Como havia dito, o CiD é apenas um Shell Script que faz modificações interessantes em determinados arquivos de configuração, relacionadas à soluções de interoperabilidade entre os ambientes GNU/Linux e Windows, no intuito de tornar esses ambientes os mais "homogêneos" possíveis.

Logo, quando descobri esta fantástica ferramenta, pam_mount, pensei em como eu poderia utilizá-la para gerenciar toda uma rede de estações Ubuntu, de forma centralizada ou remota, de forma similar a como é feita para mapear as unidades de rede dos usuários em estações Windows (seja lá por um script de logon para cada usuário, ou um script para cada grupo de usuários dentro de uma "Unidade Organizacional", por exemplo, através de uma GPO)?

Enfim, acabei chegando a uma ideia que se tornaria uma solução ainda melhor que as soluções utilizadas para as estações Windows, a partir do ponto de vista que em um único script, eu teria definidos todos os mapeamentos para todos os usuários ou grupos de usuários da rede, e todas as possíveis modificações que tivessem de ser realizadas posteriormente, eu também só precisaria alterar este único arquivo apenas, e isto seria válido para toda minha rede.

E como fazer?

Simples! Pega-se um arquivo de configuração do pam_mount, define-se todas as tags de volumes referentes aos possíveis mapeamentos de acordo ao cenário da rede, salva-se em algum lugar público na rede, onde todas as minhas estações GNU/Linux possam ter acesso (ou seja, num compartilhamento), e apenas as instrui a sempre substituir o ficheiro /etc/security/pam_mount.conf.xml do seu sistema de arquivo, por este outro arquivo .xml publicado na rede. Cujo, possa-se acessar de qualquer lugar, para se fazer as devidas alterações quando necessárias.

Como acontece?

Após ingressar a estação Ubuntu no domínio, o script do CiD acessa o compartilhamento público NETLOGON que fica no servidor AD. Geralmente, toda vez que um servidor Windows é eleito servidor de domínio, ou seja, toda vez que o AD é instalado, é configurado automaticamente neste servidor o compartilhamento NETLOGON, cuja finalidade principal, é justamente carregar os scripts de logon para os usuários e estações da rede.

Neste compartilhamento, é dada permissão de leitura para todos os usuários da rede, porém, as modificações só poderão ser realizadas por membros do grupo de administradores (admins. do domínio). Logo, o CiD usa as mesmas credenciais do usuário com privilégios de administrador do domínio para montar esse compartilhamento na estação Ubuntu que foi ingressada, e verificar se o arquivo shares.xml já existe dentro do NETLOGON.

Caso não exista, ele exporta o diretório /usr/lib/cid/scripts_cid para o NETLOGON, que contém o arquivo shares.xml, onde deverão ser definidos os mapeamentos para toda a rede, e esse arquivo, posteriormente, será replicado para todas as máquinas Ubuntu, substituindo os seus ficheiros /etc/security/pam_mount.conf.xml por ele.

A substituição ocorrerá da seguinte forma:

Ainda após o ingresso da estação no domínio, nas configurações finais realizadas pelo CiD, será criada a seguinte entrada nas linhas finais do arquivo /etc/fstab:


Isto fará com que o Netlogon seja montado em /mnt/.netlogon toda vez que a estação for ligada.

Cria-se também a seguinte entrada no arquivo /etc/rc.local:


Essa é exatamente a linha de comando que substitui o ficheiro /etc/security/pam_mount.conf.xml pelo shares.xml que contém todas as definições dos mapeamentos das unidades de rede.

Mas, pensando numa possível falha na montagem automática do compartilhamento durante o start do sistema, seja por uma falha de comunicação na rede, ou qualquer outro motivo, é que o CiD já traz pré-configurado dentro da pilha dos módulos de sessão do PAM, o módulo pam_exec.so, que será responsável pela execução dos seguintes comandos durante o logon do usuário:


O /bin/mount -a se encarregará de forçar a montagem de todos os volumes declarados em /etc/fstab. E o comando /bin/cp vai fazer uma cópia para substituir o conteúdo do arquivo pam_mount.conf.xml pelo do shares.xml.

Vale frisar que dentro da pilha de sessão, os módulos que executam os comandos (pam_exec.so) são declarados antes do módulo do pam_mount.so, o que permite que se caso haja uma nova modificação, o seu arquivo de configuração é atualizado antes da aplicação promover a montagem dos volumes para o usuário que está logando-se no sistema.

Ao final do logon, o NETLOGON é automaticamente desmontado por questões de segurança, uma vez que a montagem é realizada através das credenciais do usuário com privilégios de administrador que fez o ingresso da determinada estação no domínio, sendo assim um usuário comum poderia ter acesso aos arquivos e pastas contidos neste compartilhamento com privilégios totais de manipulação.

A desmontagem é chamada pelo próprio usuário durante o término do logon através de uma linha de um script executado por todos os usuários do domínio, invocado através da seguinte modificação que o CiD faz no /etc/profile:


* Nota: não deve-se alterar o nome do diretório scripts_cid dentro do NETLOGON, bem como os nomes dos arquivos, e sub-diretórios nele contido, principalmente o shares.xml, pois o comando /bin/cp que faz a substituição do conteúdo dos ficheiros do sistema de arquivo local das estações pelos dessa pasta, utiliza o caminho absoluto desses arquivos previamente definidos durante a programação do CiD.

Ex.: /bin/cp -f /mnt/.netlogon/scripts_cid/shares.xml /etc/security/pam_mount.conf.xml