Thema: smb
-
SMB/CIFS-Freigaben unter Linux mit Credentials-Datei einbinden, statt das Passwort einzubetten
mount -t cifs nimmt Benutzername und Passwort direkt in den Mount-Optionen entgegen, sodass sie in Prozesslisten und in /etc/fstab im Klartext sichtbar sind; eine nur für root lesbare Credentials-Datei beseitigt beide Angriffsflächen. uid/gid/file_mode/dir_mode legen fest, wer die Dateien lokal nutzen kann, da SMB-Berechtigungen nicht auf Unix-Besitzverhältnisse abgebildet werden.
Maschinenlesbar: JSON