[Sysadmins] samba+squid=жесть

[Sysadmins] samba+squid=жесть

[Alexey Borovskoy]

Добрый день.

Жил-был контейнер с ALM2.4, и все с ним было хорошо.
Заапгрейдил контейнер на ALS 4.0.1

# rpm -qa|grep samba
samba-client-3.0.28-alt1
samba-common-3.0.28-alt1
samba-client-control-1.2-alt1

# rpm -qa|grep squid
squid-common-2.6.STABLE13-alt1
squid-server-2.6.STABLE13-alt1

Аутентификация через самбу сломалась.
ntlm_auth всегда возвращает ERR.

Как это чинить?

Re: [Sysadmins] samba+squid=жесть

[Alexey Shabalin]

18.04.08, Alexey Borovskoy написал(а):
> Добрый день.
>
>  Жил-был контейнер с ALM2.4, и все с ним было хорошо.
>  Заапгрейдил контейнер на ALS 4.0.1
>
>  # rpm -qa|grep samba
>  samba-client-3.0.28-alt1
>  samba-common-3.0.28-alt1
>  samba-client-control-1.2-alt1
>
>  # rpm -qa|grep squid
>  squid-common-2.6.STABLE13-alt1
>  squid-server-2.6.STABLE13-alt1
>
>  Аутентификация через самбу сломалась.
>  ntlm_auth всегда возвращает ERR.
>
>  Как это чинить?

Возможные причины:
1) самба выпала из домена - проверьте через wbinfo.
2) (не уверен) поменялся формат настройки аутентификации в squid.conf
3) нет доступа пользователю squid к winbind_priveleges (где-то в /var
он находится)


-- 
Alexey Shabalin

Re: [Sysadmins] samba+squid=жесть

[Alexey Borovskoy]

* Пятница 18 апреля 2008 Alexey Shabalin

> 18.04.08, Alexey Borovskoy написал(а):
> > Добрый день.
> >
> >  Жил-был контейнер с ALM2.4, и все с ним было хорошо.
> >  Заапгрейдил контейнер на ALS 4.0.1
> >
> >  # rpm -qa|grep samba
> >  samba-client-3.0.28-alt1
> >  samba-common-3.0.28-alt1
> >  samba-client-control-1.2-alt1
> >
> >  # rpm -qa|grep squid
> >  squid-common-2.6.STABLE13-alt1
> >  squid-server-2.6.STABLE13-alt1
> >
> >  Аутентификация через самбу сломалась.
> >  ntlm_auth всегда возвращает ERR.
> >
> >  Как это чинить?
>
> Возможные причины:
> 1) самба выпала из домена - проверьте через wbinfo.

Неа, все нормально. Даже еще раз переподключил к домену.

> 2) (не уверен) поменялся формат настройки аутентификации в
> squid.conf

Сравнил два файла диффом. Привел в соответствие.

> 3) нет доступа пользователю squid к 
> winbind_priveleges (где-то в /var он находится)

Доступ есть. Оно же раньше работало.

Ну я основательно потоптался по граблям. Осталось проверить есть 
ли такое поведение на сизифной самбе. Самба на 4.0.1 не 
пересобирается.

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

Re: [Sysadmins] samba+squid=жесть

[Alexey Shabalin]

18.04.08, Alexey Borovskoy написал(а):
> * Пятница 18 апреля 2008 Alexey Shabalin
>  > 18.04.08, Alexey Borovskoy написал(а):
>  > > Добрый день.
>  > >
>  > >  Жил-был контейнер с ALM2.4, и все с ним было хорошо.
>  > >  Заапгрейдил контейнер на ALS 4.0.1
>  > >
>  > >  # rpm -qa|grep samba
>  > >  samba-client-3.0.28-alt1
>  > >  samba-common-3.0.28-alt1
>  > >  samba-client-control-1.2-alt1
>  > >
>  > >  # rpm -qa|grep squid
>  > >  squid-common-2.6.STABLE13-alt1
>  > >  squid-server-2.6.STABLE13-alt1
>  > >
>  > >  Аутентификация через самбу сломалась.
>  > >  ntlm_auth всегда возвращает ERR.
>  > >
>  > >  Как это чинить?
>  >
>  > Возможные причины:
>  > 1) самба выпала из домена - проверьте через wbinfo.
>
>
> Неа, все нормально. Даже еще раз переподключил к домену.
>
>
>  > 2) (не уверен) поменялся формат настройки аутентификации в
>  > squid.conf
>
>
> Сравнил два файла диффом. Привел в соответствие.
>
>
>  > 3) нет доступа пользователю squid к
>  > winbind_priveleges (где-то в /var он находится)
>
>
> Доступ есть. Оно же раньше работало.
>
>  Ну я основательно потоптался по граблям. Осталось проверить есть
>  ли такое поведение на сизифной самбе. Самба на 4.0.1 не
>  пересобирается.

И всё-таки покажите права на:
ls -la /var/lib/samba/
и
ls -la /var/lib/samba/winbindd_privileged

-- 
Alexey Shabalin