über die /etc/fstab¶

In der Datei /etc/fstab muss mit Root-Rechten ^[7] in einem Editor ^[4] eine Zeile hinzugefügt werden:

sshfs#Benutzername@irgendEinRechner:/pfad_auf_dem_server/ ~/fusessh fuse uid=1003,gid=100,umask=0,allow_other,_netdev,IdentityFile=/Pfad/zum/publickkey/Schlüsseldateiname 0 0

Der Parameter _netdev ist wichtig, da das System sonst beim Booten nicht weiß, dass eine funktionierende Netzwerkverbindung zum Einbinden der Partition erforderlich ist. Die Angabe von IdentityFile ist nur notwendig, wenn sich der Schlüssel nicht im Root-Verzeichnis befindet.

Wird eine Verbindung für mehrere Nutzer in Verbindung mit der PublicKey-Authentifzierung genutzt, darf kein Nutzername in der /etc/fstab eingetragen werden. Der Eintrag muss also

irgendEinRechner:/pfad_auf_dem_server/ ~/fusessh fuse users,allow_other,_netdev 0 0

lauten. Hintergrund ist, dass die zugehörigen PublicKeys auf dem Server im jeweiligen Benutzerverzeichnis in der Datei ~/.ssh/authorized_keys liegen. Wird in der /etc/fstab des Clients ein Benutzername angegeben, wird bei allen anderen Nutzern die falsche authorized_keys adressiert. In diesem Fall erhält man die Fehlermeldung "Connection reset by peer".

Alle Nutzer müssen Schreibrechte auf den lokalen Mount-Ordner ~/fusessh besitzen.

Der Parameter "users" (nicht "user") ist außerdem wichtig, damit alle Nutzer berechtigt sind den Mount einzuhängen.

per Dispatcher¶

Man legt mit Root-Rechten ^[7] in einem Editor ^[4] eine Datei im Ordner /etc/NetworkManager/dispatcher.d/ an. Der Dateiname sollte mit einer Zahl beginnen, die die Startreihenfolge festlegt, wie beispielsweise 02sshfs. Nach der Erstellung des Skriptes muss dieses ausführbar gemacht werden^[8].

Ein Beispielskript sieht z.B. so aus:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22

#!/bin/bash
IFACE=$1    #wird vom NetworkManager übergeben
BEFEHL=$2   #wird vom NetworkManager übergeben

#SSHFS-Einstellungen
PORT=22 #ssh-Port des Zielsystems
PFAD="/Pfad/Zielordner" # ABSOLUTE PFADANGABE im lokalen System
KEY="/home/user/.mykeys/my_rsakey" #eigener privater Schlüssel

case "$BEFEHL" in 
  up)
    #SSHFS-Verbindung herstellen
    #ACHTUNG: die Optionen sind Beispiele und haben keinen Anspruch auf allgemeine Gültigkeit!
    /usr/bin/sshfs -p$PORT user@server:relativer_pfad_auf_dem_server/ $PFAD -o uid=1000,gid=1000,nomap=ignore,allow_other,IdentityFile=$KEY
    ;;
  down)
    /bin/fusermount -u $PFAD
    ;;
  *)
    echo $"usage: $0 {up|down}" 
    exit 1
esac

Weiterführende Informationen zu Dispatcher-Skripten gibt es unter NetworkManager/Dispatcher.