CentOS系统AD用户登录后自动挂载群晖CIFS共享的实现问题咨询

方案1：Autofs 按需自动挂载（生产环境推荐） #

该方案无需手动维护fstab条目、无需用户操作，适配域用户动态登录的场景，闲置300秒后自动卸载释放资源。

• 安装依赖包
  yum install autofs cifs-utils -y
• 编辑Autofs主配置文件/etc/auto.master，新增如下行指定共享挂载根目录和映射规则文件路径：
  /mnt/synology /etc/auto.synology --timeout=300 --ghost

参数说明：--timeout=300指挂载后300秒无访问自动卸载，--ghost指提前显示空挂载点目录，方便用户直接访问触发挂载。

• 新建映射规则文件/etc/auto.synology，填写如下规则：

# 通用规则：匹配共享名 = Syn+用户名的场景，*匹配任意用户名，&自动替换为匹配到的内容
* -fstype=cifs,sec=krb5,uid=$UID,gid=$GID,nounix,iocharset=utf8,file_mode=0644,dir_mode=0755 ://<群晖FQDN或IP>/Syn&
# 特殊规则：例如Mary的共享名和用户名一致，单独写在通用规则前即可
mary -fstype=cifs,sec=krb5,uid=$UID,gid=$GID,nounix,iocharset=utf8,file_mode=0644,dir_mode=0755 ://<群晖FQDN或IP>/mary

说明：用已加入域环境的krb5票据鉴权，无需用户输入账号密码，完全匹配群晖侧按域组分配的权限规则。

• 确认SSSD配置开启krb5票据缓存，编辑/etc/sssd/sssd.conf确保存在如下配置：

[domain/<你的域名>]
krb5_store_password_if_offline = True
krb5_ccache_type = FILE

• 重启服务并设置开机自启：
  systemctl restart sssd autofs && systemctl enable autofs

配置完成后，用户访问/mnt/synology/<自己的共享名>时会自动触发挂载，无需任何手动操作。

方案2：Bashrc 登录自动挂载（轻量场景适用） #

如果不想部署Autofs服务，可通过全局bashrc配置实现用户登录时自动挂载，仅对bash交互登录场景生效。

• 配置sudo规则，限制用户仅能挂载自己家目录下的群晖共享，无需输入sudo密码：
  新建/etc/sudoers.d/cifs_mount文件，内容如下：
  %domain\ users ALL=(root) NOPASSWD: /sbin/mount.cifs //<群晖FQDN或IP>/* /home/*/synology, /sbin/umount /home/*/synology
• 编辑骨架目录的bashrc配置/etc/skel/.bashrc，新增如下挂载逻辑，后续新用户首次登录自动继承该配置：

# 自动挂载个人群晖共享
SYNO_SHARE="Syn${USER}" # 根据你的共享命名规则修改，Mary这类特殊情况可加判断分支
MOUNT_POINT="${HOME}/synology"
# 挂载点不存在则创建
[ ! -d "${MOUNT_POINT}" ] && mkdir -p "${MOUNT_POINT}"
# 未挂载则执行挂载
if ! mountpoint -q "${MOUNT_POINT}"; then
    sudo mount -t cifs "//<群晖FQDN或IP>/${SYNO_SHARE}" "${MOUNT_POINT}" -o sec=krb5,uid=${UID},gid=$(id -g),iocharset=utf8,file_mode=0644,dir_mode=0755
fi

• 若需登出时自动卸载，可在/etc/skel/.bash_logout中新增：

# 登出自动卸载群晖共享
MOUNT_POINT="${HOME}/synology"
if mountpoint -q "${MOUNT_POINT}"; then
    sudo umount "${MOUNT_POINT}"
fi

注意事项 #

• 所有参数中的<群晖FQDN或IP>、<你的域名>需替换为实际环境的值
• 不要使用明文存储的凭据文件，域环境下krb5鉴权是最优方案，无需用户手动维护账号信息
• 挂载参数必须指定uid和gid，否则挂载后的文件默认所有者为root，普通用户无操作权限
• 若环境krb5配置异常，可将sec=krb5替换为sec=ntlmssp,cache=creds，配合SSSD的凭据缓存也可实现免密挂载

内容的提问来源于stack exchange，提问作者dg72