Re: [Comm] samba+ads+winbind=проблемы?

[Stavr <killkeny@yandex.ru>]

23.01.08, 17:07, "Владимир Гусев" <vova1971@narod.ru>:

> > Ключевые фразы проблемы:
> > По истечении определенного промежутка времени (в моем случае это около
> > 1 часа) все портится:
> > [..]
> Уточнение - в течение 5-10 минут происходит "авария".. так что полная
> идентичность проблемы..

С такой проблемой не сталкивался. Однако могу предложить убрать параметр password server из smb.conf
С security=ADS он не используется

У меня все работает отлично. Вот мои конфиги

smb.conf

[global]
   workgroup = MYDOMAIN
   server string =  ALT Samba
   log file = /var/log/samba/log.%m
   max log size = 50
   security = ads
   realm = MYDOMAIN.LOCAL
  encrypt passwords = yes
  smb passwd file = /etc/samba/smbpasswd
  winbind uid = 10000-20000
  winbind gid = 10000-20000
  winbind use default domain = yes
  template homedir = /home/MYDOMAIN/%U
  template shell = /bin/bash
  socket options = TCP_NODELAY
  dns proxy = no

[public]
   comment = Public source
   path = /home/samba/public
   public = yes
   writable = yes

/etc/nsswitch.conf

passwd:     files winbind
shadow:     tcb files winbind
group:      files winbind
hosts:      files dns winbind
ethers:     files
netmasks:   files
networks:   files
protocols:  files
rpc:        files
services:   files
automount:  files
aliases:    files

/etc/krb5.conf
[logging]
 default = FILE:/var/log/krb5libs.log
 kdc = FILE:/var/log/krb5kdc.log
 admin_server = FILE:/var/log/kadmind.log

[libdefaults]
 ticket_lifetime = 24000
 default_realm = MYDOMAIN.LOCAL
 dns_lookup_realm = false
 dns_lookup_kdc = false

[realms]
 MYDOMAIN.LOCAL = {
  kdc = srvinit.mydomain.local:88
  admin_server = srvinit.mydomain.local:749
  default_domain = mydomain.local
 }

[domain_realm]
 .mydomain.local = MYDOMAIN.LOCAL
 mydomain.local = MYDOMAIN.LOCAL

[kdc]
 profile = /var/lib/kerberos/krb5kdc/kdc.conf

[pam]
 debug = false
 ticket_lifetime = 36000
 renew_lifetime = 36000
 forwardable = true
 krb4_convert = false