Добавление репозиториев Fedora в Qubes

ОСТЕРЕГАЙТЕСЬ :все опции, которые автоматизируют монтирование удаленных файловых систем, имеют определенный уровень риска. См. примечание в конце этого ответа.

Чтобы сделать его постоянным и автоматически подключаться/переподключаться по мере необходимости, используйте автомонтирование ядра. Это обработает прерывание соединения, тайм-ауты доступа и т. д.

Установите autofs и настройте его следующим образом:

/etc/auto.master

/mounts/  /etc/auto.mymounts --ghost

Параметр --ghostсохраняет видимость папки точки монтирования в файловой системе, что упрощает работу некоторых программ.

Строка конфигурации autofs будет выглядеть примерно так:

/etc/auto.mymounts

/mnt/windowsshare/ -fstype=cifs,rw,credentials=/etc/credentials.autofs ://xxx.xxx.xx.xx/myfolder

Для некоторых сред может потребоваться расширение. ПРИМЕЧАНИЕ :Параметр vers=2\.1необходимо указать, если на удаленном сервере отключен SMB 1.

/etc/credentials.autofs

dom=TARGETDOMAIN
user=TARGETUSER
password=TARGETPASSWORD

ВНИМАНИЕ! Сделайте этот файл доступным для чтения только пользователю root, поскольку целевой пароль хранится в виде обычного текста. Хранение этого пароля в виде простого текста может иметь последствия для безопасности, особенно если вы не можете доверять пользователям root. Эти последствия должны быть тщательно взвешены, чтобы гарантировать, что существуют смягчающие меры, которые адекватно устраняют риск доступа пользователя корневого уровня (с ). Один из возможных вариантов — создать отдельного пользователя с ограниченными правами для создания экземпляра этого соединения и убедиться, что включено адекватное проверяемое ведение журнала, чтобы можно было отслеживать действия.