新服配置（四） mount.cifs 失败 mount error(13): Permission denied

Ubuntu挂载Windows网络硬盘：解决cifs mount permission denied问题

原创已于 2025-05-30 10:59:21 修改 · 5.5w 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #网络 #security

于 2015-12-08 15:03:10 首次发布

计算构架专栏收录该内容

11 篇文章

订阅专栏

在Ubuntu服务器上尝试使用cifs挂载Windows Server的ext4格式网络硬盘时遇到权限问题。经过排查，发现原因是密码hash格式不匹配。通过在挂载命令中添加`sec=ntlm`参数，成功解决了返回代码为-13的错误，实现了挂载。完整挂载命令为：`mount -v -t cifs //192.168.2.88/data /media/backup/ -o username=backup,password=backup,iocharset=utf8,sec=ntlm`，确保用户在同一域内，否则需要指定domain。" 92145357,8257119,西门子S7-200Smart PLC间无线Modbus通讯方案,"['PLC编程', 'Modbus协议', '无线通信', '西门子S7-200', '工业自动化']

服务器数据需要备份，备份存储在网络硬盘上，这块硬盘格式 ext4 ，来源于 Windows server 服务器。

然而使用 cifs 挂载失败，老是提示没有权限，我反复在 Windows 系统下测试，用户密码千真万确，然而在 ubuntu 上就是无法成功挂载。

最后终于找到问题的根本原因，密码 hash 格式不对，这样系统一直回报密码错误：

[602334.718574] CIFS VFS: cifs_mount failed w/return code = -13

解决办法，在参数列表里面加上 hash 格式：

      sec=
           Security mode. Allowed values are:

           ¡¤   none - attempt to connection as a null user (no name)

           ¡¤   krb5 - Use Kerberos version 5 authentication

           ¡¤   krb5i - Use Kerberos authentication and forcibly enable packet signing

           ¡¤   ntlm - Use NTLM password hashing

           ¡¤   ntlmi - Use NTLM password hashing and force packet signing

           ¡¤   ntlmv2 - Use NTLMv2 password hashing

           ¡¤   ntlmv2i - Use NTLMv2 password hashing and force packet signing

           ¡¤   ntlmssp - Use NTLMv2 password hashing encapsulated in Raw NTLMSSP message

           ¡¤   ntlmsspi - Use NTLMv2 password hashing encapsulated in Raw NTLMSSP message, and force
               packet signing

           The default in mainline kernel versions prior to v3.8 was sec=ntlm. In v3.8, the default
           was changed to sec=ntlmssp.

           If the server requires signing during protocol negotiation, then it may be enabled
           automatically. Packet signing may also be enabled automatically if it's enabled in
           /proc/fs/cifs/SecurityFlags.

我这里是 sec=ntlm

完整的可以工作的命令行：

mount -v -t cifs //192.168.2.88/data /media/backup/ -o username=backup,password=backup,iocharset=utf8,sec=ntlm

还需要注意的是用户所在 domain ，我这里是系统内用户，否则要加上 domain ，不然也会报权限问题