使用Packer创建Ubuntu22.04LTS镜像时无法挂载Azure文件共享

问题 #

我正在使用HCL Packer创建Ubuntu 22.04 LTS镜像，采用ansible-local provisioner。我的Ansible playbook包含以下任务（还有其他任务）：

share_path: "/var/my_nfs"
tasks:
    - name: Create Share Directory
      become: yes
      file:
        path: "{{ share_path }}"
        state: directory
        mode: 777
        recurse: yes

    - name: Ensure share directory has correct permissions.
      become: true
      file:
        path: "{{ share_path }}"
        state: directory
        owner: www-data
        group: www-data

    - name: Mount File Share
      become: yes
      command: mount -t cifs //{{ storage_account_name }}.file.core.windows.net/{{ file_share_name }} {{ share_path }} -o "username={{ storage_account_name }},password={{ storage_account_key }},dir_mode=0777,file_mode=0777,serverino,uid=www-data,gid=www-data"

最后一个任务始终报错：

"mount error(13): Permission denied",
"Refer to the mount.cifs(8) manual page (e.g. man mount.cifs) and kernel log messages (dmesg)"

我已多次确认storage_account_name、file_share_name、storage_account_key均正确，也验证了与文件共享的445端口连通性正常。请问我还遗漏了什么？

排查方向与解决建议 #

• 安装CIFS依赖工具包：Ubuntu 22.04默认未预装cifs-utils，这是挂载CIFS共享的核心组件，需先安装：

  - name: Install cifs-utils
    become: yes
    apt:
      name: cifs-utils
      state: present
      update_cache: yes
  

• 检查存储账户网络访问规则：Azure存储账户可能限制了来源IP范围，Packer构建虚拟机的公网IP需在存储账户的允许列表内；如果是VNet内构建，需确认存储账户是否开启了对应VNet的访问权限，测试阶段可临时设置为"允许所有网络"验证。
• 验证存储密钥完整性：如果密钥包含+、/等特殊字符，需确保Ansible变量未被转义或截断。可添加debug任务确认变量值：

  - name: Debug storage credentials
    debug:
      msg: "Account: {{ storage_account_name }}, Share: {{ file_share_name }}, Key prefix: {{ storage_account_key[:10] }}..."
  

• 指定SMB协议版本：Azure文件共享要求使用SMB 3.0+协议，旧版本可能被拒绝，在挂载参数中添加vers=3.1.1：

  command: mount -t cifs //{{ storage_account_name }}.file.core.windows.net/{{ file_share_name }} {{ share_path }} -o "username={{ storage_account_name }},password={{ storage_account_key }},dir_mode=0777,file_mode=0777,serverino,uid=www-data,gid=www-data,vers=3.1.1"
  

• 排查挂载目录状态：确保/var/my_nfs未被其他进程占用，可先执行卸载操作（如果存在残留挂载）：

  - name: Unmount existing share if present
    become: yes
    mount:
      path: "{{ share_path }}"
      state: unmounted
  

• 查看内核日志细节：挂载失败后执行dmesg | grep cifs，能获取更具体的错误原因（如认证协议不兼容、权限配置冲突等）。

内容的提问来源于stack exchange，提问作者amantur