如何使用加密密码从linux客户端计算机挂载SAMBA共享文件夹？

Question

我正在尝试安装一个自动安装网络驱动器。网络驱动器需要用户/通行证。在"mount.cifs“的手册页中，有两种提供用户/传递的方法。

1-[not recommended] put the user/pass in /etc/fstab
2-create a separate credentials file and put the user/pass in the credentials file

cat /etc/fstab //192.168.1.17/imp/sql /imp/sql cifs凭据=/root/凭据

文件凭据包含用户名和密码(根用户可以读取此文件)。密码以纯文本形式存储。

我的问题是如何在CIFS/SAMBA中使用密码加密？

Answer 1

客户端必须访问明文密码才能对服务器进行身份验证。如果在客户端上加密密码，则在向服务器提供加密密码之前，需要另一个(明文)密码来解密加密密码。然后，根用户可以使用它来解密加密的Samba密码。

即使客户端有一种方法只向服务器提供加密密码，您也不会获得任何信息，因为根用户也只需要访问加密的密码。

您无法保护系统不受其管理员的影响。