问题：mount error(13): Permission denied访问CIFS共享时权限被拒绝

Question

在挂载CIFS共享时出现“mount error(13): Permission denied”错误，常见于Linux系统访问Windows共享目录时。可能原因包括：用户名或密码错误、共享目录权限设置不当、未正确配置SELinux或防火墙、缺少cifs-utils工具包，或未启用相应内核模块。排查时应检查挂载命令参数是否正确，特别是用户名、密码和共享路径；确认目标共享权限允许当前用户访问；并确保系统已安装cifs-utils且内核支持CIFS协议。

Answer 1

一、问题概述：mount error(13): Permission denied

在Linux系统中挂载CIFS共享目录时，常遇到“mount error(13): Permission denied”的错误。该问题通常出现在尝试访问Windows共享目录时，涉及权限、配置、工具支持等多个层面。

1.1 常见原因概览

• 用户名或密码错误
• 共享目录权限配置不当
• SELinux或防火墙限制访问
• 未安装cifs-utils工具包
• 未启用CIFS内核模块

二、排查流程与分析

为系统性地定位问题，建议按照以下流程逐步排查：

2.1 检查挂载命令参数

挂载命令格式如下：

mount -t cifs //windows-server/share /mnt/local -o user=username,password=password

需确保：

• IP地址或主机名正确
• 共享路径拼写无误
• 用户名和密码准确

2.2 验证共享目录权限设置

Windows端共享目录的权限应允许Linux客户端访问。建议检查：

1. Windows共享权限是否允许“Everyone”访问
2. NTFS权限是否开放对应用户
3. 是否启用Guest账户（如适用）

2.3 检查cifs-utils与内核模块

确认系统是否已安装cifs-utils：

yum install cifs-utils   # CentOS/RHEL

apt install cifs-utils   # Ubuntu/Debian

同时确认CIFS模块已加载：

modprobe cifs

可通过以下命令查看模块是否加载：

lsmod | grep cifs

2.4 SELinux与防火墙配置

SELinux可能会阻止挂载行为。临时禁用SELinux进行测试：

setenforce 0

防火墙方面，确保139和445端口开放：

firewall-cmd --add-port=445/tcp --permanent

firewall-cmd --reload

三、解决方案与建议

根据排查结果，可采取以下措施：

3.1 配置正确的挂载参数

建议将用户名和密码写入凭证文件以提高安全性：

echo "username=winuser" > /root/.smbcredentials

echo "password=winpass" >> /root/.smbcredentials

chmod 600 /root/.smbcredentials

挂载命令示例：

mount -t cifs //192.168.1.100/share /mnt/winshare -o credentials=/root/.smbcredentials,iocharset=utf8,file_mode=0777,dir_mode=0777

3.2 检查系统日志辅助排查

使用journalctl或dmesg查看挂载失败时的详细日志：

dmesg | grep CIFS

journalctl -xe

3.3 使用mount.cifs命令替代mount

部分系统中直接使用mount可能不识别cifs类型，可尝试：

/sbin/mount.cifs //192.168.1.100/share /mnt/winshare -o user=winuser,password=winpass

3.4 可视化流程图

问题排查流程图如下：

graph TD
        A[开始] --> B{挂载命令是否正确?}
        B -- 是 --> C{共享权限是否允许访问?}
        C -- 是 --> D{是否安装cifs-utils?}
        D -- 是 --> E{是否加载CIFS模块?}
        E -- 是 --> F{SELinux/Firewall是否限制?}
        F -- 否 --> G[挂载成功]
        B -- 否 --> H[修正命令参数]
        C -- 否 --> I[调整Windows共享权限]
        D -- 否 --> J[安装cifs-utils]
        E -- 否 --> K[加载CIFS模块]
        F -- 是 --> L[关闭SELinux或放行端口]