Re: [devel] Новая Samba в Сизифе и p9

From: "Михаил Новоселов" <mikhailnov@altlinux.org>
To: devel@lists.altlinux.org
Subject: Re: [devel] Новая Samba в Сизифе и p9
Date: Sun, 18 Aug 2019 05:09:12 +0300
Message-ID: <00bc0a64-a641-a533-565d-56b3dd9de938@dumalogiyamail.ru> (raw)
In-Reply-To: <CAK42-Gpn8tVOKUeSuaSZ3gP2fFxOU6z8VrPX+C1wqm_VNpvrWA@mail.gmail.com>

Доброго дня! Есть пара вопросов.

07.06.2019 1:52, Evgeny Sinelnikov пишет:
> Здравствуйте,
>
> в сизиф (а следом и в p9) подготовлена новая сборка samba:
> #230473 TESTED #6 [test-only] sisyphus samba.git=4.10.3-alt2
>
> Ключевые изменения:
> - сборка в пакете проводится дважды - на MIT и Heimdal Kerberos.
> - вся клиентская обвязка запакована на MIT
Подскажите, то, что клиентская обвязка на MIT Kerbeos, решает ли 
какие-то конкретные проблемы, где это решение подтверждено?
> - Heimdal сборка целиком уложена в пакет samba-dc
> - в репозитории появляется samba-dc-mitkrb5 (конфликтует с samba-dc)
> - на DC теперь работает клиентская обвязка также, как на клиенте
> - бинарники на Heimdal прибиты по путям к /usr/lib64/samba-dc через RPATH
> - конфликтные запускаемые файлы разложены через альтернативы
>
> Мы сегодня успешно прошли базовый набор интеграционных тестов на этой
> конфигурации. Я готов отправлять эту сборку, рассчитываю на отклики и
> разумную критику.
>
> На текущий момент у нас в сизифе вся самба, хоть и из одного пакета,
> но вся собрана на Heimdal. Новая сборка, несмотря на все сложности,
> решает две задачи:
> - исправляет возможность использования MIT Kerberos на клиентах
> (включая keyutils и PERSISTENT credential cache в ядре);
А как keyutils и PERSISTENT credential cache связаны с Samba? Сейчас 
изучаю логику работы монтирования cifs с авторизацией по krb5, в нем 
участвуют ядро, cifs-utils (cifs.upcall), keyutils, но связи с samba не 
вижу.
> - позволяет выполнить те же настройки на самих DC (что означает, и
> работоспособность SSSD).
>
>
> PS: в релизе 4.10.4 обнаружена регрессия, с которой нужно разбираться
> - сломался join, проблема выглядит вот так (от варианта сборки - MIT
> или Heimdal - не зависит):
>
> $ sudo net ads join -UAdministrator%PASSWORD --no-dns-updates
> Failed to join domain: failed to join domain 'DOMAIN.ALT' over rpc:
> None of the information to be translated has been translated.
>
Если правильно понял, вы это решили коммитом 
http://git.altlinux.org/gears/s/samba.git?p=samba.git;a=commitdiff;h=fa7d288637e7d7100c3e03f28c71735f6640bee0 

> --
> Sin (Sinelnikov Evgeny)
> _______________________________________________
> Devel mailing list
> Devel@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/devel