Zugriffsrechte für den Mountpunkt anpassen¶

Befindet sich der Mountpunkt nicht im Heimverzeichnis des Benutzers, sondern z.B. in /media oder in /mnt, so muss man diesem zunächst die Besitzer-Rechte übergeben:

sudo chown <benutzername> <mountpoint> 

Die Dateien "fusesmb.conf" und "fusesmb.cache" vorbereiten¶

FuseSMB braucht zum Funktionieren Zugriff auf die Dateien fusesmb.conf und fusesmb.cache. Diese Dateien werden beim ersten Aufruf von FuseSMB automatisch angelegt und befinden sich im versteckten Ordner ~/.smb im Heimverzeichnis des jeweils eingeloggten Benutzers. Falls man FuseSMB beim ersten Aufruf als Root gestartet hat (z.B. mittels sudo), ist Root auch der Dateieigentümer. In diesem Fall müssen die Rechte für diese Dateien nun durch folgende Befehlszeilen auf den jeweiligen Benutzer übertragen werden:

sudo chown <benutzername> ~/.smb/fusesmb.conf
sudo chown <benutzername> ~/.smb/fusesmb.cache 

Nun lassen sich die Freigaben auch ohne sudo einbinden:

# Allgemein:
fusesmb -s <mountpoint>
#Beispiele:
fusesmb -s ~/Samba-Shares 

Der Mountpoint und die eingebundenen Freigaben sind dann Besitz des Benutzers. Dieser kann sie sofort mit einem Dateimanager betrachten oder mit beliebigen Programmen auf sie zugreifen.

Zugriff auch für andere Benutzer erlauben¶

Per Default sind die Freigaben nur für denjenigen Benutzer sichtbar und verfügbar, der sie eingebunden hat. Das Recht, sie mit dem Zusatz allow_other auch für andere Benutzer der Gruppe "fuse" zugänglich zu machen, steht nur Root zu. Durch folgende Zeile in der Konfigurationsdatei /etc/fuse.conf (nur mit Root-Rechten einsehbar)

user_allow_other

wird dieses Recht auch auf andere Benutzer ausgedehnt.

Starter im Panel anlegen¶

Das Einbinden mittels FuseSMB kann man durch einen Starter im Panel wesentlich vereinfachen. Zum Mounten genügt es dann, diesen anzuklicken.

Zum Einbinden ohne sudo genügt es, dort den Befehl fusesmb -s <mountpoint> und eventuell noch einen Namen und Kommentar einzutragen.

Fürs Einbinden mit sudo muss zusätzlich noch "Ausführen im Terminal" gewählt werden, damit man dort dann das Passwort verdeckt eingeben kann.

Automatisches Einbinden¶

Besonders praktisch ist es, die verfügbaren Samba- und Windows-Freigaben bereits beim Einloggen des Benutzers (automatisch) einzubinden. Weil die Verbindung zum Server erst beim Zugriff auf die Freigaben hergestellt wird, benötigt dies weder zusätzliche Prozessorleistung noch unnötigen Speicherplatz.

Fürs Einbinden ohne sudo ist dies ganz einfach möglich. Zuerst erstellt man einen Mountpunkt (siehe oben).

In GNOME genügt es, in "System --> Einstellungen --> Sitzungen --> Startprogramme --> Hinzufügen" die (bereits bekannte) Befehlszeile fusesmb -s <mountpoint> einzutragen und den Eintrag noch mit einem Namen und evtl. Kommentar zu versehen.

In KDE muss man die Befehlszeile fusesmb -s <mountpoint> in den Ordner ~/.kde/Autostart als Textdatei mit geeignetem Namen eintragen und diese dann ausführbar machen.

Funktion der Dateien "fusesmb.conf" und "fusesmb.cache"¶

Ergänzend zu den auf dem Server in der Datei smb.conf eingetragenen und für alle Clients verbindlichen Zugriffsrechten können in der Datei fusesmb.conf für den jeweiligen Benutzer weitere Festlegungen getroffen werden.

Die Datei fusesmb.conf befindet sich im versteckten Ordner ~/.smb. Sie regelt das Durchsuchen des Netzwerks und filtert die gefundenen Freigaben. Das Ergebnis wird im gleichen Ordner in die Datei fusesmb.cache eingetragen und dient dem Kernelmodul FUSE als Grundlage für das Dateisystem, auf das die verfügbaren Freigaben abgebildet werden. Damit das Durchsuchen des Netzwerks (der "Crawler", s.o.) funktioniert, muss diese Datei unbedingt für FuseSMB lesbar sein. Dies gilt auch, wenn diese völlig leer ist; es werden dann die Default-Einstellungen verwendet. Außerdem muss FuseSMB in die Datei fusesmb.cache schreiben können.

Die Struktur von fusesmb.conf¶

In Anlehnung an smb.conf ist auch fusesmb.conf in Bereiche eingeteilt, die in eckigen Klammern angegeben werden:

1. [global] Wie der Name sagt, werden hier globale, d.h. für alle Freigaben gültige Parameter eingetragen

2. [ignore] Hier kann man Server oder einzelne Freigaben eintragen, die nicht gemountet werden sollen

3. [<Server>] <Server> steht für den Namen oder die IP eines bestimmten Servers. Die Eintragungen in diesem Bereich betreffen nur diesen Server. <Server> muss mit einem Slash (/) beginnen, darf aber nicht mit einem Slash enden.

4. [<Server/Share>] <Server/Share> steht für den Namen einer bestimmten Freigabe. Die Eintragungen in diesem Bereich betreffen nur diese Freigabe. Auch <Server/Share> muss mit einem Slash (/) beginnen, darf aber nicht mit einem Slash enden.

Eintragungen im Bereich [global]¶

• interval = <value> Zeitintervall zwischen den Aktualisierungen von smb.cache. <value>: Zahlenwert für Minuten. Beim Wert 0 (oder negativ) unterbleibt die Aktualisierung. Defaultwert: 10

• timeout = <value> Timeout für die Herstellung einer Verbindung zum Server. <value>: Zahlenwert für Sekunden. Defaultwert: 10

• username = <username> Ein für alle Freigaben gültiger Benutzername.

• password = <passwort> Ein für alle Freigaben gültiges Samba-Passwort. Siehe <Link>

• showhiddenshares = <true/false> Versteckte Freigaben anzeigen/nicht anzeigen. Defaultwert: false

Eintragungen im Bereich [ignore]¶

• servers Alle Server, von denen keine Freigaben eingebunden werden sollen (Servernamen durch Kommas getrennt)

• workgroups Arbeitsgruppen, von denen keine Freigaben eingebunden werden sollen, ebenfalls durch Kommas getrennt

Einzelne Freigaben vom Einbinden auszuschließen ist (derzeit noch) nicht möglich.

Eintragungen im Bereich [<Server>]¶

• username = <username> Ein für diesen Server gültiger Benutzername.

• password = <passwort> Ein für diesen Server gültiges Samba-Passwort.

• showhiddenshares = <true/false> Versteckte Freigaben dieses Servers anzeigen/nicht anzeigen. Defaultwert: false

• ignore = <true/false> Den Server nicht einbinden/einbinden. Defaultwert: false (d.h. einbinden)

Eintragungen im Bereich [<Server/Share>]¶

• username = <username> Ein für diese Freigabe gültiger Benutzername.

• password = <passwort> Ein für diese Freigabe gültiges Samba-Passwort.

Eintragungen im Bereich [<Server/Share>] überschreiben konkurrierende Eingaben im Bereich [<Server>] und diese wiederum ünerschreiben solche im Bereich [global].

Zeilen, die mit "#" oder ";" beginnen, sind Kommentarzeilen. Sie werden nicht ausgeführt.

Variante für statische Netzwerke¶

In statischen Netzwerken kann man oftmals auf das Durchsuchen des Netzwerks (den "Crawler") und auf regelmäßige Aktualisierungen verzichten. Dies geschieht folgendermaßen:

1. In die Datei ~/.smb/fusesmb.conf trägt man interval = 0 ein.

2. In die Datei ~/.smb/fusesmb.cache trägt man von Hand alle Freigaben ein, die eingebunden werden sollen. So kann man die Auswahl sogar noch stärker differenzieren, als dies beim automatischen Eintrag durch den Crawler möglich ist.

3. Nun verändert man die Zugriffsrechte für ~/.smb/fusesmb.cache so, dass FuseSMB diese Datei zwar lesen, nicht aber beschreiben kann, z.B.

   sudo chmod 0400 ~/.smb/fusesmb.cache