PAM: 外部ストレージの接続パスワードにカンマが含まれると CIFS でマップできないのはなぜか？

Products

• CA Privileged Access Manager (PAM)

Issue/Introduction

Privileged Access Manager ( 以下、PAM) で外部ストレージに CIFS を指定して、マウントを実行したが時間が経って失敗する。
実行している画面上では何のエラーも出力されず、「マウント解除済み」となってしまう。

詳細を調査した結果、パスワードにカンマ 「,」 が含まれる場合に事象が発生している。

Environment

Privileged Access Manager: 全てのバージョン

Resolution

PAM では外部接続の CIFS リソースへの接続に Linux の mount コマンドを使用しています。
この事象は Linux プラットフォームではコマンド解析フェーズでのエラーが発生するため、mount コマンドの制限事項となります。
mount.cifs(英文) のマニュアルにもカンマなどを含むパスワードはコマンドラインのオプションとしてサポートされないことが明記されています。

このため、Linux サーバから接続する CIFS サーバのパスワードにはカンマなどの句読点を含まないことを強く推奨します。

Additional Information

これに関連したエラーはインターネット上でも散見されます。
エラー例については英文 KB 内のリンクをご参照ください。

なお、本KBは以下の英文 KB を翻訳し補足しました。

Article ID: 105218: PAM Why cannot I map a CIFS resource from PAM, if the password to map it contains punctuation symbols?