看起来你遇到的问题确实挺闹心的——用pam-mount挂载的NAS共享总是自动断开，网络明明没问题，Windows客户端却能稳定连接，改配置还搞到共享完全挂载失败。结合你的Ubuntu Studio 22.04环境、Kerberos认证的CIFS共享场景，我给你梳理几个可行的解决方向：

1. 修正CIFS挂载选项，添加保活参数 #

你之前修改配置后挂载失败，大概率是选项语法或者参数冲突导致的。先把挂载选项调整为包含保活逻辑的版本，替换你原来的<volume>行：

<volume sgrp="domain users@nas.rsbrux.ch" fstype="cifs" server="diskstation.nas.rsbrux.ch" path="private" mountpoint="/nas/private" options="sec=krb5,cruid=%(USERUID),noexec,rw,nofail,hard,intr,serverino,tcp_keepalive=30,actimeo=300" />

我给你解释下新增的关键选项：

• hard：当NAS暂时无响应时，客户端会持续等待而非直接断开挂载，避免误判连接失效
• intr：允许用户中断等待（比如按Ctrl+C），防止进程僵死
• tcp_keepalive=30：每30秒发送一次TCP心跳包，保持连接活跃，避免路由器等中间设备把空闲连接掐断
• serverino：使用NAS端的inode编号，避免本地系统因为inode变化误判文件系统异常
• actimeo=300：把文件属性缓存时间设为5分钟，减少频繁的NAS请求，同时避免缓存过期引发的连接问题

2. 查看日志定位之前的挂载失败原因 #

如果调整选项后还是有问题，先查日志找根源，别瞎试配置：

• 查看登录服务相关的pam-mount日志：

  journalctl -u systemd-logind.service | grep pam_mount
  

• 或者看认证日志：

  cat /var/log/auth.log | grep pam_mount
  

日志会明确告诉你是选项错误、Kerberos认证失败还是权限问题，帮你精准修正配置。

3. 加个定时检查兜底，断开自动重连 #

因为pam-mount是用户登录时挂载，万一会话空闲时系统悄悄卸载了共享，我们可以加个用户级的定时任务，定期检查挂载状态，断开就自动重连：

1. 在用户目录下创建systemd服务文件~/.config/systemd/user/check-nas-mount.service：

   [Unit]
   Description=检查并重新挂载NAS共享
   
   [Service]
   Type=oneshot
   ExecStart=/bin/bash -c "if ! mountpoint -q /nas/private; then pam_mount --debug --mount; fi"
   

2. 再创建定时器文件~/.config/systemd/user/check-nas-mount.timer：

   [Unit]
   Description=定期检查NAS共享状态
   
   [Timer]
   OnBootSec=5min
   OnUnitActiveSec=10min
   
   [Install]
   WantedBy=default.target
   

3. 启用定时器：

   systemctl --user enable --now check-nas-mount.timer
   

这个任务会每10分钟检查一次挂载，断开就用你的用户权限自动重连，完全适配你不同用户的访问控制需求。

4. 检查Synology NAS端的SMB设置 #

别光折腾客户端，NAS端也可能有配置影响：

1. 登录DSM，打开控制面板 > 文件服务 > SMB/AFP/NFS
2. 进入SMB的「高级设置」，确保「保持连接」选项开启，把超时时间设长一点（比如3600秒）
3. 确认Kerberos服务正常运行，和Ubuntu客户端的域配置完全匹配

5. 延长Kerberos票据有效期 #

你用的是sec=krb5认证，票据过期也会导致连接断开。先检查当前票据有效期：

klist

如果有效期太短，修改/etc/krb5.conf延长：

[libdefaults]
ticket_lifetime = 1d
renew_lifetime = 7d

这样票据1天后过期，还能续期7天，避免因为认证失效引发的共享断开。

备注：内容来源于stack exchange，提问作者R B