From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <liakh@dol.ru>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-2.1 required=5.0 tests=BAYES_00, DNS_FROM_AHBL_RHSBL,
 RCVD_IN_DNSWL_LOW,RP_MATCHES_RCVD autolearn=ham autolearn_force=no
 version=3.4.0
From: Andrey Liakhovets <liakh@dol.ru>
To: community@lists.altlinux.org
X-Mailer: CommuniGate Pro WebUser v5.0.14
Date: Sun, 20 Dec 2015 18:28:24 +0300
Message-ID: <web-1305674132@cgp.dol.ru>
In-Reply-To: <20151220140733.GO2930@imap.altlinux.org>
References: <web-1305666552@cgp.dol.ru>
 <20151220140733.GO2930@imap.altlinux.org>
MIME-Version: 1.0
Content-Type: text/plain; charset="KOI8-R"
Content-Transfer-Encoding: 8bit
Subject: Re: [Comm] New samba not working
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Community general discussions
 <community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/community>,
 <mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
 <mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sun, 20 Dec 2015 15:28:26 -0000
Archived-At: <http://lore.altlinux.org/community/web-1305674132@cgp.dol.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Sun, 20 Dec 2015 17:07:33 +0300 Michael Shigorin wrote:
>On Sun, Dec 20, 2015 at 02:48:23PM +0300, Andrey Liakhovets wrote:
>> На форуме Федоры http://forums.fedoraforum.org/showthread.php?t=303937
>> (7th April 2015) нашёл решение и нечто похожее на объяснение:
>> 
>> "... samba actually starts but systemd reports the timeout.
>> I believe this is due to the newer samba packages being compiled against
>> newer systemd packages and there is some interaction issue.
>> To fix it, I copied nmb.service and smb.service from /usr/lib/systemd/system/
>> into /etc/systemd/system/. I then edited the /etc/ copies to change
>> the [Service] Type from 'notify' to 'forking'.
>> You should then do a "systemctl daemon-reload". ..."
>> 
>> После этого nmbd и smbd пока в самом деле живы.
>> 
>> Что это? и как правильно действовать?
>> (откатывать samba не хочется из-за исправленных CVE...)
>
>Сейчас хорошо бы приложить полученные файлики или даже лучше
>строчку для sed по /usr/lib/systemd/system/{n,s}mb.service
>(чтоб не остались перекрытыми после исправления пакета);
>а вообще это критичный баг, который стоит повесить.
>
>Также забросил на форум:
>http://forum.altlinux.org/index.php?topic=32230.540

Разница выглядит так (у нас в P7 эти unit'ы в другом месте):


--- /lib/systemd/system/nmb.service     2015-12-18 10:11:22.000000000 +0300
+++ /etc/systemd/system/nmb.service     2015-12-20 15:39:48.064689719 +0300
@@ -3,7 +3,7 @@
 After=syslog.target network.target
 
 [Service]
-Type=notify
+Type=forked
 NotifyAccess=all
 PIDFile=/run/nmbd.pid
 EnvironmentFile=-/etc/sysconfig/samba


--- /lib/systemd/system/smb.service     2015-12-18 10:11:22.000000000 +0300
+++ /etc/systemd/system/smb.service     2015-12-20 15:40:00.936497182 +0300
@@ -3,7 +3,7 @@
 After=syslog.target network.target nmb.service winbind.service
 
 [Service]
-Type=notify
+Type=forked
 NotifyAccess=all
 PIDFile=/run/smbd.pid
 LimitNOFILE=16384


Возможно, то же самое надо и для winbind, но у меня он выключен.

Андрей Ляховец