[Comm] Samba Winbind Domen win2k

[Comm] Samba Winbind Domen win2k

[Maxim Ivanov]

Господа!

За прошедшие сутки мои попытки добавить самбу 2.2.8 в домен Win2k и
использовать winbind успехом не увенчались.
В логах винбинда постоянно мелькают записи типа

Could not open a connection to SERVER20000 for \PIPE\lsarpc
(NT_STATUS_DOMAIN_CONTROLLER_NOT_FOUND)

Только что мне подсказали, что именно Samba 2.2.8 не живая в этом
отношении. Однако в Инете я постоянно натыкаюсь на ссылки, где народ
пишет, что даже Samba 2.2.2 версии у них работает.
У меня вопрос: это именно 2.2.8 убитая версия Samb'ы в этом отношении
или есть други причины нежелания работать в домене?
Попытки поставить Samba3 apt'ом успехом не увенчались - apt говорит, что
это проблема:
 apt-get install samba3
Reading Package Lists... Done
Building Dependency Tree... Done
Some packages could not be installed. This may mean that you have
requested an impossible situation or if you are using the unstable
distribution that some required packages have not yet been created
or been moved out of Incoming.

Since you only requested a single operation it is extremely likely that
the package is simply not installable and a bug report against
that package should be filed.
The following information may help to resolve the situation:

The following packages have unmet dependencies:
  samba3: Depends: samba3-common (= 3.0-alt7) but it is not going to be
installed E: Broken packages

Так что получается слегка запутанная безвыходная ситуация.

Re: [Comm] Samba Winbind Domen win2k

[Shrek]

Maxim Ivanov пишет:

>Господа!
>
>За прошедшие сутки мои попытки добавить самбу 2.2.8 в домен Win2k и
>использовать winbind успехом не увенчались.
>В логах винбинда постоянно мелькают записи типа
>
>Could not open a connection to SERVER20000 for \PIPE\lsarpc
>(NT_STATUS_DOMAIN_CONTROLLER_NOT_FOUND)
>
>Только что мне подсказали, что именно Samba 2.2.8 не живая в этом
>отношении. Однако в Инете я постоянно натыкаюсь на ссылки, где народ
>пишет, что даже Samba 2.2.2 версии у них работает.
>У меня вопрос: это именно 2.2.8 убитая версия Samb'ы в этом отношении
>или есть други причины нежелания работать в домене?
>
http://www.linuxcenter.ru:8081/lib/networking/loginfromnt.phtml

>Попытки поставить Samba3 apt'ом успехом не увенчались - apt говорит, что
>это проблема:
> apt-get install samba3
>Reading Package Lists... Done
>Building Dependency Tree... Done
>Some packages could not be installed. This may mean that you have
>requested an impossible situation or if you are using the unstable
>distribution that some required packages have not yet been created
>or been moved out of Incoming.
>
>Since you only requested a single operation it is extremely likely that
>the package is simply not installable and a bug report against
>that package should be filed.
>The following information may help to resolve the situation:
>
>The following packages have unmet dependencies:
>  samba3: Depends: samba3-common (= 3.0-alt7) but it is not going to be
>installed E: Broken packages
>
неееее.... rpm -Uvh --nodeps samba3*
а потом rpm -Uvh --nodeps kdebase-smb3client-rw-3.1.0-alt14.i586.rpm

>
>Так что получается слегка запутанная безвыходная ситуация.
>
>
>
>  
>

Re: [Comm] Samba Winbind Domen win2k

[Maxim Ivanov]

On Wed, 10 Sep 2003 16:00:21 +0400
Shrek <shrek@progroup.ru> wrote:

> Maxim Ivanov пишет:
> 
> >Господа!
> >
> >За прошедшие сутки мои попытки добавить самбу 2.2.8 в домен Win2k и
> >использовать winbind успехом не увенчались.
> >В логах винбинда постоянно мелькают записи типа
> >
> >Could not open a connection to SERVER20000 for \PIPE\lsarpc
> >(NT_STATUS_DOMAIN_CONTROLLER_NOT_FOUND)
> >
> >Только что мне подсказали, что именно Samba 2.2.8 не живая в этом
> >отношении. Однако в Инете я постоянно натыкаюсь на ссылки, где народ
> >пишет, что даже Samba 2.2.2 версии у них работает.
> >У меня вопрос: это именно 2.2.8 убитая версия Samb'ы в этом отношении
> >или есть други причины нежелания работать в домене?
> >
> http://www.linuxcenter.ru:8081/lib/networking/loginfromnt.phtml
> 

Это мы уже проходили - не работает!

> > apt-get install samba3
> >Reading Package Lists... Done
> >Building Dependency Tree... Done
> >Some packages could not be installed. This may mean that you have
> >requested an impossible situation or if you are using the unstable
> >distribution that some required packages have not yet been created
> >or been moved out of Incoming.
> >
> >Since you only requested a single operation it is extremely likely
> >that the package is simply not installable and a bug report against
> >that package should be filed.
> >The following information may help to resolve the situation:
> >
> >The following packages have unmet dependencies:
> >  samba3: Depends: samba3-common (= 3.0-alt7) but it is not going to
> >  be
> >installed E: Broken packages
> >
> неееее.... rpm -Uvh --nodeps samba3*
> а потом rpm -Uvh --nodeps kdebase-smb3client-rw-3.1.0-alt14.i586.rpm


Как файло-то само получить, если в Мастере 2.2 кроме как аптом ничего не
работает?

Re: [Comm] Samba Winbind Domen win2k

[Shrek]

Maxim Ivanov пишет:

>On Wed, 10 Sep 2003 16:00:21 +0400
>Shrek <shrek@progroup.ru> wrote:
>
>  
>
>>Maxim Ivanov пишет:
>>
>>    
>>
>>>Господа!
>>>
>>>За прошедшие сутки мои попытки добавить самбу 2.2.8 в домен Win2k и
>>>использовать winbind успехом не увенчались.
>>>В логах винбинда постоянно мелькают записи типа
>>>
>>>Could not open a connection to SERVER20000 for \PIPE\lsarpc
>>>(NT_STATUS_DOMAIN_CONTROLLER_NOT_FOUND)
>>>
>>>Только что мне подсказали, что именно Samba 2.2.8 не живая в этом
>>>отношении. Однако в Инете я постоянно натыкаюсь на ссылки, где народ
>>>пишет, что даже Samba 2.2.2 версии у них работает.
>>>У меня вопрос: это именно 2.2.8 убитая версия Samb'ы в этом отношении
>>>или есть други причины нежелания работать в домене?
>>>
>>>      
>>>
>>http://www.linuxcenter.ru:8081/lib/networking/loginfromnt.phtml
>>
>>    
>>
>
>Это мы уже проходили - не работает!
>
>  
>
>>>apt-get install samba3
>>>Reading Package Lists... Done
>>>Building Dependency Tree... Done
>>>Some packages could not be installed. This may mean that you have
>>>requested an impossible situation or if you are using the unstable
>>>distribution that some required packages have not yet been created
>>>or been moved out of Incoming.
>>>
>>>Since you only requested a single operation it is extremely likely
>>>that the package is simply not installable and a bug report against
>>>that package should be filed.
>>>The following information may help to resolve the situation:
>>>
>>>The following packages have unmet dependencies:
>>> samba3: Depends: samba3-common (= 3.0-alt7) but it is not going to
>>> be
>>>installed E: Broken packages
>>>
>>>      
>>>
>>неееее.... rpm -Uvh --nodeps samba3*
>>а потом rpm -Uvh --nodeps kdebase-smb3client-rw-3.1.0-alt14.i586.rpm
>>    
>>
>
>
>Как файло-то само получить, если в Мастере 2.2 кроме как аптом ничего не
>работает?
>
>
>  
>
все это есть на дисках

Re: [Comm] Samba Winbind Domen win2k

[ipAlex]

В сообщении от 10 Сентябрь 2003 15:00 Shrek написал(a):
> неееее.... rpm -Uvh --nodeps samba3*
> а потом rpm -Uvh --nodeps kdebase-smb3client-rw-3.1.0-alt14.i586.rpm

ну зачем так - есть же apt
но его сначала нужно слегка настроить

-- 
Наилучшие пожелания,                      Registered         .--.
Пирогов Алексей                       Linux User #293162    |@_@ |
mailto:ipalex@ukr.net                                       |!_/ |
mailto:ipalex@ferplast.com.ua                              //   \ \
(AlekseyPirogov@ferplast.com.ua)                          (|     | )
UIN:172368093                                            /'\_   _/`\
                                       Powered by Linux  \___)=(___/

Re: [Comm] Samba Winbind Domen win2k

[ASA]

Hello Maxim,

Wednesday, September 10, 2003, 4:39:45 PM, you wrote:

MI>  apt-get install samba3
MI>   samba3: Depends: samba3-common (= 3.0-alt7) but it is not going to be
MI> installed E: Broken packages

MI> Так что получается слегка запутанная безвыходная ситуация.

apt-get install samba3 samba3-common
и проследи, чтобы оба пакета (и все что оно еще попросит)
брались из одного репозитария 

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re: [Comm] Samba Winbind Domen win2k

[Alexander Bokovoy]

On Wed, Sep 10, 2003 at 03:39:45PM +0400, Maxim Ivanov wrote:
> Господа!
> 
> За прошедшие сутки мои попытки добавить самбу 2.2.8 в домен Win2k и
> использовать winbind успехом не увенчались.
> В логах винбинда постоянно мелькают записи типа
> 
> Could not open a connection to SERVER20000 for \PIPE\lsarpc
> (NT_STATUS_DOMAIN_CONTROLLER_NOT_FOUND)
настройки свои покажите для начала.

 
> Только что мне подсказали, что именно Samba 2.2.8 не живая в этом
> отношении. Однако в Инете я постоянно натыкаюсь на ссылки, где народ
> пишет, что даже Samba 2.2.2 версии у них работает.
И у меня работает.

> У меня вопрос: это именно 2.2.8 убитая версия Samb'ы в этом отношении
> или есть други причины нежелания работать в домене?
Локальные неприятности скорее всего.

> Попытки поставить Samba3 apt'ом успехом не увенчались - apt говорит, что
> это проблема:
>  apt-get install samba3
> Reading Package Lists... Done
> Building Dependency Tree... Done
> Some packages could not be installed. This may mean that you have
> requested an impossible situation or if you are using the unstable
> distribution that some required packages have not yet been created
> or been moved out of Incoming.
> 
> Since you only requested a single operation it is extremely likely that
> the package is simply not installable and a bug report against
> that package should be filed.
> The following information may help to resolve the situation:
> 
> The following packages have unmet dependencies:
>   samba3: Depends: samba3-common (= 3.0-alt7) but it is not going to be
> installed E: Broken packages
> 
> Так что получается слегка запутанная безвыходная ситуация.
Откуда Вы ставите? В Сизифе у нас 3.0-alt32.
-- 
/ Alexander Bokovoy
---
How often I found where I should be going only by setting out for somewhere
else.
		-- R. Buckminster Fuller

Re: [Comm] Samba Winbind Domen win2k

[Maxim Ivanov]

On Wed, 10 Sep 2003 15:11:24 +0300
Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:

> On Wed, Sep 10, 2003 at 03:39:45PM +0400, Maxim Ivanov wrote:
> > Господа!
> > 
> > За прошедшие сутки мои попытки добавить самбу 2.2.8 в домен Win2k и
> > использовать winbind успехом не увенчались.
> > В логах винбинда постоянно мелькают записи типа
> > 
> > Could not open a connection to SERVER20000 for \PIPE\lsarpc
> > (NT_STATUS_DOMAIN_CONTROLLER_NOT_FOUND)
> настройки свои покажите для начала.

Охотно:

# Global parameters
[global]
	client code page = 866
	workgroup = SERVER20000
	netbios name = ADMINISTRATOR
	server string = Samba server on %h (v. %v)
	 winbind separator = +
	 winbind use default domain = yes
	 winbind uid = 10000-20000
	 winbind gid = 10000-20000
	 winbind enum users = yes
	 winbind enum groups = yes
	 template homedir = /home/winnt/%D/%U
	 template shell = /bin/bash
	 security = domain
	 password server = 192.168.0.67
	encrypt passwords = Yes
	log level = 3
	log file = /var/log/samba/log.%m
	max log size = 100
	socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
	printcap name = lpstat
	character set = KOI8-R
	browse list = No
	dns proxy = No
	wins server = 192.168.0.67
;	hosts allow = 192.168.0.0/255.255.255.0 127.0.0.1
	use sendfile = Yes
	printing = cups

[homes]
	comment = Home Directory for '%u'
	read only = No
	browseable = No


> 
>  
> > Только что мне подсказали, что именно Samba 2.2.8 не живая в этом
> > отношении. Однако в Инете я постоянно натыкаюсь на ссылки, где народ
> > пишет, что даже Samba 2.2.2 версии у них работает.
> И у меня работает.

То-то и обидно: а у меня - нет!


> 
> > У меня вопрос: это именно 2.2.8 убитая версия Samb'ы в этом
> > отношении или есть други причины нежелания работать в домене?
> Локальные неприятности скорее всего.


Уж очень хочется их решить.


> Откуда Вы ставите? В Сизифе у нас 3.0-alt32.


Страшно не хочется ставить из Сизифа. Но если Вы гарантируете...
Может, все-таки 2.2.8 заработает? Или этого не будет никогда?

_________________
Максим Иванов

Re: [Comm] Samba Winbind Domen win2k

[ipAlex]

> Страшно не хочется ставить из Сизифа.
волков бояться ...

> Но если Вы гарантируете...
в Сизифе точно никто ничего не гарантирует,
но у большинства работает нормально

> Может, все-таки 2.2.8 заработает? Или этого не будет никогда?
в 2.2.8 все прекрасно работает

вот моя конфигурация

[global]
        workgroup = VEA
        netbios name = APIROGOV
        server string = Samba server on %h (v. %v)
        hosts allow = 192.168.1.
        security = SERVER
        encrypt passwords = Yes
        password server = DOMAINSERVER
        password level = 8
        username level = 8
        log file = /var/log/samba/log.%m
        max log size = 50
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        load printers = no
        local master = no
        domain master = no
        preferred master = no
        dns proxy = No
        username map = /etc/samba/smbusers
        client code page = 866
        character set = KOI8-R

[homes]
        comment = Home Directory for '%u'
        read only = No
        browseable = No

[tmp]
        comment = Temporary file space
        path = /tmp
        read only = no
        public = yes

[pub]
        comment = Public Install Directory
        path = /var/ftp/pub
        public = yes
        read only = yes

домашние каталоги разумеется будут только у тех юзеров, которые имеют бюджет 
на локальной машинке и для которых прописаны smb-пароли

-- 
Наилучшие пожелания,                      Registered         .--.
Пирогов Алексей                       Linux User #293162    |@_@ |
mailto:ipalex@ukr.net                                       |!_/ |
mailto:ipalex@ferplast.com.ua                              //   \ \
(AlekseyPirogov@ferplast.com.ua)                          (|     | )
UIN:172368093                                            /'\_   _/`\
                                       Powered by Linux  \___)=(___/

Re: [Comm] Samba Winbind Domen win2k

[Maxim Ivanov]

On Wed, 10 Sep 2003 16:25:33 +0300
ipAlex <ipalex@ferplast.com.ua> wrote:

> > Страшно не хочется ставить из Сизифа.
> волков бояться ...
> 
> > Но если Вы гарантируете...
> в Сизифе точно никто ничего не гарантирует,
> но у большинства работает нормально
> 
> > Может, все-таки 2.2.8 заработает? Или этого не будет никогда?
> в 2.2.8 все прекрасно работает
> 
> вот моя конфигурация
> 

Дык оно понятно. Но я спрашивал про winbind именно.
Хотел настроить Squid на авторизацию в домене.
И еще: у Вас секьюрити - server, а у меня - Donain.
Грабли-то не в том, что сама Самба не работает - упаси Боже - очень даже
работает, файловый сервер из нее прекрасный, только вот все остальное
как-то не совсем ...
У Вас в конфигурации винбинд совсем не прописан,т.е. Вы им не
пользуетесь. 
Если Вас не затруднит, лучше пришлите (приватом) squid.conf
это будет очень нужно.

> [global]
>         workgroup = VEA
>         netbios name = APIROGOV
>         server string = Samba server on %h (v. %v)
>         hosts allow = 192.168.1.
>         security = SERVER
>         encrypt passwords = Yes
>         password server = DOMAINSERVER
>         password level = 8
>         username level = 8
>         log file = /var/log/samba/log.%m
>         max log size = 50
>         socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
>         load printers = no
>         local master = no
>         domain master = no
>         preferred master = no
>         dns proxy = No
>         username map = /etc/samba/smbusers
>         client code page = 866
>         character set = KOI8-R
> 
> [homes]
>         comment = Home Directory for '%u'
>         read only = No
>         browseable = No
> 
> [tmp]
>         comment = Temporary file space
>         path = /tmp
>         read only = no
>         public = yes
> 
> [pub]
>         comment = Public Install Directory
>         path = /var/ftp/pub
>         public = yes
>         read only = yes
> 
> домашние каталоги разумеется будут только у тех юзеров, которые имеют
> бюджет на локальной машинке и для которых прописаны smb-пароли
> 
> -- 
> Наилучшие пожелания,                      Registered         .--.
> Пирогов Алексей                       Linux User #293162    |@_@ |
> mailto:ipalex@ukr.net                                       |!_/ |
> mailto:ipalex@ferplast.com.ua                              //   \ \
> (AlekseyPirogov@ferplast.com.ua)                          (|     | )
> UIN:172368093                                            /'\_   _/`\
>                                        Powered by Linux  \___)=(___/

Re: [Comm] Samba Winbind Domen win2k

[ipAlex]

В сообщении от 10 Сентябрь 2003 16:58 Maxim Ivanov написал(a):
> Дык оно понятно. Но я спрашивал про winbind именно.

цитирую http://docs.altlinux.ru/admin/ch09s04.htm
---
Также необходимо внести изменения в файле /etc/nsswich.conf в разделы passwd и 
group, вписав директиву winbind — например, таким образом:
  passwd: files winbind
  group: files winbind
---
может это поможет

> У Вас в конфигурации винбинд совсем не прописан,т.е. Вы им не
> пользуетесь.
я его сначала прикрутил, но для моей задачи он не нужен и я его выкинул

-- 
Наилучшие пожелания,                      Registered         .--.
Пирогов Алексей                       Linux User #293162    |@_@ |
mailto:ipalex@ukr.net                                       |!_/ |
mailto:ipalex@ferplast.com.ua                              //   \ \
(AlekseyPirogov@ferplast.com.ua)                          (|     | )
UIN:172368093                                            /'\_   _/`\
                                       Powered by Linux  \___)=(___/

Re: [Comm] Samba Winbind Domen win2k

[Eugene Ostapets]

Alexander Bokovoy пишет:

>On Wed, Sep 10, 2003 at 03:39:45PM +0400, Maxim Ivanov wrote:
>  
>
>>Господа!
>>
>>За прошедшие сутки мои попытки добавить самбу 2.2.8 в домен Win2k и
>>использовать winbind успехом не увенчались.
>>В логах винбинда постоянно мелькают записи типа
>>
>>Could not open a connection to SERVER20000 for \PIPE\lsarpc
>>(NT_STATUS_DOMAIN_CONTROLLER_NOT_FOUND)
>>    
>>
>настройки свои покажите для начала.
>
> 
>  
>
>>Только что мне подсказали, что именно Samba 2.2.8 не живая в этом
>>отношении. Однако в Инете я постоянно натыкаюсь на ссылки, где народ
>>пишет, что даже Samba 2.2.2 версии у них работает.
>>    
>>
>И у меня работает.
>
>  
>
>>У меня вопрос: это именно 2.2.8 убитая версия Samb'ы в этом отношении
>>или есть други причины нежелания работать в домене?
>>    
>>
>Локальные неприятности скорее всего.
>
>  
>
Причина одна - бага в пакете samba-2.x в М2.2. winbind не создает 
/tmp/.winbind/pipe к которому обращаются wbinfo и, как я понимаю, 
libpam_winbind... Глубоко в ошибке я не разбирался, но ситуайия лечится 
установкой "правильного" winbind...

-- 
С уважением,
Евгений Остапец
+380 44 459 28 79
http://www.unisoft.com.ua

[Comm] Samba

[Alexandr]

Установил в Linux Samb'у. При заходе из Windows на сервер просит логин и
пароль. Пароль от пользователя не подходит, что туда вписывать нужно?

Re: [Comm] Samba

[Leonid B. Sysoletin]

В сообщении от 11 Сентябрь 2003 00:03 Alexandr написал(a):
> Установил в Linux Samb'у. При заходе из Windows на сервер просит логин и
> пароль. Пароль от пользователя не подходит, что туда вписывать нужно?

Имя и пароль _виндового_ пользователя, у которого есть права на шару, если я 
правильно ошибаюсь.

-- 
Л. Сысолетин,
webmaster@unicon-ms.ru, webmaster@bdo.ru
[Team Ёжики-рулез!] [Team Котёнки на солярке] [Team Берегите букву "ё"!]
[Team Я люблю свою фортунку] [Team Фортунка в переписку не вступает]

	A young girl, Carmen Cohen, was called by her last name by her father,
and her first name by her mother.  By the time she was ten, didn't know if she
was Carmen or Cohen.

Re: [Comm] Samba

[ipAlex]

В сообщении от 10 Сентябрь 2003 23:03 Alexandr написал(a):
> Установил в Linux Samb'у. При заходе из Windows на сервер просит логин и
> пароль. Пароль от пользователя не подходит, что туда вписывать нужно?

man smbpasswd

-- 
Наилучшие пожелания,                      Registered         .--.
Пирогов Алексей                       Linux User #293162    |@_@ |
mailto:ipalex@ukr.net                                       |!_/ |
mailto:ipalex@ferplast.com.ua                              //   \ \
(AlekseyPirogov@ferplast.com.ua)                          (|     | )
UIN:172368093                                            /'\_   _/`\
                                       Powered by Linux  \___)=(___/

Re: [Comm] Samba Winbind Domen win2k

[Alexander Bokovoy]

On Wed, Sep 10, 2003 at 10:51:37PM +0300, Eugene Ostapets wrote:
> >>У меня вопрос: это именно 2.2.8 убитая версия Samb'ы в этом отношении
> >>или есть други причины нежелания работать в домене?
> >Локальные неприятности скорее всего.
> >
> Причина одна - бага в пакете samba-2.x в М2.2. winbind не создает 
> /tmp/.winbind/pipe к которому обращаются wbinfo и, как я понимаю, 
> libpam_winbind... Глубоко в ошибке я не разбирался, но ситуайия лечится 
> установкой "правильного" winbind...
Покажите
	ls -la /tmp/.winbindd

-- 
/ Alexander Bokovoy
---
Toes, knees, NIPPLES.  Toes, knees, nipples, KNUCKLES ...
Nipples, dimples, knuckles, NICKLES, wrinkles, pimples!!

Re: [Comm] Samba Winbind Domen win2k

[Eugene Ostapets]

Alexander Bokovoy пишет:

>On Wed, Sep 10, 2003 at 10:51:37PM +0300, Eugene Ostapets wrote:
>  
>
>>>>У меня вопрос: это именно 2.2.8 убитая версия Samb'ы в этом отношении
>>>>или есть други причины нежелания работать в домене?
>>>>        
>>>>
>>>Локальные неприятности скорее всего.
>>>
>>>      
>>>
>>Причина одна - бага в пакете samba-2.x в М2.2. winbind не создает 
>>/tmp/.winbind/pipe к которому обращаются wbinfo и, как я понимаю, 
>>libpam_winbind... Глубоко в ошибке я не разбирался, но ситуайия лечится 
>>установкой "правильного" winbind...
>>    
>>
>Покажите
>	ls -la /tmp/.winbindd
>
>  
>
У меня-то проблем нет, после замены winbind и wbinfo на такие же из 
поставки MDK 9.0 ... Как нет такого каталога в samba2 из поставки М2.2. 
Позже ради эксперемента ставил samba3 и такой файл создавался... Если 
winbind из samba2 создает сокет в драгом месте, то почему об этом не 
знают утилиты, которые должны с ним работать?

PS: После серии проколов у Альтлинукса с пакетом samba 2.x я сам всегда 
ставлю самбу из других дистрибутивов и всем рекомендую так поступать.

-- 
С уважением,
Евгений Остапец
+380 44 459 28 79
http://www.unisoft.com.ua

Re: [Comm] Samba Winbind Domen win2k

[Alexander Bokovoy]

On Thu, Sep 11, 2003 at 08:41:04AM +0300, Eugene Ostapets wrote:
> >>Причина одна - бага в пакете samba-2.x в М2.2. winbind не создает 
> >>/tmp/.winbind/pipe к которому обращаются wbinfo и, как я понимаю, 
> >>libpam_winbind... Глубоко в ошибке я не разбирался, но ситуайия лечится 
> >>установкой "правильного" winbind...
> >>   
> >>
> >Покажите
> >	ls -la /tmp/.winbindd
> >
> > 
> >
> У меня-то проблем нет, после замены winbind и wbinfo на такие же из 
> поставки MDK 9.0 ... Как нет такого каталога в samba2 из поставки М2.2. 
> Позже ради эксперемента ставил samba3 и такой файл создавался... Если 
> winbind из samba2 создает сокет в драгом месте, то почему об этом не 
> знают утилиты, которые должны с ним работать?
Он создает в /tmp/.winbindd. Это можно проверить по бинарнику winbindd.
Еще раз повторю: у меня проблем со сборками samba2 в М2.2 и Сизифе нет.
Каталога быть в пакете и не должно, он создается на лету. Я не вижу причин
ему не создаваться. Вы использовали пакет из updates (версии до 2.2.8а
содержат root exploits)?

-- 
/ Alexander Bokovoy
---
"In the fight between you and the world, back the world."
 --Frank Zappa

Re: [Comm] Samba Winbind Domen win2k

[Eugene Ostapets]

Alexander Bokovoy пишет:

>On Thu, Sep 11, 2003 at 08:41:04AM +0300, Eugene Ostapets wrote:
>  
>
>Он создает в /tmp/.winbindd. Это можно проверить по бинарнику winbindd.
>Еще раз повторю: у меня проблем со сборками samba2 в М2.2 и Сизифе нет.
>Каталога быть в пакете и не должно, он создается на лету. Я не вижу причин
>ему не создаваться. Вы использовали пакет из updates (версии до 2.2.8а
>содержат root exploits)?
>
>  
>
Нет проблема возникла и была решена сразу после выхода М2.2. Больше к 
этому вопросу клиент не возвращался...
И вообще с самбой в релизах у Альта проблемы, что в М2.0 была поломана 
(нельзя было создать файлы и каталоги с использованием украинских букв - 
решилось заменой на пакет из ASPLinux), что в М2.2 проблема с winbind, 
решившаяся заменой части утилит на их аналоги из MDK9.0...

-- 
С уважением,
Евгений Остапец
+380 44 459 28 79
http://www.unisoft.com.ua

Re: [Comm] Samba Winbind Domen win2k

[Alexander Bokovoy]

On Thu, Sep 11, 2003 at 11:57:52AM +0300, Eugene Ostapets wrote:
> Alexander Bokovoy пишет:
> 
> >On Thu, Sep 11, 2003 at 08:41:04AM +0300, Eugene Ostapets wrote:
> > 
> >
> >Он создает в /tmp/.winbindd. Это можно проверить по бинарнику winbindd.
> >Еще раз повторю: у меня проблем со сборками samba2 в М2.2 и Сизифе нет.
> >Каталога быть в пакете и не должно, он создается на лету. Я не вижу причин
> >ему не создаваться. Вы использовали пакет из updates (версии до 2.2.8а
> >содержат root exploits)?
> >
> > 
> >
> Нет проблема возникла и была решена сразу после выхода М2.2. Больше к 
> этому вопросу клиент не возвращался...
> И вообще с самбой в релизах у Альта проблемы, что в М2.0 была поломана 
> (нельзя было создать файлы и каталоги с использованием украинских букв - 
> решилось заменой на пакет из ASPLinux),
:) Поддержка украинского появилась в upstream с 2.2.5-pre1, после того как я
протолкнул туда ее (в районе 10 июня 2002 года). В нашей сборке украинский 
поддерживается с 2.2.3-alt5, 11 марта 2002-го года. М2.0 содержит 2.2.3-alt6
(rsync.altlinux.org::ALTLinux/Master/2.0/SRPMS.Master/samba-2.2.3-alt6.src.rpm),
отличие которого от предыдущего именно в исправлении проблем в украинском.

Я бы хотел, чтобы Вы хоть как-то аргументировали свои заявления, пока
только голословные утверждения.

> что в М2.2 проблема с winbind, 
> решившаяся заменой части утилит на их аналоги из MDK9.0...
Нравится -- заменяйте. Это Вам никто не мешает делать.
-- 
/ Alexander Bokovoy
---
Victory or defeat!

Re: [Comm] Samba Winbind Domen win2k

[Eugene Ostapets]

Alexander Bokovoy пишет:

>On Thu, Sep 11, 2003 at 11:57:52AM +0300, Eugene Ostapets wrote:
>  
>
>>Alexander Bokovoy пишет:
>>
>>    
>>
>:) Поддержка украинского появилась в upstream с 2.2.5-pre1, после того как я
>протолкнул туда ее (в районе 10 июня 2002 года). В нашей сборке украинский 
>поддерживается с 2.2.3-alt5, 11 марта 2002-го года. М2.0 содержит 2.2.3-alt6
>(rsync.altlinux.org::ALTLinux/Master/2.0/SRPMS.Master/samba-2.2.3-alt6.src.rpm),
>отличие которого от предыдущего именно в исправлении проблем в украинском.
>  
>
Хм.. Поставить М2.0 и прислать скриншоты с винды? Если диски не 
потерлись - так на днях и сделаю...

>Я бы хотел, чтобы Вы хоть как-то аргументировали свои заявления, пока
>только голословные утверждения.
>
>  
>
>>что в М2.2 проблема с winbind, 
>>решившаяся заменой части утилит на их аналоги из MDK9.0...
>>    
>>
>Нравится -- заменяйте. Это Вам никто не мешает делать.
>  
>

Так, я выковырял самбовские пакеты из М2.2 и проверил все на своей 
площадке... При домене(не настроенном) на основе самбы, файл таки 
появился и если произвести настройку дальше, наверное можно заставить 
работать авторизацию... А вот при домене на основе Win2k Server в VmWare 
( в mixed mode как и положено :) ) до появления /tmp/.winbindd/pipe так 
и не дошло, точно такая же ситуация была площадке клиента, только 
возможности для поиска неисправности были ограничены... При установке 
samba3 все работает как часы. Т.е. я, похоже, несколько преувеличил 
проблему, но тем не менее она существовала...

Кстати у меня сейчас на моей машине стоит из Сизифа samba-2.2.8-alt2, 
так winbindd создает файлик /var/cache/samba/winbindd_privileged/pipe, а 
wbinfo по прежнему ищет /tmp/.winbindd/pipe. Я не использую в своей 
работе самбу вообще и поэтому не готов сейчас произвести качественное 
тестирование работы winbindd, но за свои слова готов отвечать.

-- 
С уважением,
Евгений Остапец
+380 44 459 28 79
http://www.unisoft.com.ua

Re: [Comm] Samba Winbind Domen win2k

[Alexander Bokovoy]

On Thu, Sep 11, 2003 at 03:27:01PM +0300, Eugene Ostapets wrote:
> Кстати у меня сейчас на моей машине стоит из Сизифа samba-2.2.8-alt2, 
> так winbindd создает файлик /var/cache/samba/winbindd_privileged/pipe, а 
> wbinfo по прежнему ищет /tmp/.winbindd/pipe. Я не использую в своей 
> работе самбу вообще и поэтому не готов сейчас произвести качественное 
> тестирование работы winbindd, но за свои слова готов отвечать.
Что касается этих двух сокетов, то их и должно быть два. Первый --
привилегированные операции winbindd, которые доступны (в нашем варианте
сборки) пользователям, входящим в группу winbind. Второй -- для
непривилегированных операций, часть из которых wbinfo позволяет выполнять.
wbinfo, кстати, умеет и некоторые привилегированные операциий, большинство
из которых выполняются ntlm_auth из 3.0.

Что касается слов, то по поводу настройки украинской поддержки Вам уже
сказали. А замечания об конкретных ошибках надо сопровождать фактами,
иначе создается неприятное впечатление о квалификации говорящего. Мы ведь
не на предвыборных собраниях и не обещания здесь разбрасываем и
конкурентов грязью поливаем.
-- 
/ Alexander Bokovoy
---
Violence is the last refuge of the incompetent.
		-- Salvor Hardin

Re: [Comm] Samba Winbind Domen win2k

[Eugene Ostapets]

Alexander Bokovoy пишет:

>On Thu, Sep 11, 2003 at 03:27:01PM +0300, Eugene Ostapets wrote:
>  
>
>>Кстати у меня сейчас на моей машине стоит из Сизифа samba-2.2.8-alt2, 
>>так winbindd создает файлик /var/cache/samba/winbindd_privileged/pipe, а 
>>wbinfo по прежнему ищет /tmp/.winbindd/pipe. Я не использую в своей 
>>работе самбу вообще и поэтому не готов сейчас произвести качественное 
>>тестирование работы winbindd, но за свои слова готов отвечать.
>>    
>>
>Что касается этих двух сокетов, то их и должно быть два. Первый --
>привилегированные операции winbindd, которые доступны (в нашем варианте
>сборки) пользователям, входящим в группу winbind. Второй -- для
>непривилегированных операций, часть из которых wbinfo позволяет выполнять.
>wbinfo, кстати, умеет и некоторые привилегированные операциий, большинство
>из которых выполняются ntlm_auth из 3.0.
>  
>
У меня после этого обсуждения зародилось подозрение о природе бага... В 
обоих случаях в Win2k у пользователя guest был установлен пароль... 
Возможно winbindd из второй самбы сначала пытается подсоединится к 
домену, а потом создает сокет, а в третьей нарброт?

>Что касается слов, то по поводу настройки украинской поддержки Вам уже
>сказали. А замечания об конкретных ошибках надо сопровождать фактами,
>иначе создается неприятное впечатление о квалификации говорящего. Мы ведь
>не на предвыборных собраниях и не обещания здесь разбрасываем и
>конкурентов грязью поливаем.
>  
>
Ну сказали скорее Вам, чем мне - был баг и было решение, для тех, кто до 
этого решения сам не додумался - были другие дистрибутивы, без этой 
проблемы. А на счет поливания грязью... Так это зависит от  того, как 
воспринимать критику. Я, например, сначала в критике ищу конструктивную 
составляющую, а не найдя ее начинаю развешивать ярлыки... Другие люди 
вольны поступать так, как им диктует их воспитание...

-- 
С уважением,
Евгений Остапец
+380 44 459 28 79
http://www.unisoft.com.ua

Re: [Comm] Samba Winbind Domen win2k

[Alexander Bokovoy]

On Thu, Sep 11, 2003 at 04:24:48PM +0300, Eugene Ostapets wrote:
> >>работе самбу вообще и поэтому не готов сейчас произвести качественное 
> >>тестирование работы winbindd, но за свои слова готов отвечать.
> >Что касается этих двух сокетов, то их и должно быть два. Первый --
> >привилегированные операции winbindd, которые доступны (в нашем варианте
> >сборки) пользователям, входящим в группу winbind. Второй -- для
> >непривилегированных операций, часть из которых wbinfo позволяет выполнять.
> >wbinfo, кстати, умеет и некоторые привилегированные операциий, большинство
> >из которых выполняются ntlm_auth из 3.0.
> У меня после этого обсуждения зародилось подозрение о природе бага... В 
> обоих случаях в Win2k у пользователя guest был установлен пароль... 
> Возможно winbindd из второй самбы сначала пытается подсоединится к 
> домену, а потом создает сокет, а в третьей нарброт?
То есть, было Restrict Anonymous = 1 фактически... 2.2 не умеет с этим
режимом работать для W2K и старше, 3.0 научили, начиная с RC1. NT4,
кстати, тоже не умеет.

Что касается порядка создания, то да, вначале происходит создание списка
доменов (init_domain_list), а потом создание сокета и лишь потом обработка 
запросов из сокета. Однако невозможность создания этого списка не должна
приводить к преждевременному окончанию работы.

> >Что касается слов, то по поводу настройки украинской поддержки Вам уже
> >сказали. А замечания об конкретных ошибках надо сопровождать фактами,
> >иначе создается неприятное впечатление о квалификации говорящего. Мы ведь
> >не на предвыборных собраниях и не обещания здесь разбрасываем и
> >конкурентов грязью поливаем.
> Ну сказали скорее Вам, чем мне - был баг и было решение, для тех, кто до 
> этого решения сам не додумался - были другие дистрибутивы, без этой 
> проблемы. 
Все же, я попрошу Вас подкреплять свои слова аргументами. Вот что вошло в
M2.0 (пакеты были взяты из rsync.altlinux.org::ALTLinux/Master/2.0/ALTLinux/RPMS.Master/):

$ rpm -qlp samba-common-2.2.3-alt6.i586.rpm | grep codepages
/etc/samba/codepages/src
/etc/samba/codepages/src/CP1125.TXT
/etc/samba/codepages/src/CP1251.TXT
/etc/samba/codepages/src/CP437.TXT
/etc/samba/codepages/src/CP737.TXT
/etc/samba/codepages/src/CP850.TXT
/etc/samba/codepages/src/CP852.TXT
/etc/samba/codepages/src/CP861.TXT
/etc/samba/codepages/src/CP862.TXT
/etc/samba/codepages/src/CP866.TXT
/etc/samba/codepages/src/CP932.TXT
/etc/samba/codepages/src/CP936.TXT
/etc/samba/codepages/src/CP949.TXT
/etc/samba/codepages/src/CP950.TXT
/etc/samba/codepages/src/CPISO8859-1.TXT
/etc/samba/codepages/src/CPISO8859-2.TXT
/etc/samba/codepages/src/CPISO8859-5.TXT
/etc/samba/codepages/src/CPISO8859-7.TXT
/etc/samba/codepages/src/CPISO8859-8.TXT
/etc/samba/codepages/src/CPKOI8-R.TXT
/etc/samba/codepages/src/CPKOI8-U.TXT
/etc/samba/codepages/src/codepage_def.1125
/etc/samba/codepages/src/codepage_def.1251
/etc/samba/codepages/src/codepage_def.437
/etc/samba/codepages/src/codepage_def.737
/etc/samba/codepages/src/codepage_def.775
/etc/samba/codepages/src/codepage_def.850
/etc/samba/codepages/src/codepage_def.852
/etc/samba/codepages/src/codepage_def.861
/etc/samba/codepages/src/codepage_def.862
/etc/samba/codepages/src/codepage_def.866
/etc/samba/codepages/src/codepage_def.932
/etc/samba/codepages/src/codepage_def.936
/etc/samba/codepages/src/codepage_def.949
/etc/samba/codepages/src/codepage_def.950

То есть, исходники таблиц для украинского (CP1125, CPKOI8-U) присутствуют. 
Теперь посмотрим, генерируется ли из них реальные таблицы перекодировки:

$ rpm -qp --scripts samba-common-2.2.3-alt6.i586.rpm
postinstall scriptlet (through /bin/sh):
# Basic migration script for pre-2.2.1-alt2 users,
# since smb config moved from /etc to /etc/samba

mkdir -p /etc/samba
for s in smb.conf smbusers smbpasswd printers.def secrets.tdb lmhosts; do
	if [ -f /etc/$s ]; then
		/bin/cp -f /etc/$s /etc/$s.OLD
		/bin/mv -f /etc/$s /etc/samba/
	fi
done

# Let's define the proper paths for config files
/usr/bin/perl -pi -e 's/(\/etc\/)(smb)/\1samba\/\2/' /etc/samba/smb.conf

# Fix the logrotate.d file from smb and nmb to smbd and nmbd
if [ -f /etc/logrotate.d/samba ]; then
	/usr/bin/perl -pi -e 's/smb /smbd /' /etc/logrotate.d/samba
	/usr/bin/perl -pi -e 's/nmb /nmbd /' /etc/logrotate.d/samba
fi

# And not loose our machine account SIDs
[ -f /etc/*.SID ] && /bin/cp -f /etc/*.SID /etc/samba/


# Build codepage load files
for i in 437 737 775 850 852 861 866 932 936 949 950 1251 1125; do
	/usr/bin/make_smbcodepage c $i /etc/samba/codepages/src/codepage_def.$i /etc/samba/codepages/codepage.$i
done

# Build unicode load files
for i in 437 737 850 852 861 866 932 936 949 950 1251 1125 ISO8859-1 ISO8859-2 ISO8859-5 ISO8859-7 KOI8-R KOI8-U; do
	/usr/bin/make_unicodemap $i /etc/samba/codepages/src/CP$i.TXT /etc/samba/codepages/unicode_map.$i
done
preuninstall scriptlet (through /bin/sh):
if [ $1 = 0 ] ; then
    for n in /etc/samba/codepages/*; do
	if [ "$n" != "/etc/samba/codepages/src" ]; then
	    /bin/rm -rf $n
	fi
    done
fi

Как можно легко заметить, все генерируется. Да и патч для поддержки украинского
внутри source/lib/charcnv.c присутствует. Точнее, даже не один патч, а
несколько -- патч Олега Дерибаса для CP1125 <-> KOI8-U и мои для CP1125
<-> CP1251 и CP1125 <-> ISO-8859-5.

Все это тестировалось украинскими пользователями перед релизом М2.0 и
гарантировано работает.

Мне неприятно наблюдать такую настойчивость в Ваших неподкрепленных
фактами высказываниях. Более того, Ваши высказывания создают ложную
картину вокруг проекта ALT Linux. Я прошу Вас извиниться публично за
преднамеренное искажение информации.
-- 
/ Alexander Bokovoy
---
Politicians are the same all over.  They promise to build a bridge even
where there is no river.
	-- Nikita Khrushchev

Re: [Comm] Samba Winbind Domen win2k

[Eugene Ostapets]

Alexander Bokovoy пишет:

>On Thu, Sep 11, 2003 at 04:24:48PM +0300, Eugene Ostapets wrote:
>  
>
>> У меня после этого обсуждения зародилось подозрение о природе бага... В
>>
>>обоих случаях в Win2k у пользователя guest был установлен пароль... 
>>Возможно winbindd из второй самбы сначала пытается подсоединится к 
>>домену, а потом создает сокет, а в третьей нарброт?
>>    
>>
>То есть, было Restrict Anonymous = 1 фактически... 2.2 не умеет с этим
>режимом работать для W2K и старше, 3.0 научили, начиная с RC1. NT4,
>кстати, тоже не умеет.
>
>Что касается порядка создания, то да, вначале происходит создание списка
>доменов (init_domain_list), а потом создание сокета и лишь потом обработка 
>запросов из сокета. Однако невозможность создания этого списка не должна
>приводить к преждевременному окончанию работы.
>  
>
Собственно winbindd из третьей самбы ведет себя нормально - после 
появления сокета выполняется команда wbinfo -A username%password и 
дальше все рабоатет. Похоже в MDK применили какой-то патч для 
развязывания ситуации во второй самбе, а мимо Вас подобный вариант 
использования просто прошел незамеченным.

>  
>
>>>Что касается слов, то по поводу настройки украинской поддержки Вам уже
>>>сказали. А замечания об конкретных ошибках надо сопровождать фактами,
>>>иначе создается неприятное впечатление о квалификации говорящего. Мы ведь
>>>не на предвыборных собраниях и не обещания здесь разбрасываем и
>>>конкурентов грязью поливаем.
>>>      
>>>
>>Ну сказали скорее Вам, чем мне - был баг и было решение, для тех, кто до 
>>этого решения сам не додумался - были другие дистрибутивы, без этой 
>>проблемы. 
>>    
>>
>Все же, я попрошу Вас подкреплять свои слова аргументами. Вот что вошло в
>M2.0 (пакеты были взяты из rsync.altlinux.org::ALTLinux/Master/2.0/ALTLinux/RPMS.Master/):
>
>Как можно легко заметить, все генерируется. Да и патч для поддержки украинского
>внутри source/lib/charcnv.c присутствует. Точнее, даже не один патч, а
>несколько -- патч Олега Дерибаса для CP1125 <-> KOI8-U и мои для CP1125
><-> CP1251 и CP1125 <-> ISO-8859-5.
>
>Все это тестировалось украинскими пользователями перед релизом М2.0 и
>гарантировано работает.
>
>Мне неприятно наблюдать такую настойчивость в Ваших неподкрепленных
>фактами высказываниях. Более того, Ваши высказывания создают ложную
>картину вокруг проекта ALT Linux. Я прошу Вас извиниться публично за
>преднамеренное искажение информации.
>  
>
Я же пообещал прислать скриншоты, как только мне предоставится 
возможность их создать(я думаю не раньше выходных). Мои слова косвенно 
подтвердил Maxim Tyurin, может быть у него есть возможность подтвердить 
свои слова весомыми аргументами.

Предлагаю продолжить эту дискусию после выходных ос скриншотами. Нужно 
ли еще какие-то дополнительные действия типа включения дебаглога самбы 
для подтверждения того бага? Чтобы я подготовил все материалы, способные 
Вас убедить в моей правоте?

-- 
С уважением,
Евгений Остапец
+380 44 459 28 79
http://www.unisoft.com.ua

Re: [Comm] Samba Winbind Domen win2k

[Alexander Bokovoy]

On Thu, Sep 11, 2003 at 08:36:17PM +0300, Eugene Ostapets wrote:
> >То есть, было Restrict Anonymous = 1 фактически... 2.2 не умеет с этим
> >режимом работать для W2K и старше, 3.0 научили, начиная с RC1. NT4,
> >кстати, тоже не умеет.
> >
> >Что касается порядка создания, то да, вначале происходит создание списка
> >доменов (init_domain_list), а потом создание сокета и лишь потом обработка 
> >запросов из сокета. Однако невозможность создания этого списка не должна
> >приводить к преждевременному окончанию работы.
> > 
> >
> Собственно winbindd из третьей самбы ведет себя нормально - после 
> появления сокета выполняется команда wbinfo -A username%password и 
> дальше все рабоатет. Похоже в MDK применили какой-то патч для 
> развязывания ситуации во второй самбе, а мимо Вас подобный вариант 
> использования просто прошел незамеченным.
Возможно. Впрочем, 2.2 уже не интересно смотреть и чинить -- мы закрыли
его в апреле. Тем более, что 2.2.8-alt2 в Сизифе и апдейтах к Мастерам и
Утес-К работает. На следующей неделе уже будет финальный 3.0.

> Я же пообещал прислать скриншоты, как только мне предоставится 
> возможность их создать(я думаю не раньше выходных). Мои слова косвенно 
> подтвердил Maxim Tyurin, может быть у него есть возможность подтвердить 
> свои слова весомыми аргументами.
Насколько я помню, Максим эти сборки и тестировал.

 
> Предлагаю продолжить эту дискусию после выходных ос скриншотами. Нужно 
> ли еще какие-то дополнительные действия типа включения дебаглога самбы 
> для подтверждения того бага? Чтобы я подготовил все материалы, способные 
> Вас убедить в моей правоте?
Ничего. Причины прозаичны и их несколько:
0. Ветка 2.2 уже не будет изменяться.
1. 2.2.8-alt2 работает без проблем и это рекомендуемый пакет для М2.2,
   лежит в updates
2. 2.2.8-alt0.2 в updates M2.0 представляет собой пакет из (1),
   пересобранный для М2.0 и Утес-К, также работает без проблем.
3. 2.2.8-alt2 в Сизифе также работоспособен.

и последняя -- на следующей неделе будет финальный 3.0, который в течение
недели-двух пойдет в Сизиф на замену samba-2.2.8 и samba3-3.0 как
samba-3.0. То есть, в Сизифе больше не будет Samba 2.2. Срок перехода
Сизифа на 3.0 определяется только временем для перевода управления
настройками Самбы 3.0 на control(8), поскольку в любом случае
конфигурационные файлы 3.0 и 2.2 несовместимы по некоторым ключевым
параметрам.

Я посмотрел пакет Самбы 2.2.3a-6asp в ASP Linux 7.3. Этот пакет содержит 
только патч Олега Дерибаса, который есть и у нас и совершенно не поддерживает 
работу Самбы в локали uk_UA.CP1251, то есть CP1125 <-> CP1251, как и вариант
CP1125 <-> ISO-8859-5. Добавлен он Лёней Кантором 11 июня 2002-го, уже после 
того, как этот комплект патчей вошел в Samba 2.2.5.

-- 
/ Alexander Bokovoy
---
It's from Casablanca.  I've been waiting all my life to use that line.
		-- Woody Allen, "Play It Again, Sam"

Re: [Comm] Samba Winbind Domen win2k

[Eugene Ostapets]

Alexander Bokovoy пишет:

>On Thu, Sep 11, 2003 at 08:36:17PM +0300, Eugene Ostapets wrote:
>  
>
>>Собственно winbindd из третьей самбы ведет себя нормально - после 
>>появления сокета выполняется команда wbinfo -A username%password и 
>>дальше все рабоатет. Похоже в MDK применили какой-то патч для 
>>развязывания ситуации во второй самбе, а мимо Вас подобный вариант 
>>использования просто прошел незамеченным.
>>    
>>
>Возможно. Впрочем, 2.2 уже не интересно смотреть и чинить -- мы закрыли
>его в апреле. Тем более, что 2.2.8-alt2 в Сизифе и апдейтах к Мастерам и
>Утес-К работает. На следующей неделе уже будет финальный 3.0.
>
>  
>
>>Я же пообещал прислать скриншоты, как только мне предоставится 
>>возможность их создать(я думаю не раньше выходных). Мои слова косвенно 
>>подтвердил Maxim Tyurin, может быть у него есть возможность подтвердить 
>>свои слова весомыми аргументами.
>>    
>>
>Насколько я помню, Максим эти сборки и тестировал.
>
> 
>  
>
>Ничего. Причины прозаичны и их несколько:
>0. Ветка 2.2 уже не будет изменяться.
>1. 2.2.8-alt2 работает без проблем и это рекомендуемый пакет для М2.2,
>   лежит в updates
>2. 2.2.8-alt0.2 в updates M2.0 представляет собой пакет из (1),
>   пересобранный для М2.0 и Утес-К, также работает без проблем.
>3. 2.2.8-alt2 в Сизифе также работоспособен.
>
>и последняя -- на следующей неделе будет финальный 3.0, который в течение
>недели-двух пойдет в Сизиф на замену samba-2.2.8 и samba3-3.0 как
>samba-3.0. То есть, в Сизифе больше не будет Samba 2.2. Срок перехода
>Сизифа на 3.0 определяется только временем для перевода управления
>настройками Самбы 3.0 на control(8), поскольку в любом случае
>конфигурационные файлы 3.0 и 2.2 несовместимы по некоторым ключевым
>параметрам.
>
>Я посмотрел пакет Самбы 2.2.3a-6asp в ASP Linux 7.3. Этот пакет содержит 
>только патч Олега Дерибаса, который есть и у нас и совершенно не поддерживает 
>работу Самбы в локали uk_UA.CP1251, то есть CP1125 <-> CP1251, как и вариант
>CP1125 <-> ISO-8859-5. Добавлен он Лёней Кантором 11 июня 2002-го, уже после 
>того, как этот комплект патчей вошел в Samba 2.2.5.
>  
>
Я не знаю к чему Вы упоминаете uk_UA.CP1251 или другие кодировки 
сервера... Проблема была в одном едиственном приложении и скорее всего 
она была связана ошибкой при упаковке пакета, т.к. таких проблем на тот 
момент не было ни в одном доступном на Украине дистрибутиве. Для полного 
прояснения ситуации для себя я на выходных подниму в VmWare М2.0 и затем 
доберусь до истоков проблемы (варианта на самом деле всего два: 
отсутствие файла с кодовой стриницей или ошибка установочного скрипта, 
который приводит к тому что страница не компилируется). Если Вам будет 
таки интерестно узнать причину - я сообщу личным письмом.


Итог: много слов обиженного до глубины души человека, обвинений в 
голословности... А теперь неинтересно? Мне кажется было бы корректнее 
сказать нечто типа: "Даже если были проблемы с самба 2.х, теперь они не 
актуальны - сосредоточте усилия на тестирование самба 3" и никому не 
было бы обидно. А так получилась долгая и бесплодная дискуссия.

-- 
С уважением,
Евгений Остапец
+380 44 459 28 79
http://www.unisoft.com.ua

Re: [Comm] Samba Winbind Domen win2k

[Alexander Bokovoy]

On Fri, Sep 12, 2003 at 10:17:59AM +0300, Eugene Ostapets wrote:
> Я не знаю к чему Вы упоминаете uk_UA.CP1251 или другие кодировки 
> сервера... 
К тому, что мы начиная с М2.0 поддерживаем разные варианты для украинского
языка -- не только с KOI8-U, но и с CP1251. Поэтому обеспечение
работоспособности Самбы в обоих вариантах хранения имен файлов на сервер
было одним из требований. И оно было выполнено, как я уже неоднократно говорил. 

> Проблема была в одном едиственном приложении и скорее всего 
> она была связана ошибкой при упаковке пакета, т.к. таких проблем на тот 
> момент не было ни в одном доступном на Украине дистрибутиве. 
Хочу сказать, что Вы лукавите. На момент выхода М2.2 упомянутый Вами ASP
Linux не содержал поддержки украинского в Samba. Потому что добавили ее
туда только 11 июня 2002 года в ASP Linux 7.3, более чем через месяц 
после выхода М2.0; в Сизифе, из которого М2.0 был сделан, она появилась 
в начале марта. Патч Олега Дерибаса для поддержки 1125<->KOI8-U существовал с 
более ранних времен -- он датирован 11 ноября 2001 года.

Я не знаю, был ли этот патч в BlackCat, это легко проверить. Но судя по
тому, что патч Кантер добавил только в июне 2002-го, то есть некоторые в
этом сомнения. Кстати, его добавление в июне 2002-го было совсем не нужно
-- если бы ASP собирали 2.2.4, то этот функционал там уже присутствовал.

У нас этот вопрос подняли впервые 6 января 2002-го в этом же списке
рассылки -- http://www.altlinux.ru/pipermail/community/2002-January/039812.html
Собственно, после этого я патч получил и добавил его в upstream 19 января:

http://pserver.samba.org/cgi-bin/cvsweb/samba/source/lib/charcnv.c.diff?r1=1.17.4.5&r2=1.17.4.6&only_with_tag=SAMBA_2_2&f=h

В апреле туда же ушли наши доработки -- патчи поддержки разных вариантов 
украинского и иврита (который также поддерживался в Самбе в М2.0, в отличие 
от других дистрибутивов). Суммарный патч:

http://pserver.samba.org/cgi-bin/cvsweb/samba/source/lib/charcnv.c.diff?r1=1.17.4.5&r2=1.17.4.8&only_with_tag=SAMBA_2_2&f=h

> Для полного прояснения ситуации для себя я на выходных подниму в VmWare
> М2.0 и затем доберусь до истоков проблемы (варианта на самом деле всего
> два: отсутствие файла с кодовой стриницей или ошибка установочного
> скрипта, который приводит к тому что страница не компилируется). Если
> Вам будет таки интерестно узнать причину - я сообщу личным письмом.
Давайте на этом и остановимся. Референтные пакеты доступны на
rsync.altlinux.org.

> Итог: много слов обиженного до глубины души человека, обвинений в 
> голословности... А теперь неинтересно? Мне кажется было бы корректнее 
> сказать нечто типа: "Даже если были проблемы с самба 2.х, теперь они не 
> актуальны - сосредоточте усилия на тестирование самба 3" и никому не 
> было бы обидно. А так получилась долгая и бесплодная дискуссия.
Евгений, если Вы перечитаете эту дискуссию, то увидите, что с самого
начала она была бесплодной в смысле исправления чего-либо -- все, что
обсуждалось с самого начала -- winbindd -- работает. Как в updates к
дистрибутивам (М2.2, М2.0, Утес-К), так и в Сизифе. Украинский тоже
работоспособен, более того, мы принимали непосредственное участие в
проталкивании его в upstream.

-- 
/ Alexander Bokovoy
---
Carswell's Corollary:
	Whenever man comes up with a better mousetrap,
	nature invariably comes up with a better mouse.

Re: [Comm] Samba Winbind Domen win2k

[Kylik Semuon]

В Чтв, 11.09.2003, в 15:27, Eugene Ostapets написал:
> Alexander Bokovoy пишет:
> 
> >On Thu, Sep 11, 2003 at 11:57:52AM +0300, Eugene Ostapets wrote:
> >  
> >
> >>Alexander Bokovoy пишет:
> >>
> >>    
> >>
> >:) Поддержка украинского появилась в upstream с 2.2.5-pre1, после того как я
> >протолкнул туда ее (в районе 10 июня 2002 года). В нашей сборке украинский 
> >поддерживается с 2.2.3-alt5, 11 марта 2002-го года. М2.0 содержит 2.2.3-alt6
> >(rsync.altlinux.org::ALTLinux/Master/2.0/SRPMS.Master/samba-2.2.3-alt6.src.rpm),
> >отличие которого от предыдущего именно в исправлении проблем в украинском.
> >  
> >
> Хм.. Поставить М2.0 и прислать скриншоты с винды? Если диски не 
> потерлись - так на днях и сделаю...
> 
> >Я бы хотел, чтобы Вы хоть как-то аргументировали свои заявления, пока
> >только голословные утверждения.
> >
> >  
> >
> >>что в М2.2 проблема с winbind, 
> >>решившаяся заменой части утилит на их аналоги из MDK9.0...
> >>    
> >>
> >Нравится -- заменяйте. Это Вам никто не мешает делать.
> >  
> >
> 
> Так, я выковырял самбовские пакеты из М2.2 и проверил все на своей 
> площадке... При домене(не настроенном) на основе самбы, файл таки 
> появился и если произвести настройку дальше, наверное можно заставить 
> работать авторизацию... А вот при домене на основе Win2k Server в VmWare 
> ( в mixed mode как и положено :) ) до появления /tmp/.winbindd/pipe так 
> и не дошло, точно такая же ситуация была площадке клиента, только 
> возможности для поиска неисправности были ограничены... При установке 
> samba3 все работает как часы. Т.е. я, похоже, несколько преувеличил 
> проблему, но тем не менее она существовала...
> 
> Кстати у меня сейчас на моей машине стоит из Сизифа samba-2.2.8-alt2, 
> так winbindd создает файлик /var/cache/samba/winbindd_privileged/pipe, а 
> wbinfo по прежнему ищет /tmp/.winbindd/pipe. Я не использую в своей 
> работе самбу вообще и поэтому не готов сейчас произвести качественное 
> тестирование работы winbindd, но за свои слова готов отвечать.


M2.2 + Updates (samba - 2.2.8-alt2) все работает как часы:
PDC - w2k
2 сервера под SAMBA
SQUID авторизирует по группе в домене
в VMWARE вообще все прекрасно (только сеть 10M)

Проблема только с 1С - стабильно, но медленно

С уважением Семен

Re: [Comm] Samba Winbind Domen win2k

[Maxim Tyurin]

On Thu, Sep 11, 2003 at 11:57:52AM +0300, Eugene Ostapets wrote:
> Alexander Bokovoy пишет:
> 
> >On Thu, Sep 11, 2003 at 08:41:04AM +0300, Eugene Ostapets wrote:
> > 
> >
> >Он создает в /tmp/.winbindd. Это можно проверить по бинарнику winbindd.
> >Еще раз повторю: у меня проблем со сборками samba2 в М2.2 и Сизифе нет.
> >Каталога быть в пакете и не должно, он создается на лету. Я не вижу причин
> >ему не создаваться. Вы использовали пакет из updates (версии до 2.2.8а
> >содержат root exploits)?
> >
> > 
> >
> Нет проблема возникла и была решена сразу после выхода М2.2. Больше к 
> этому вопросу клиент не возвращался...
> И вообще с самбой в релизах у Альта проблемы, что в М2.0 была поломана 
> (нельзя было создать файлы и каталоги с использованием украинских букв - 
> решилось заменой на пакет из ASPLinux), что в М2.2 проблема с winbind, 
> решившаяся заменой части утилит на их аналоги из MDK9.0...

Не было никаких проблем. Codepage нужный добросил просто. 

Если б кто еще в Питон добросил бы koi8-u (баг я повесил давным-давно,
да и файл нужный тоже есть) 
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

Re: [Comm] Samba Winbind Domen win2k

[Eugene Ostapets]

Maxim Tyurin пишет:

>On Thu, Sep 11, 2003 at 11:57:52AM +0300, Eugene Ostapets wrote:
>  
>
>>Alexander Bokovoy пишет:
>>
>>    
>>
>>Нет проблема возникла и была решена сразу после выхода М2.2. Больше к 
>>этому вопросу клиент не возвращался...
>>И вообще с самбой в релизах у Альта проблемы, что в М2.0 была поломана 
>>(нельзя было создать файлы и каталоги с использованием украинских букв - 
>>решилось заменой на пакет из ASPLinux), что в М2.2 проблема с winbind, 
>>решившаяся заменой части утилит на их аналоги из MDK9.0...
>>    
>>
>
>Не было никаких проблем. Codepage нужный добросил просто. 
>  
>
Хм, так просто? Ну ладно, пакет из ASPLinux держал все кодовые страницы 
под рукой... За что ему и спасибо.

>Если б кто еще в Питон добросил бы koi8-u (баг я повесил давным-давно,
>да и файл нужный тоже есть) 
>  
>
Ну так пинать python@packages.altlinux.org до полного просветления... 
Очень многие из сборщиков пакетов страдают от необоснованно завышенного 
самомнения. Их нужно многократно и настойчиво просить произвести нужное 
изменнение пакета... И лучше всего это делать в отдельном треде и 
возможно в sisyphus@

-- 
С уважением,
Евгений Остапец
+380 44 459 28 79
http://www.unisoft.com.ua

Re: [Comm] Samba Winbind Domen win2k

[Maxim Tyurin]

On Thu, Sep 11, 2003 at 03:38:14PM +0300, Eugene Ostapets wrote:
> Maxim Tyurin пишет:
> 
> >On Thu, Sep 11, 2003 at 11:57:52AM +0300, Eugene Ostapets wrote:
> > 
> >
> >>Alexander Bokovoy пишет:
> >>
> >>   
> >>
> >>Нет проблема возникла и была решена сразу после выхода М2.2. Больше к 
> >>этому вопросу клиент не возвращался...
> >>И вообще с самбой в релизах у Альта проблемы, что в М2.0 была поломана 
> >>(нельзя было создать файлы и каталоги с использованием украинских букв - 
> >>решилось заменой на пакет из ASPLinux), что в М2.2 проблема с winbind, 
> >>решившаяся заменой части утилит на их аналоги из MDK9.0...
> >>   
> >>
> >
> >Не было никаких проблем. Codepage нужный добросил просто. 
> > 
> >
> Хм, так просто? Ну ладно, пакет из ASPLinux держал все кодовые страницы 
> под рукой... За что ему и спасибо.

Как-то уже до автоматизма дошло. Просто поддержка украинского языка и
кодировок плачевная просто :(

Так что дописывать поддержку koi8-u и cp1125 приходится достаточно часто.

> 
> >Если б кто еще в Питон добросил бы koi8-u (баг я повесил давным-давно,
> >да и файл нужный тоже есть) 
> > 
> >
> Ну так пинать python@packages.altlinux.org до полного просветления... 
> Очень многие из сборщиков пакетов страдают от необоснованно завышенного 
> самомнения. Их нужно многократно и настойчиво просить произвести нужное 
> изменнение пакета... И лучше всего это делать в отдельном треде и 
> возможно в sisyphus@
> 

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

Re: [Comm] Samba Winbind Domen win2k

[Eugene Ostapets]

Maxim Tyurin пишет:

>On Thu, Sep 11, 2003 at 03:38:14PM +0300, Eugene Ostapets wrote:
>  
>
>>Maxim Tyurin пишет:
>>
>>    
>>
>Как-то уже до автоматизма дошло. Просто поддержка украинского языка и
>кодировок плачевная просто :(
>
>Так что дописывать поддержку koi8-u и cp1125 приходится достаточно часто.
>
>  
>
Мне кажется дело не в поддержке koi8-u или cp1125, а в нежелании 
большинства сборщиков задумываться о существовании других славянских 
языков, кроме русского. Хотя еще недавно они же с пеной у рта 
критиковали англоязычных разработчиков за зацикленность на 7-ми битах... 
История повторяется с небольшой вариацией... Обидно...

-- 
С уважением,
Евгений Остапец
+380 44 459 28 79
http://www.unisoft.com.ua

Re: [Comm] Samba Winbind Domen win2k

[ipAlex]

В сообщении от 10 Сентябрь 2003 14:39 Maxim Ivanov написал(a):
> За прошедшие сутки мои попытки добавить самбу 2.2.8 в домен Win2k и
> использовать winbind успехом не увенчались.
> Только что мне подсказали, что именно Samba 2.2.8 не живая в этом
> отношении.
чушь, у меня прекрасно работает

> У меня вопрос: это именно 2.2.8 убитая версия Samb'ы в этом отношении
> или есть други причины нежелания работать в домене?
надо крутить smb.conf
рекомендую почитать http://docs.altlinux.ru/admin/ch09s04.htm
если ничего не получится - спроси, я кину свой пример

а еще обрати внимание - твоей Линуховой машинки не должно быть в списке компов 
Active Directory (она будет авторизоваться как Вынь9х)

-- 
Наилучшие пожелания,                      Registered         .--.
Пирогов Алексей                       Linux User #293162    |@_@ |
mailto:ipalex@ukr.net                                       |!_/ |
mailto:ipalex@ferplast.com.ua                              //   \ \
(AlekseyPirogov@ferplast.com.ua)                          (|     | )
UIN:172368093                                            /'\_   _/`\
                                       Powered by Linux  \___)=(___/

Re: [Comm] Samba Winbind Domen win2k

[Alexander Bokovoy]

On Wed, Sep 10, 2003 at 03:12:18PM +0300, ipAlex wrote:
> В сообщении от 10 Сентябрь 2003 14:39 Maxim Ivanov написал(a):
> > За прошедшие сутки мои попытки добавить самбу 2.2.8 в домен Win2k и
> > использовать winbind успехом не увенчались.
> > Только что мне подсказали, что именно Samba 2.2.8 не живая в этом
> > отношении.
> чушь, у меня прекрасно работает
> 
> > У меня вопрос: это именно 2.2.8 убитая версия Samb'ы в этом отношении
> > или есть други причины нежелания работать в домене?
> надо крутить smb.conf
> рекомендую почитать http://docs.altlinux.ru/admin/ch09s04.htm
> если ничего не получится - спроси, я кину свой пример
> 
> а еще обрати внимание - твоей Линуховой машинки не должно быть в списке компов 
> Active Directory (она будет авторизоваться как Вынь9х)
С 3.0-alt32 будет уже нормальной "W2K".

-- 
/ Alexander Bokovoy
---
The kernel license has expired