unterschieden:

• Einbinden mit hohen Privilegien/systemweit: Um Freigaben mittels mount.cifs bzw. mount -t cifs systemweit einzubinden, werden Root-Rechte benötigt.

• Einbinden mit niedrigen Privilegien: Um Freigaben auch ohne Root-Rechte persönlich einbinden und wieder aushängen zu können, muss für mount.cifs das SUID-Bit gesetzt sein. Dies ist standardmäßig der Fall. Sollte es jedoch einmal nicht der Fall sein, so lässt es sich mit folgender Befehlszeile nachholen:

  sudo chmod +s /sbin/mount.cifs 

  Achtung!

  Der Einsatz des SUID-Bit ist eine mögliche Sicherheitslücke und sollte nur mit Bedacht verwendet werden.

Mountpunkt erstellen¶

Um eine Freigabe einzubinden, muss zunächst ein Mountpunkt erstellt werden. Dieser kann im Prinzip an jeder beliebigen Stelle im Dateiverzeichnis gewählt werden. Üblich ist jedoch folgendes Vorgehen:

• Einbinden mit hohen Privilegien: Der Mountpunkt muss Eigentum von Root sein. Soll die Freigabe dauerhaft gemountet werden, eignet sich ein leerer Ordner im Verzeichnis /media. Möchte man die Freigabe nur vorübergehend einbinden, empfiehlt sich ein leerer Ordner in /mnt. Beispiel:

  sudo mkdir /media/austausch 

• Einbinden mit niedrigen Privilegien: Der Mountpunkt muss Eigentum des jeweiligen Benutzers sein. Es empfiehlt sich ein leerer Ordner in dessen Heimverzeichnis. Beispiel:

  mkdir ~/Daten 

Weitere Informationen finden sich auch in den Artikeln mount und Datenverwaltung.

Server ansprechen¶

mount.cifs führt selbst keinen Rundspruch ("Broadcast") zur Namensauflösung durch. Deshalb werden üblicherweise die Server über ihre IP-Adresse angesprochen.

Möchte man zur besseren Übersichtlichkeit trotzdem lieber Namen ("Netbios-Namen") verwenden, müssen diese entweder vom Domain Controller bereitgestellt werden oder auf dem Client in einer der Dateien /etc/samba/lmhosts (nötigenfalls anlegen) oder /etc/hosts eingetragen sein. Beispiel:

192.168.1.100 Ubuntu-Desktop

Wird die IP-Adresse über DHCP bezogen, so muss diese auf dem DHCP-Server (z.B. Router) als "permanent" gekennzeichnet sein (FritzBox: "Diesem Netzwerkgerät immer die gleiche IPv4-Adresse zuweisen").

Für Server, auf denen ein Zeroconf-Dienst läuft (Bonjour, Avahi) im gleichen Subnetz kann man die Auflösung des Servernamens Avahi überlassen. Hierfür ist der Servername mit dem Zusatz .local zu versehen. Ansonsten ist eine definierte Auflösung des Rechnernamens nur möglich, wenn winbind installiert ist. In der Datei /etc/nsswitch.conf muss dann in der Zeile hosts das Schlüsselwort wins hinzugefügt werden.

Eintrag in /etc/fstab¶

//SERVER/FREIGABE MOUNTPUNKT cifs OPTIONEN  0  0

//192.168.178.10/Tausch /media/austausch cifs rw,guest,uid=1000  0  0

username=BENUTZER
password=PASSWORD
domain=DOMAIN

chmod 600 ~/.smbcredentials 

# Beispiel:
//192.168.1.100/Tausch /media/austausch cifs credentials=/home/otto/.smbcredentials  0 0
# in fstab muss immer der komplette Pfad angegeben werden!

# Beispiel ohne Passwort (sinnvoll z.B. für USB-Speicher ohne Passwort an einer FritzBox)
//192.168.178.1/Backup /media/Backup cifs password=  0 0

Temporäres Einbinden¶

"Temporäres Einbinden" bedeutet, dass danach die Freigaben nur für die betreffende Sitzung zur Verfügung stehen und nicht beim Systemstart oder beim Einloggen des Benutzers automatisch wieder eingebunden werden.

• Systemweit werden Freigaben mit Root-Rechten eingebunden.

• Falls ein Eintrag in fstab mit der Option noauto vorhanden ist, genügt die Befehlszeile

Allgemein:

sudo mount MOUNTPUNKT 

Beispiel:

sudo mount /media/austausch 

• Ist kein Eintrag in fstab vorhanden, müssen alle Eingaben – mit etwas anderer Syntax – in die Befehlszeile übernommen werden:
  Allgemein:

sudo mount -t cifs -o OPTION(EN) //SERVER/Freigabe MOUNTPUNKT 

Beispiel mit Credentialsdatei:

sudo mount -t cifs -o credentials=~/.smbcredentials //192.168.1.100/Tausch /media/austausch 

Beispiel mit Kerberos:

sudo mount -t cifs -o username=USERNAME@DOMAIN.IT,cruid=UID_DES_NUTZERS,sec=krb5i,vers=3.0 //192.168.1.100/Tausch /media/austausch 

Näheres zur Syntax siehe mount.

• Persönlich bindet man Freigaben ohne Root-Rechte ein. Für /sbin/mount.cifs muss das SUID-Bit gesetzt sein (s.o.), und es muss ein Eintrag in fstab mit der Option user bzw. users und einem Mountpunkt bestehen, der Eigentum des einbindenden Benutzers ist, also z.B.:

Beispiel mit Credentialsdatei:

 
//192.168.1.100/Daten /home/otto/Daten cifs noauto,users,credentials=/home/otto/.smbcredentials  0 0
# in fstab muss immer der komplette Pfad angegeben werden!

Beispiel mit Kerberos:

//192.168.1.100/Daten /home/otto/Daten cifs cifs sec=krb5i,vers=3.0,user,noauto 0 3
# in fstab muss immer der komplette Pfad angegeben werden!

Dann genügt zum Einbinden die Befehlszeile:
Allgemein:

mount MOUNTPOINT 

Beispiel:

mount ~/Daten 

Festes Einbinden¶

"Festes" oder "Statisches Einbinden" bedeutet, dass die betreffenden Freigaben nach jedem Systemstart oder nach dem Einloggen des jeweiligen Benutzers automatisch wieder zur Verfügung stehen.

@reboot root sleep 20 && mount -a

#! /bin/sh
#
mount MOUNTPUNKT1
mount MOUNTPUNKT2
...

Übertragung der Rechte mit cifs-UNIX-Erweiterungen¶

Sind die cifs-UNIX-Erweiterungen aktiv (auf dem Samba-Server: unix extensions = yes, Standard), so werden die echten Besitz- und Zugriffsrechte zwischen Server und Client übertragen. Ändert man auf dem Client mittels chmod oder chown oder über den Eigenschaften-Dialog der GUI die Rechte, ist die Änderung ebenso auch auf dem Server und auf allen anderen Clients wirksam, die auf die Freigabe zugreifen.

Die Angaben in der Datei /etc/samba/smb.conf auf dem Server legen dabei den Rahmen fest, in dem Zugriffsrechte auf dem Client Gültigkeit haben. Ist z.B. eine Freigabe in smb.conf nur zum Lesen freigegeben, können für sie von keinem Client aus Schreibrechte festgelegt werden. Ist sie aber in smb.conf auch für Schreibzugriffe freigegeben, kann sie von jedem Client aus mittels chmod für "nur lesen" eingeschränkt werden. Ebenso können Freigaben, die auf dem Server den Status "nur lesen" haben, aber in smb.conf mit Schreibrechten eingetragen sind, vom Client aus mit Schreibrechten versehen werden.

Die UNIX-Erweiterungen haben Vorrang vor anderen Angaben für Besitz- und Zugriffsrechte. Sollten im Eintrag in /etc/fstab oder in der Mount-Befehlszeile solche Angaben vorhanden sein, so werden diese bei aktiven UNIX-Erweiterungen ignoriert.

Simulation von Rechten ohne cifs-UNIX-Erweiterungen¶

Wenn der Server ein Windows-Rechner ist oder wenn auf einem Samba-Server in /etc/samba/smb.conf im Teil [global] die Zeile unix extensions = no eingetragen ist, werden die UNIX-Erweiterungen nicht unterstützt. Dann bindet mount.cifs auf dem Client normalerweise alle Freigaben als Besitz desjenigen Benutzers ein, der sie gemountet hat, und überträgt eventuell vorhandene Schreibrechte nur auf diesen. Da das Einbinden in der Regel mit Root-Rechten^[4] (oder über /etc/fstab) erfolgt, hat dann also nur Root Schreibrechte.

Durch zusätzliche Angaben von uid, gid, file_mode und dir_mode können beim Mounten auf dem Client andere Besitz- und Zugriffsrechte festgelegt werden (siehe dazu auch Benutzer und Gruppen). Im fstab-Eintrag sieht dies dann so aus:

# Allgemein
//SERVER-IP/FREIGABE MOUNTPUNKT cifs credentials=/PFAD/ZU/.smbcredentials,uid=UIG,gid=GID,file_mode=MODE,dir_mode=MODE  0 0
# Beispiel
//192.168.1.100/Tausch /media/austausch cifs credentials=/home/otto/.smbcredentials,uid=1000,gid=1000,file_mode=0644,dir_mode=0755  0 0

Wird ohne Eintrag in fstab gemountet, ist der Mount-Befehl so zu verändern:

Allgemein:

sudo mount -t cifs -o username=BENUTZER,password=PASSWORD,uid=UID,gid=GID,file_mode=MODE,dir_mode=MODE //SERVER-IP/FREIGABE MOUNTPUNKT 

Beispiel:

sudo mount -t cifs -o username=otto,password=geheim,uid=1000,gid=1000,file_mode=0660,dir_mode=0770 //192.168.1.100/Tausch /media/austausch 

Werden zu file_mode und dir_mode keine Angaben gemacht, so gelten die Standard-Werte file_mode=0644 und dir_mode=0755 (Siehe hierzu auch Rechte sowie chmod). Bei fehlenden Angaben gilt für uid und gid der Wert 0 (Root).

Die so festgelegten Besitz- und Zugriffsrechte werden aber nur auf dem Client simuliert und nicht wirklich auf den Server übertragen. Werden auf dem Client Zugriffsrechte geändert oder in freigegebenen Ordnern Dateien mit anderen Besitzern angelegt, so gelten diese Änderungen nur auf dem Client und nur bis zum Aushängen (umount) der Freigabe. Beim Neustart des Client oder beim erneuten Einbinden der Freigabe gelten dann wieder die beim Einbinden (mount oder Eintrag in /etc/fstab) festgelegten Rechte.

SMB1 Support¶

Vor Ubuntu 17.10 Artful Aardvark verwendet mount.cifs standardmäßig die SMB-Version 1.0, welche alle SMB-Geräte sprechen sollten. Ab 17.10 muss man jedoch beim Einbinden die Version 1.0 per Option vers=1.0 explizit angeben, wenn man mit alten Geräten kommunizieren will. Dies betrifft insbesondere die FritzBox:

sudo mount -t cifs -o vers=1.0,username=otto,password=geheim //fritz.nas/FREIGABE MOUNTPOINT 

Ab Samba Version 4.11 (ab Ubuntu 20.02 LTS) ist SMBv1 sowohl auf Servern als auch auf Clients standardmäßig nicht mehr zugelassen. Es kann aber durch folgende Zeilen im Teil [global] der Datei /etc/samba/smb.conf wieder reaktiviert werden:

  server min protocol = NT1
  client min protocol = NT1

SMB2 Support¶

Um die Vorteile des ab Samba 3.6 unterstützten Protokolls SMB2 zu nutzen, kann man dies mit entsprechende Option einstellen.

sudo mount -t cifs -o vers=2.0,username=otto,password=geheim //192.168.1.100/Tausch /media/austausch 

Entsprechendes gilt auch für die neueren Versionen vers=2.1 und vers=3.0…3.11, wobei allerdings noch nicht immer alle Features unterstützt werden.

Seit Samba Version 4.11 (Ubuntu 20.02 LTS) ist SMB2_02 das niedrigste standardmäßig zugelassene SMB-Protokoll. Diese Einstellung sollte nur verändert werden, wenn dies dringend nötig ist.

SMB3 Support¶

SMB v3 unterteilt sich in mehrere Unterversionen:

• SMB 3.0 supported seit Kernel 3.12 für Windows 8 / Windows 2012

• SMB 3.02 supported seit Kernel 3.12 für Windows 8.1 / Windows 2012 R2

• SMB 3.11 supported (vollständig) seit Kernel 5.1 und für Windows 10

sudo mount -t cifs -o vers=3.1.1,username=otto,password=geheim //192.168.1.100/Tausch /media/austausch 

Das Default-Protokoll, welches mount.cifs auswählt, wenn kein Eintrag vers=xxx vorliegt, wurde mehrmals geändert:

• bei einem Kernel vor 4.13 war dies SMB1.0

• bei einem Kernel ab 4.13 vor 4.13.5 war dies SMB3.0

• seit Kernel 4.13.5 einigt sich der Client mit dem Server auf das höchste Protokoll, das beide verstehen und das auf beiden zugelassen ist. Bei modernen Geräten ist dies standardmäßig SMB3.11 (= vers3.1.1).

Welche Kernel-Version aktiv ist, zeigt uname -r im Terminal.

Zeitstempel¶

Sind die cifs-UNIX-Erweiterungen aktiv, dann wird beim Kopieren oder Verschieben von Ordnern und Dateien der Zeitstempel (Datum, Uhrzeit) genau so übertragen, wie wenn sich Ursprung und Ziel im gleichen Dateisystem befinden würden. Andernfalls wird der Zeitstempel nur dann übertragen, wenn die Besitzer auf dem Server und dem Client übereinstimmen; sonst gelten die kopierten Dateien als neu angelegt.

Umlaute und Sonderzeichen¶

Werden in Datei- und Ordnernamen innerhalb der Freigaben Umlaute und Zeichen wie ß, é usw. nicht richtig dargestellt, so ist der falsche Zeichensatz eingestellt. Die Optionen iocharset=utf8 behebt dies und bewirkt, dass beim Schreiben von neuen Dateien auch richtige Umlaute erzeugt werden. Die Angabe einer Codepage ist nicht mehr notwendig; ein entsprechender Eintrag wird von mount.cifs ignoriert. In neueren Samba-Versionen ist als Zeichensatz UTF-8 meist voreingestellt, sodass sich die Option iocharset=utf8 erübrigt.

Wenn die cifs-UNIX-Erweiterungen aktiv sind, dürfen in Dateinamen alle auch sonst in Linux zulässigen Zeichen verwendet werden. Sonst sind – wie auch in smbfs – nur diejenigen Zeichen zulässig, die auch in Windows für Dateinamen erlaubt sind.

cifs-UNIX-Erweiterungen am Server deaktivieren¶

Um die cifs-UNIX-Erweiterungen vom Server aus zu deaktivieren, trägt man dort in der Datei /etc/samba/smb.conf im Teil [global] folgende Zeile ein:

unix extensions = no

Dies gilt dann generell für alle Freigaben dieses Servers.

cifs-UNIX-Erweiterungen am Client deaktivieren¶

Auf dem Client kann man hingegen auch für einzelne Freigaben festlegen, dass die cifs-UNIX-Erweiterungen nicht berücksichtigt und statt dessen die Rechte gemäß den Optionen uid, gid, file_mode und dir_mode simuliert werden. Hierzu gibt man einfach bei den Mount-Optionen bzw. bei den Optionen im fstab-Eintrag noch zusätzlich die Option nounix an.

Starten und Beenden¶

sudo mount -a 

# Beispiel:
//192.168.1.100/Tausch /media/austausch cifs x-systemd.automount,credentials=/root/.smbcredentials,sec=ntlmv2,sfu,vers=1.0  0 0

Sonstige Probleme¶

follow symlinks= yes 
wide links= yes

No dialect specified on mount. Default has changed to a more secure dialect, SMB3 (vers=3.0), from CIFS (SMB1). To use the less secure SMB1 dialect to access old servers which do not support SMB3 specify vers=1.0 on mount. For somewhat newer servers such as Windows 7 try vers=2.1. 
CIFS VFS: cifs_mount failed w/return code = -512

mount error(13): Permission denied

 client NTLMv2 auth = no 

Verwandte Seiten¶

• Samba: Überblick über das Themengebiet

  • Samba Client GNOME: Über GNOME/Nautilus und verwandte GUIs auf Freigaben zugreifen

  • Samba Client KDE: Über KDE auf Freigaben zugreifen

• Smb4K: Ein entsprechendes Frontend für KDE (Kubuntu)

• mount: Dateisysteme ins System einbinden

• fstab: Aufbau der Datei /etc/fstab

• systemd: System- und Sitzungs-Manager (Init-System) für Ubuntu u.a.

• gvfs-mount: Eine einfachere Alternative zum CIFS-VFS, jedoch mit weniger Optionen (bis Ubuntu 16.04 LTS)

• gio mount: Einhängen lokaler und entfernter Orte im GVfs (ab Ubuntu 18.04 LTS)

  • Gigolo: Ein graphisches Frontend für das GVfs

• Autofs: Freigaben beim Zugriff automatisch einbinfen.

Extern¶

• CIFS for Linux 🇬🇧

• The official Samba webpage 🇬🇧

• man mount.cifs: Linux-Manpage 🇬🇧

• Samba-Wiki 🇬🇧

• Linux CIFS Client Guide 🇬🇧 ⮷ (PDF)

• Stop Using SMB1 🇬🇧 Ein Aufruf von Microsoft mit Erläuterungen