Attention aux problèmes de partages réseaux sous linux

Depuis toujours mes montages réseaux s’effectuaient automatiquement sans aucun soucis au démarrage de mon serveur. Mais voilà depuis peu, je me suis rendu compte qu’ils ne fonctionnaient plus. Pourtant, après vérifications mes credentials sont bons, puisque je peux accéder a la ressource en tapant smb://server/partage ! Tiens en passant on reparlera très vite de ce smb…

Donc le souci se situerait dans ma fstab ?Voici un extrait des lignes concernées:

# Monter nas
//192.168.0.89/netbackup /media/nas cifs credentials=/root/.smbcredentials,iocharset=utf8,rw,uid=1000,_netdev 0 0
# Monter box
//192.168.0.254/Disque\040dur /mnt/fbox cifs username=johndoe,password=***,iocharset=utf8,rw,uid=1000,_netdev 0 0

Et lorsque je tente un « mount -a » voici les messages d’erreur que j’obtiens:

root@server# mount -a
mount error(95): Operation not supported
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)
mount error(112): Host is down
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)

Explication

En cherchant un peu sur le web, j’ai trouvé l’explication sur ce site en anglais.

Pour vous résumer , sous linux pour accéder à un dossier partagé on utilise un protocole réseau issu du monde « windows »…oui oui « Windows », en écrivant ceci je sais que certains vont saigner du nez mais pourtant les faits sont là.

Quel est donc ce fameux protocole?

il se prénomme SMB. Et là j’en vois déjà dire « mais n’importe nawak SMB c’est samba, et samba c’est sous linux….!… ». Pas vraiment ,enfin du moins à ces débuts, SMB signifiant Server Message Block était un protocole propriétaire.Inventé en 1985 par IBM il a rapidement été introduit dans l’écosystème windows pour le partage de fichiers et d’imprimantes. On peut aussi parfois le retrouver sous son ancien nom : CIFS.

Mais je vous l’accorde ,c’est bien ce protocole qui par la suite a été implémenté  dans samba pour le partage de ressources entre un client et un serveur sous linux.

Donc le protocole SMB est utilisé comme suit:

un client annonce au serveur quelle version de SMB il veut parler avec lui pour le partage des ressources sur le réseau.Et des versions de SMB il en existe 3 .

Jusqu’à la version 4.13 du kernel linux, par défaut c’est le protocole SMB version 1 qui était utilisé. Mais depuis la saloperie wannacry est passé par là, et ayant trouvé ses heures de gloire en utilisant une faille dans le protocole smb version 1,depuis lors des mesures de sécurité ont été prises.

Donc à partir de la version 4.13 du kernel, le protocole smb par défaut est le SMB 3. Du coup si votre serveur de partage , typiquement le NAS de la maison utilise le SMB 1 par défaut, (et c’est très souvent le cas), il vous sera impossible de monter les partages à partir de votre fstab. Votre ubuntu desktop réclame du smb3 et votre serveur cause SMB1. Client et serveur doivent s’accorder sur leur version de SMB!

Solution

L’idéal est d’utiliser le procole SMB3 côté serveur mais parfois ça n’est pas toujours jouable. Du coup c’est côté client qu’il suffit d’adapter et de faire la manip suivante:

On rajoute simplement dans la fstab l’option ver=1.0 comme suit:

//192.168.0.3/netbackup /media/nas cifs credentials=/root/.smbcredentials,iocharset=utf8,vers=1.0,rw,uid=1000,_netdev 0 0

//192.168.0.254/Disque\040dur /mnt/fbox cifs username=johndoe,password=***,vers=1.0,iocharset=utf8,rw,uid=1000,_netdev 0 0

Bon niveau sécurité c’est franchement moyen, je vous conseille d’upgrader SMB à sa version 3 côté serveur dans la mesure du possible. Mais si un jour vous galérez sur le montage automatique de lecteurs réseaux sous linux alors la version de SMB et de votre kernel sera une piste à envisager.