Linuxmuster-client7: nicht benötigte Laufwerke nicht einbinden

Sven · 19. Juli 2021 um 15:52

Hallo zusammen,

Ich habe den neuen linuxmuster-linuxclient7 installiert. Ich benötige die Laufwerke ISO (R:) und Programs (K:) nicht.
Gibt es eine Möglichkeit, diese nicht einzubinden?

Viele Grüße
Sven

dorian · 19. Juli 2021 um 17:29

Hi Sven,

Ja, das geht. Am Einfachsten ist es, wenn du auf einem. Windowsclient wie hier beschrieben:
https://docs.linuxmuster.net/de/latest/systemadministration/gpo/gpo.html
Die entsprechenden Laufwerkszuweisungen deaktivierst.

VG, Dorian

Sven · 19. Juli 2021 um 18:15

Hi Dorian,

ich habe keinen Windows-Client. Kann ich das alternativ auch direkt auf den Server ändern? Ich nehme an in der Datei /var/lib/samba/sysvol/linuxmuster.lan/Policies/\{<Eine UUID>\}/User/Preferences/Drives/Drives.xml? Einfach die entsprechenden Zeilen auskommentier mit  oder geht das anders?

Noch eine Frage: wo werden denn die Mount-Options für Samba-Freigaben gesetzt? Ich würde gerne testen, ob die Option x-gvfs-hide funktioniert, um einzelnen Freigaben nicht auf dem Desktop zu zeigen, andere aber schon.

Viele Grüße und vielen Dank
Sven

dorian · 20. Juli 2021 um 06:33

Der „offizielle“ Weg ist es, im Drive xml-Object die property disabled="1" hinzuzufügen, z.B. so: (1. Zeile ganz am Ende)

        <Drive clsid="{935D1B74-9CB8-4e3c-9914-7DD559B7A417}" name="K:" status="K:" image="2" changed="2018-11-24 14:36:30" uid="{297391D1-F96E-48E5-81B4-01208C4D8E92}" bypassErrors="1" disabled="1">
                <Properties action="U" thisDrive="SHOW" allDrives="NOCHANGE" userName="" path="\\server\default-school\program" label="Programs" persistent="0" useLetter="1" letter="K"/>
        </Drive>

Die sind hardgecoded. Hier:

github.com

linuxmuster/linuxmuster-linuxclient7/blob/4a830bf848b12b0cb862fa935c73a0a2283e9851/usr/lib/python3/dist-packages/linuxmusterLinuxclient7/shares.py#L91


      
          # --------------------
          
          # useCruidOfExecutingUser:
          #  defines if the ticket cache of the user executing the mount command should be used.
          #  If set to False, the cache of the user with the given username will be used.
          #  This parameter influences the `cruid` mount option.
          def _mountShare(username, networkPath, shareName, hiddenShare, useCruidOfExecutingUser=False):
          
              mountpoint = _getShareMountpoint(networkPath, username, hiddenShare, shareName)
          
              mountCommandOptions = f"file_mode=0700,dir_mode=0700,sec=krb5,nodev,nosuid,mfsymlinks,nobrl,vers=3.0,user={username}"
              rc, networkConfig = config.network()
              domain = None
          
              if rc:
                  domain = networkConfig["domain"]
                  mountCommandOptions += f",domain={domain.upper()}"
          
              try:
                  pwdInfo = pwd.getpwnam(username)
                  uid = pwdInfo.pw_uid

Aber warum willst du das machen? Shares einzuhängen, die nicht sichtbar sind, ist tatsächlich im Design vorgesehen. Siehe: Mountpoints · linuxmuster/linuxmuster-linuxclient7 Wiki · GitHub
Dafür müsstest du nur ein kurzes Python Script schreiben. Ansonsten ist der vorgesehene Weg immer über die GPO.

Edit:
So ein Script könnte so aussehen (nicht getestet!):

from linuxmusterLinuxclient7 import shares

success, mountpoint = shares.getMountpointOfRemotePath("//server/sysvol", hiddenShare=True, autoMount=True)
print("Success:", success, "Mountpoint:", mountpoint)

VG, Dorian

Sven · 22. Juli 2021 um 10:52

Hallo Dorian,

vielen Dank für die Einblicke, sie haben mir weitergeholfen. Ich habe aber wieder eine neue Frage: Da wir nur Linux-Client nutzen sind die Laufwerksbezeichungen mit Buchstaben (Tausch (T:)) nicht notwendig/sinnvoll. Ich nehme an, dass diese direkt vom Server kommen, die Funktion(?) getMountPoitOfRemotePath auf dem Client in der o.g. Datei ändert ja nur die „//“ in „“, der Buchstabe selbst ist Teile des remoteFilePath, richtig?
Kann man das auf dem Server ändern? Den Buchstaben selbst bekomme ich weg, nicht aber die Klammer und den Doppelpunkt, in dem ich in der Datei /var/lib/samba/sysvol/linuxmuster.lan/Policies/\{<Eine UUID>\}/User/Preferences/Drives/Drives.xml? bei „letter“ nichts angebe.

Danke an der Stelle übrigens für das tolle Paket, es hat bei mir auf Anhieb funktioniert (Linux Mint MATE 20.2 mit LightDM)

Viele Grüße
Sven

dorian · 22. Juli 2021 um 10:58

Hi Sven,

Nein, das lässt sich nicht ändern. Die Klammern und der Doppelpunkt sind hier hart gecoded:

github.com

linuxmuster/linuxmuster-linuxclient7/blob/3eb7d17ec0232d51ac194a30e45399f0bf908379/usr/lib/python3/dist-packages/linuxmusterLinuxclient7/gpo.py#L226

    
      
                          drive["filters"] = _parseXmlFilters(xmlDriveProperty)
          
          
        shareList.append(drive)
          
          
    shareList = _processFilters(shareList)
          
          
    logging.info("Found shares:")
              for drive in shareList:
                  logging.info("* {0}\t\t| {1}\t| {2}\t| {3}".format(drive["label"], drive["letter"], drive["path"], drive["filters"]))
                  
                  shares.mountShare(drive["path"], shareName="{0} ({1}:)".format(drive["label"], drive["letter"]))
          
          
    logging.info("==> Successfully parsed a drive policy! ==")
          
          
def _processPrintersPolicy(policyBasepath):
              logging.info("== Parsing a printer policy! ==")
              policyFile = "{}/User/Preferences/Printers/Printers.xml".format(policyBasepath)
              printerList = []
              # test
              rc, tree = _parseXmlPolicy(policyFile)

Eine Alternative wäre es, alle Laufwerke in der GPO zu deaktivieren und sie stattdessen manuell mit einem eigegen onLogin Script einzubinden. Mit der Funktion shares.mountShare kann man den anzuzeigenden Namen mitgeben.

VG, Dorian

rettich · 25. Juli 2021 um 09:40

Hallo Dorian,

Wie könnte so ein Skript aussehen? Ich bin da leider etwas unbedarft
Gruß,
Mathias

dorian · 25. Juli 2021 um 10:36

Hallo Mathias,

In etwa so (nicht getestet):

from linuxmusterLinuxclient7 import shares

success, mountpoint = shares.mountShare("//server/pfad/zu/einem/share", "einSichtbarereName")

print(success, mountpoint)

success, mountpoint = shares.mountShare("//server/pfad/zu/einem/geheimen/share", "einUnsichtbarerName", True)

print(success, mountpoint)

Das mountet zwei shares:

//server/pfad/zu/einem/share nach $HOME/media/einSichtbarerName
//server/pfad/zu/einem/geheimen/share nach /srv/samba/$USER/einUnsichtbarerName
Damit kannst du mal als normal eingeloggter User testen

VG, Dorian

rettich · 25. Juli 2021 um 12:47

Hallo Dorian,

der erste Versuch ging schief:
grafik

Auf dem Client in /etc/linuxmuster-linuxclient7/onLogin.d/20_Shares steht bei mir:

#!/bin/bash

from linuxmusterLinuxclient7 import shares
success, mountpoint = shares.mountShare("//server/srv/samba/schools/default-school/share", "Tauschverzeichnisse")
print(success, mountpoint)

Ist das die richtige Stelle für das Skript?
Was habe ich sonst noch so falsch gemacht?
Gruß,
Mathias

dorian · 25. Juli 2021 um 20:18

Das ist kein Bash, sonder Python
Also in die erste Zeile statt #!/bin/bash bitte #!/bin/python3 schreiben.
Du kannst das Script auch einfach testen, wenn du schon angemeldet bist, dann gehts schneller:
python3 /pfad/zum/script

VG,
Dorian

rettich · 26. Juli 2021 um 08:39

Hallo Dorian,

Ups, jetzt klappt’s
Danke für den Hinweis.
Gruß,
Mathias