A montagem do compartilhamento SMB3 com criptografia falha: erro de montagem (13): Permissão negada (Synology)

Question

Tudo funciona bem até eu adicionar criptografia na minha sinologia, a partir desse ponto eu só obtenho

mount error(13): Permission denied

Eu tentei este comando:

mount -t cifs //192.168.178.22/Filme /home/john/Filme/ -o credentials=/home/john/.smbcredentials,vers=3.0,domain=WORKGROUP

Eu também tentei todas as opções de seg =, sem sucesso.

Caso seja importante, estou executando o arch linux, kernel 3.19.8-1.

    

Answer 1

Tudo o que encontrei na internet parece indicar que a criptografia ainda não está implementada pelo driver do sistema de arquivos cifs do Linux. Além disso, na página man mount.cifs (8) do meu Centos 7, para a opção 'sec =', não há modo afirmando a criptografia de pacotes, apenas a assinatura de pacotes (os modos com 'i' anexados aos seus nomes regulares). Para comparação, a manfage nfs (5) lista modos com 'i' anexado, para assinatura de pacotes, e também modos com 'p' anexado, para criptografia completa de pacotes.

Então eu acredito que isso ainda não está disponível para o Linux.

    

Answer 2

Compartilhamentos criptografados em SMB3 são suportados desde a versão do kernel 4.8.0-54.57 .

Como o driver cifs é uma parte do kernel do Linux, ele é atualizado de acordo e você precisa atualizar para o kernel mais recente para superar esse erro. Para forçar a criptografia, você deve adicionar a opção de montagem ainda não documentada selo em combinação com vers = 3.0 .

    

Answer 3

Só para acrescentar a isso, caso outros ainda estejam tentando encontrar uma solução. Eu estava recebendo problemas semelhantes e descobri que o arquivo de credenciais do smb tinha que ter uma linha separada para o domínio - meu username como DOMAIN \ username que funcionava bem para o SMB v1, mas não com versões posteriores do protocolo.

Com relação ao seu problema específico, eu li em outro lugar alguém com problemas com um dispositivo Synology e eles tiveram que habilitar explicitamente o SMB v3 na Synology, que resolveu isso para eles.

    

Answer 4

O suporte a criptografia SMB 3.0 foi introduzido no kernel Linux versão 4.11 e foi retornado para versões mais antigas do kernel para distribuições populares do Linux.

link