Отмонтирование дисков

[Domitory]

ACL

ACL влияет на то что в обзоре сети будут или нет отображаться примонтированные сетевые шары?

[AnrDaemon]

ACL влияет на доступность или недоступность этих шар/файлов на них.
Видны они или нет - вопрос стопятисотый.
Obscurity has no relation to security.

[Domitory]

Видны они или нет - вопрос стопятисотый.

Да не совсем это стопятсотый вопрос. Как быть с пользователями имеющими равный доступ на один и тот же ресурс? По моему проще каждый раз отмонтировать все что примонтировалось чем наблюдать 25 сетевых шар на одно и тоже в обзоре сети. Какая то недоработка влинуксе на этот счет явно, это не только с Ubuntu такое, в винде такой ерунды нет.

[Usermaster]

Блин, да монтируйте Вы шары в "хомяка" пользователя.
И не будут они видеть чужие шары.

В видне механизм подключения другой.

[AnrDaemon]

Как быть с пользователями имеющими равный доступ на один и тот же ресурс?

В чём состоит ПРОБЛЕМА?

[Domitory]

В чём состоит ПРОБЛЕМА?

Основная проблема в том что каждый следующий залогинившийся пользователь видит в проводнике все что было примонтировано предыдущим пользователем, доступа получить не получит если не разрешено но когда друг за другом зашли, вышли три или четыре пользователя, имеющих от пяти и более сетевых шар в доступе, то в обзоре сети и дисков образуется "помойка" среди которой надо искать свои ресурсы.

И ладно бы пользователь предыдущий не вышел из системы так ведь пользователь вышел и наследил своими монтированиями.

Самое простое что пришло в голову это сделать так чтобы при выходе пользователя из системы отмонтировалось все что было примонтировано от его имени и для него.

[AnrDaemon]

Проведите ревизию и монтируйте шары один раз, а не стопятьсот.
Какие такие у вас требования, что приходится по десять шар на юзера заводить?

[BKegax]

Domitory, Вы из какого года пишете? 3-4 юзера на машину. о_О Вспомнил институт, машиночасы. ))

[Domitory]

Domitory, Вы из какого года пишете? 3-4 юзера на машину. о_О

Из 2021. Если вы кроме домашнего компа больше ничего в жизни не видели то вам и не понять.

За одним компом запросто могут залогинится несколько учетных записей за один день.
Обычный пользователь домена, админ домена чтобы разобраться с проблемой пользователя или произвести настройки, тот же админ но уже не админской учеткой чтобы проверить работу компа после настроек, второй админ в случае если первому админу понадобилась помощь или совет. Система настроена так что сетевые диски монтируются при входе пользователя в домен через pam_mount. У каждой учетки по три или пять ресурсов сетевых а то и больше. При выходе из системы, не выключение и не перезагрузка, все что было примонтировано остается висеть примонтированым. И вся эта шляпа отображается в долфин у каждого юзера.
Опережая совет просто каждый раз  перезагружать компьютер не принимается в силу того что можно просто в какой то момент забыть перезагрузить компьютер и нужна защита от дурака. И так же есть понимание того что по требованиям безопасности если юзер вышел из системы то значит вышел полностью не оставив "информационного мусора" для других юзеров.

Пользователь добавил сообщение 25 Декабря 2021, 16:02:46:

Какие такие у вас требования, что приходится по десять шар на юзера заводить?

Обычные требования. Существует несколько серверов раздающих различные шары. Все это замечательно работает с Windows, и перенастраивать сервера ради недоделок в Linux ни кто не будет. Тем более это все равно не решает проблемы в целом.
Нужно как то решать вопрос с отмонтированием дисков.

[c47]

Из 2021. Если вы кроме домашнего компа больше ничего в жизни не видели то вам и не понять.

BKegax видимо другое имел в виду: "у вас что нет возможности поставить хотя-бы по одному компьютеру на отдел?"

И я из 2021, админю офис из 100 машин на samba-домене, примерно 50/50 lin+win, тоже KDE, тоже куча различных шар, но каждый пользователь сидит за своим ПК, заведённым в домен, логин по доменной учётке и при этом каждый юзер может залогиниться на каждый доменный комп. Шары примонтированы NFS-ом в /etc/fstab по отделам, у каждого свои, корпоративные, не яндекс/гугл/dropbox/etc-облака, а собственный доменный NAS.

Поэтому я искренне недоумеваю - чем вам мешают примонтированные шары, если к ним из другой учётки нет доступа? Флешками наши не пользуются, поэтому я даже не задавался таким вопросом. Лучше уж на событие "юзер вышел из графического сеанса" навесить команду sync, которая избавит от проблем "а можно ли флешку извлекать вдруг там что-то пишется?"

Но я кстати, не осилил монтирование через pam_mount, чтоб с fstab не мучаться. Как делали, расскажете? по идее в pam_mount должен же быть функционал "юзер вышел, отмонтировать шары!"

[Domitory]

/etc/fstab

Вы что серьезно сетевые шары в крупном офисе монтируете через  /etc/fstab  ?  Это не срьезно. В серьзной организации такое не прокатит. С  pam_mount довольно просто все получилось.
Пользователь добавил сообщение 26 Декабря 2021, 18:07:04:

навесить команду sync

Что за команда?  Знаю утилиту такую для копирования файлов.

[AnrDaemon]

Вы что серьезно сетевые шары в крупном офисе монтируете через  /etc/fstab

Сюрприз! Да! При том, что монтируется три общих каталога.
1. Профили пользователей
2. Рабочий общий
3. Рабочий администрации

В чём проблема?

[Domitory]

В чём проблема?

А пароли юзеров как скрываете при таком способе монтирования?

[AnrDaemon]

Как написано в документации.

[c47]

А пароли юзеров как скрываете при таком способе монтирования?

при монтировании NFS-ом доступы берутся сессии, это CIFS требует файлика с логинами-паролями