[Comm] Winbind

[Comm] Winbind

[Sisyphus]

Здравствуйте, community.

Такая проблема - есть каталог, в нем - хоумники юзеров.
В количестве 250 шт., права - через winbind (user.Domain+Domain
Users), проблема заключается в следующем - очень медленно отображается
содержимое каталогов, если создать какой-нибудь документ в хоумнике и
оттуда его начать редактировать - тоже все тормозит.
Если зайти в каталог с консоли и нажать l  - каталоги с хоумниками
юзеров тоже начнут показываться в час по чайной ложке.
Думаю, что проблема с winbind, он не успевает запросить PDC на предмет
прав на каталоги.
Помогите разобраться, плиз.
Самба 2.2.8 последняя.

-- 
С уважением,
 Sisyphus                          mailto:gnomik@mtv.ru

Re: [Comm] Winbind

[Alexander Bokovoy]

On Thu, Dec 04, 2003 at 10:42:14AM +0300, Sisyphus wrote:
> Здравствуйте, community.
> 
> Такая проблема - есть каталог, в нем - хоумники юзеров.
> В количестве 250 шт., права - через winbind (user.Domain+Domain
> Users), проблема заключается в следующем - очень медленно отображается
> содержимое каталогов, если создать какой-нибудь документ в хоумнике и
> оттуда его начать редактировать - тоже все тормозит.
> Если зайти в каталог с консоли и нажать l  - каталоги с хоумниками
> юзеров тоже начнут показываться в час по чайной ложке.
> Думаю, что проблема с winbind, он не успевает запросить PDC на предмет
> прав на каталоги.
> Помогите разобраться, плиз.
> Самба 2.2.8 последняя
В принципе, в 3.0.0 кэширование в winbind улучшено, можете попробовать
его.
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re[2]: [Comm] Winbind

[Andrew Nazarkin]

Hello Alexander,

Thursday, December 4, 2003, 12:53:37 PM, you wrote:

AB> On Thu, Dec 04, 2003 at 10:42:14AM +0300, Sisyphus wrote:
>> Здравствуйте, community.
>> 
>> Такая проблема - есть каталог, в нем - хоумники юзеров.
>> В количестве 250 шт., права - через winbind (user.Domain+Domain
>> Users), проблема заключается в следующем - очень медленно отображается
>> содержимое каталогов, если создать какой-нибудь документ в хоумнике и
>> оттуда его начать редактировать - тоже все тормозит.
>> Если зайти в каталог с консоли и нажать l  - каталоги с хоумниками
>> юзеров тоже начнут показываться в час по чайной ложке.
>> Думаю, что проблема с winbind, он не успевает запросить PDC на предмет
>> прав на каталоги.
>> Помогите разобраться, плиз.
>> Самба 2.2.8 последняя
AB> В принципе, в 3.0.0 кэширование в winbind улучшено, можете попробовать
AB> его.

Пробовал, то же самое ((
А может, что прописать в smb.conf надо?
есть там параметр, отвечающий за кеш?
И в дополнение, в логах пишется следующее:
winbindd[5845]:   process_loop: Invalid request size (1568) sent, should be (1304)
Что бы это значило?
P.S. в smb.conf параметр winbind separator = +   - делал по
документации.

-- 
Best regards,
 Andrew                            mailto:gnomik@mtv.ru

Re: Re[2]: [Comm] Winbind

[Alexander Bokovoy]

On Thu, Dec 04, 2003 at 01:00:24PM +0300, Andrew Nazarkin wrote:
> Hello Alexander,
> 
> Thursday, December 4, 2003, 12:53:37 PM, you wrote:
> 
> AB> On Thu, Dec 04, 2003 at 10:42:14AM +0300, Sisyphus wrote:
> >> Здравствуйте, community.
> >> 
> >> Такая проблема - есть каталог, в нем - хоумники юзеров.
> >> В количестве 250 шт., права - через winbind (user.Domain+Domain
> >> Users), проблема заключается в следующем - очень медленно отображается
> >> содержимое каталогов, если создать какой-нибудь документ в хоумнике и
> >> оттуда его начать редактировать - тоже все тормозит.
> >> Если зайти в каталог с консоли и нажать l  - каталоги с хоумниками
> >> юзеров тоже начнут показываться в час по чайной ложке.
> >> Думаю, что проблема с winbind, он не успевает запросить PDC на предмет
> >> прав на каталоги.
> >> Помогите разобраться, плиз.
> >> Самба 2.2.8 последняя
> AB> В принципе, в 3.0.0 кэширование в winbind улучшено, можете попробовать
> AB> его.
> 
> Пробовал, то же самое ((
> А может, что прописать в smb.conf надо?
> есть там параметр, отвечающий за кеш?
нет.

> И в дополнение, в логах пишется следующее:
> winbindd[5845]:   process_loop: Invalid request size (1568) sent, should be (1304)
> Что бы это значило?
> P.S. в smb.conf параметр winbind separator = +   - делал по
> документации.
Если пользователи не меняются (не добавляются и не удаляются), то можно
попробовать использовать nscd. Только вот в случае их удаления/создания
нужно его перестартовывать.
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re[4]: [Comm] Winbind

[Andrew Nazarkin]

Hello Alexander,

Thursday, December 4, 2003, 1:53:04 PM, you wrote:

AB> On Thu, Dec 04, 2003 at 01:00:24PM +0300, Andrew Nazarkin wrote:
>> Hello Alexander,
>> 
>> Thursday, December 4, 2003, 12:53:37 PM, you wrote:
>> 
>> AB> On Thu, Dec 04, 2003 at 10:42:14AM +0300, Sisyphus wrote:
>> >> Здравствуйте, community.
>> >> 
>> >> Такая проблема - есть каталог, в нем - хоумники юзеров.
>> >> В количестве 250 шт., права - через winbind (user.Domain+Domain
>> >> Users), проблема заключается в следующем - очень медленно отображается
>> >> содержимое каталогов, если создать какой-нибудь документ в хоумнике и
>> >> оттуда его начать редактировать - тоже все тормозит.
>> >> Если зайти в каталог с консоли и нажать l  - каталоги с хоумниками
>> >> юзеров тоже начнут показываться в час по чайной ложке.
>> >> Думаю, что проблема с winbind, он не успевает запросить PDC на предмет
>> >> прав на каталоги.
>> >> Помогите разобраться, плиз.
>> >> Самба 2.2.8 последняя
>> AB> В принципе, в 3.0.0 кэширование в winbind улучшено, можете попробовать
>> AB> его.
>> 
>> Пробовал, то же самое ((
>> А может, что прописать в smb.conf надо?
>> есть там параметр, отвечающий за кеш?
AB> нет.

>> И в дополнение, в логах пишется следующее:
>> winbindd[5845]:   process_loop: Invalid request size (1568) sent, should be (1304)
>> Что бы это значило?
>> P.S. в smb.conf параметр winbind separator = +   - делал по
>> документации.
AB> Если пользователи не меняются (не добавляются и не удаляются), то можно
AB> попробовать использовать nscd. Только вот в случае их удаления/создания
AB> нужно его перестартовывать.

Если бы не менялись - с winbind бы не связывался )
завел бы один раз в smbpasswd и наслаждался бы.
но про nscd поподробней, если можно, плиз, что это за зверь и с чем
его едят?

-- 
Best regards,
 Andrew                            mailto:gnomik@mtv.ru

Re[3]: [Comm] Winbind

[YURA]

Здравствуйте, Andrew.

Вы писали Thursday, December 04, 2003, 12:00:24 PM:

AN> Пробовал, то же самое ((
AN> А может, что прописать в smb.conf надо?
AN> есть там параметр, отвечающий за кеш?
AN> И в дополнение, в логах пишется следующее:
AN> winbindd[5845]:   process_loop: Invalid request size (1568) sent, should be (1304)
AN> Что бы это значило?
есть предположение что ваша машина не фрагментирует пакеты?



-- 
С уважением,
 YURA                          mailto:avilink@tut.by

Re[4]: [Comm] Winbind

[Andrew Nazarkin]

Hello YURA,

Thursday, December 4, 2003, 3:05:00 PM, you wrote:

Y> Здравствуйте, Andrew.

Y> Вы писали Thursday, December 04, 2003, 12:00:24 PM:

AN>> Пробовал, то же самое ((
AN>> А может, что прописать в smb.conf надо?
AN>> есть там параметр, отвечающий за кеш?
AN>> И в дополнение, в логах пишется следующее:
AN>> winbindd[5845]:   process_loop: Invalid request size (1568) sent, should be (1304)
AN>> Что бы это значило?
Y> есть предположение что ваша машина не фрагментирует пакеты?
А где это посмотреть/исправить?

-- 
Best regards,
 Andrew                            mailto:gnomik@mtv.ru

Re: Re[3]: [Comm] Winbind

[Alexander Bokovoy]

On Thu, Dec 04, 2003 at 02:05:00PM +0200, YURA wrote:
> Здравствуйте, Andrew.
> 
> Вы писали Thursday, December 04, 2003, 12:00:24 PM:
> 
> AN> Пробовал, то же самое ((
> AN> А может, что прописать в smb.conf надо?
> AN> есть там параметр, отвечающий за кеш?
> AN> И в дополнение, в логах пишется следующее:
> AN> winbindd[5845]:   process_loop: Invalid request size (1568) sent, should be (1304)
> AN> Что бы это значило?
> есть предположение что ваша машина не фрагментирует пакеты?
Это UNIX socket, какая там фрагментация?
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re[5]: [Comm] Winbind

[Andrew Nazarkin]

Hello Alexander,

Thursday, December 4, 2003, 3:55:13 PM, you wrote:

AB> On Thu, Dec 04, 2003 at 02:05:00PM +0200, YURA wrote:
>> Здравствуйте, Andrew.
>> 
>> Вы писали Thursday, December 04, 2003, 12:00:24 PM:
>> 
>> AN> Пробовал, то же самое ((
>> AN> А может, что прописать в smb.conf надо?
>> AN> есть там параметр, отвечающий за кеш?
>> AN> И в дополнение, в логах пишется следующее:
>> AN> winbindd[5845]:   process_loop: Invalid request size (1568) sent, should be (1304)
>> AN> Что бы это значило?
>> есть предположение что ваша машина не фрагментирует пакеты?
AB> Это UNIX socket, какая там фрагментация?
Ткните дураку пальцем, куда посмотреть :-\

-- 
Best regards,
 Andrew                            mailto:gnomik@mtv.ru

Re[5]: [Comm] Winbind

[YURA]

Здравствуйте, Andrew.

Вы писали Thursday, December 04, 2003, 2:20:21 PM:

AN> Hello YURA,

AN> Thursday, December 4, 2003, 3:05:00 PM, you wrote:

Y>> Здравствуйте, Andrew.

Y>> Вы писали Thursday, December 04, 2003, 12:00:24 PM:

AN>>> Пробовал, то же самое ((
AN>>> А может, что прописать в smb.conf надо?
AN>>> есть там параметр, отвечающий за кеш?
AN>>> И в дополнение, в логах пишется следующее:
AN>>> winbindd[5845]:   process_loop: Invalid request size (1568) sent, should be (1304)
AN>>> Что бы это значило?
Y>> есть предположение что ваша машина не фрагментирует пакеты?
AN> А где это посмотреть/исправить?
Это только предположение:
  ping winbindd.host -s 1568 и смотреть будут ли ответы, глянь еще
  для пинга опцию -M




-- 
С уважением,
 YURA                          mailto:avilink@tut.by

Re[5]: [Comm] Winbind

[YURA]

Здравствуйте, Alexander.

Вы писали Thursday, December 04, 2003, 2:55:13 PM:

AB> On Thu, Dec 04, 2003 at 02:05:00PM +0200, YURA wrote:
>> Здравствуйте, Andrew.
>> 
>> Вы писали Thursday, December 04, 2003, 12:00:24 PM:
>> 
>> AN> Пробовал, то же самое ((
>> AN> А может, что прописать в smb.conf надо?
>> AN> есть там параметр, отвечающий за кеш?
>> AN> И в дополнение, в логах пишется следующее:
>> AN> winbindd[5845]:   process_loop: Invalid request size (1568) sent, should be (1304)
>> AN> Что бы это значило?
>> есть предположение что ваша машина не фрагментирует пакеты?
AB> Это UNIX socket, какая там фрагментация?
  не внимательно читал текст :), почему-то решил что PDC на другой
  машине.


-- 
С уважением,
 YURA                          mailto:avilink@tut.by

Re[6]: [Comm] Winbind

[YURA]

Здравствуйте, YURA.

Вы писали Thursday, December 04, 2003, 3:17:38 PM:

Y> Здравствуйте, Andrew.

Y> Вы писали Thursday, December 04, 2003, 2:20:21 PM:

AN>> Hello YURA,

AN>> Thursday, December 4, 2003, 3:05:00 PM, you wrote:

Y>>> Здравствуйте, Andrew.

Y>>> Вы писали Thursday, December 04, 2003, 12:00:24 PM:

AN>>>> Пробовал, то же самое ((
AN>>>> А может, что прописать в smb.conf надо?
AN>>>> есть там параметр, отвечающий за кеш?
AN>>>> И в дополнение, в логах пишется следующее:
AN>>>> winbindd[5845]:   process_loop: Invalid request size (1568) sent, should be (1304)
AN>>>> Что бы это значило?
Y>>> есть предположение что ваша машина не фрагментирует пакеты?
AN>> А где это посмотреть/исправить?
Y> Это только предположение:
Y>   ping winbindd.host -s 1568 и смотреть будут ли ответы, глянь еще
Y>   для пинга опцию -M
    т.е. ping pdc.host -s 1568






-- 
С уважением,
 YURA                          mailto:avilink@tut.by

Re: Re[5]: [Comm] Winbind

[Alexander Bokovoy]

On Thu, Dec 04, 2003 at 03:30:37PM +0200, YURA wrote:
> Здравствуйте, Alexander.
> 
> Вы писали Thursday, December 04, 2003, 2:55:13 PM:
> 
> AB> On Thu, Dec 04, 2003 at 02:05:00PM +0200, YURA wrote:
> >> Здравствуйте, Andrew.
> >> 
> >> Вы писали Thursday, December 04, 2003, 12:00:24 PM:
> >> 
> >> AN> Пробовал, то же самое ((
> >> AN> А может, что прописать в smb.conf надо?
> >> AN> есть там параметр, отвечающий за кеш?
> >> AN> И в дополнение, в логах пишется следующее:
> >> AN> winbindd[5845]:   process_loop: Invalid request size (1568) sent, should be (1304)
> >> AN> Что бы это значило?
> >> есть предположение что ваша машина не фрагментирует пакеты?
> AB> Это UNIX socket, какая там фрагментация?
>   не внимательно читал текст :), почему-то решил что PDC на другой
>   машине.
PDC не причем. Это сообщение выдается Winbindd на неправильно посланный
клиентом winbindd-а пакет в его сокет (Unix socket) -- /tmp/.winbindd/pipe
или /var/cache/samba/winbindd_privileged/pipe.
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re[7]: [Comm] Winbind

[Andrew Nazarkin]

Hello YURA,

Thursday, December 4, 2003, 4:35:23 PM, you wrote:

Y> Здравствуйте, YURA.

Y> Вы писали Thursday, December 04, 2003, 3:17:38 PM:

Y>> Здравствуйте, Andrew.

Y>> Вы писали Thursday, December 04, 2003, 2:20:21 PM:

AN>>> Hello YURA,

AN>>> Thursday, December 4, 2003, 3:05:00 PM, you wrote:

Y>>>> Здравствуйте, Andrew.

Y>>>> Вы писали Thursday, December 04, 2003, 12:00:24 PM:

AN>>>>> Пробовал, то же самое ((
AN>>>>> А может, что прописать в smb.conf надо?
AN>>>>> есть там параметр, отвечающий за кеш?
AN>>>>> И в дополнение, в логах пишется следующее:
AN>>>>> winbindd[5845]:   process_loop: Invalid request size
AN>>>>> (1568) sent, should be (1304)
AN>>>>> Что бы это значило?
Y>>>> есть предположение что ваша машина не фрагментирует пакеты?
AN>>> А где это посмотреть/исправить?
Y>> Это только предположение:
Y>>   ping winbindd.host -s 1568 и смотреть будут ли ответы, глянь еще
Y>>   для пинга опцию -M
Y>     т.е. ping pdc.host -s 1568
Все нормально, PDC пингуется, пакеты не теряются (PDC - WinNT4 SP6).
А, может, это клиенты 98-е "мусорят"?








-- 
Best regards,
 Andrew                            mailto:gnomik@mtv.ru

Re: [Comm] Winbind

[Eugene Bespalov]

В сообщении от 4 Декабрь 2003 15:53 Alexander Bokovoy написал(a):
> В принципе, в 3.0.0 кэширование в winbind улучшено, можете попробовать
> его.
Это чудо так тормозит что за голову хвататься впору.

Re: [Comm] Winbind

[Alexander Bokovoy]

On Fri, Dec 05, 2003 at 08:34:31AM +0600, Eugene Bespalov wrote:
> В сообщении от 4 Декабрь 2003 15:53 Alexander Bokovoy написал(a):
> > В принципе, в 3.0.0 кэширование в winbind улучшено, можете попробовать
> > его.
> Это чудо так тормозит что за голову хвататься впору.
Предложите лучшее, если получится. Подсказка: узким местом является вовсе
и не winbindd.

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re[2]: [Comm] Winbind

[Andrew Nazarkin]

Hello Alexander,

Friday, December 5, 2003, 10:09:07 AM, you wrote:

AB> On Fri, Dec 05, 2003 at 08:34:31AM +0600, Eugene Bespalov wrote:
>> В сообщении от 4 Декабрь 2003 15:53 Alexander Bokovoy написал(a):
>> > В принципе, в 3.0.0 кэширование в winbind улучшено, можете попробовать
>> > его.
>> Это чудо так тормозит что за голову хвататься впору.
AB> Предложите лучшее, если получится. Подсказка: узким местом является вовсе
AB> и не winbindd.

Между прочим, если честно, я почти разобрался с проблемой.
Действительно - тормозит не Winbind.
Виноват как всегда "старший брат" Билли - его, с позволения сказать
"творения" сами с собой конфликтуют.
Конкретно - тормоза наблюдаются, если клиент, обращающийся к самбе -
2003 Сервер. Причем как с включенным QoS , так и без.
в то время как W2K с любыми сервиспаками летают на ура.
Если интересно, могу продолжить исследования как ведут себя
W95/W98/WMe/XP причем, как с самбой второй, так и третьей ветки.

P.S. samba рулез форева ))

P.P.S. тут где-то пролетало, что winbind не умеет работать с группами,
кроме как стандартными для домена. Если не сложно, прошу
подтвердить/опровергнуть эту информацию. Большое спасибо!

-- 
Best regards,
 Andrew                            mailto:gnomik@mtv.ru