1. Criar o arquivo /etc/yum.repos.d/fedora.repo com o conteúdo abaixo:


2. Para instalar softwares usando o YUM será necessário ter acesso a internet:

2.1. Caso tenha acesso direto a internet o yum funciona sem problemas.

2.2. Caso tenha acesso a internet por servidor proxy sem autenticação, executar o comando:

# export http_proxy="http://ip_do_servidor_proxy:porta"

2.3. Caso tenha acesso a internet por servidor proxy que exija autenticação, executar o comando:

# export http_proxy="http://dominio\usuario:senha_do_usuario@ip_do_servidor_proxy:porta"

3. Instalar o pam_mount com o comando:

# yum install pam_mount

3.1. Isto instalará a versão para o Fedora do pam_mount. O pam_mount não está no repositório do CentOS e é o método mais fácil para não precisar compilá-lo a partir do fontes. Não é a última versão mas atende aos propósitos deste procedimento.

4. Editar o arquivo /etc/security/pam_mount.conf e colocar no final do arquivo os volumes que deverão ser montados para cada usuário. Para evitar que um usuário tenha acesso aos volumes dos outros usuários, o ponto de montagem deverá estar dentro do seu home.

5. Cada linha com os volumes a serem montados deverá seguir o seguinte layout:

volume <user> <type> <server> <volume> <mount point> <mount options> <fs key cipher> <fs key path>

6. Para montar compartilhamentos via CIFS, os últimos 3 parâmetros podem ser substituídos por traços. Abaixo exemplos de as linhas para montar os compartilhamentos \\servidor\grp no ponto de montagem ~/r e \\servidor\apl em ~/o. Insira as linhas no final do /etc/security/pam_mount.conf:


6.1. Note que o acento til indica o diretório home do usuário.

6.2. Verifiquei que se forem adicionados muitos compartilhamentos é possível que haja time out para o client de Terminal Services. Até 6 compartilhamentos, pelos testes que fiz, não há problemas.

7. Reiniciar o winbind com o comando:

# service winbind restart

8. Testar o funcionamento tentando logar com uma chave que tenha permissão para logar na máquina, conforme vimos na página anterior.

$ ssh usuario_com_permissão@localhost