[devel] Проблема с arepo и сборкой samba

[devel] Проблема с arepo и сборкой samba

[Evgeny Sinelnikov]

Здравствуйте,

прошу помощи с проблемой сборки samba. Хочу по шагам:
- сначала объединить сборку samba и samba-DC из одного пакета
- потом вернуть бандл с heidmal сборкой в виде samba-DC-heimdal,
которая будет заменять собой вариант samba-DC, собранный c
MIT-kerberos.

Суть проблемы - при попытке собрать samba и samba-DC из одного пакета
возникает ошибка:
http://git.altlinux.org/tasks/216184/logs/events.6.1.log
...
2018-Nov-12 20:16:40 :: [x86_64-i586] arepo build OK
2018-Nov-12 20:16:59 :: [x86_64-i586] generated apt indices
2018-Nov-12 20:16:59 :: [x86_64-i586] created next repo
  x86_64-i586: NEW unmet dependencies detected:
i586-freeipa-server-trust-ad.32bit#4.7.1-alt3   i586-samba >= 4.7.6
i586-mate-file-manager-share.32bit#1:1.20.1-alt1.qa1    i586-samba
i586-nautilus-share.32bit#0.7.3-alt1    i586-samba >= 3.0.23
i586-nemo-share.32bit#3.8.0-alt1        i586-samba >= 3.0.23
i586-thunar-shares-plugin.32bit#1:0.3.0-alt1    i586-samba
2018-Nov-12 20:17:07 :: [x86_64-i586] unmets FAILED
2018-Nov-12 20:17:07 :: task #216184 for sisyphus FAILED

Как отлаживать эту ошибку не очень понятно. Вообще, я как-то даже не
задумывался, что у нас есть пакет i586-samba. Для меня i586-пакеты -
это, в основном, библиотеки.

Сейчас, установленный, этот пакет выглядит вот так:
/usr/lib/samba/vfs/xattr_tdb.so
[sin@xpi samba.git]$ rpm -ql i586-samba -i
Name        : i586-samba
Version     : 4.9.1
Release     : alt1
Architecture: i586
Install Date: Вт 13 ноя 2018 16:14:59
Group       : System/Servers
Size        : 1012648
License     : GPLv3+ and LGPLv3+
Signature   : DSA/SHA1, Ср 07 ноя 2018 12:55:28, Key ID 95c584d5ae4ae412
Source RPM  : i586-samba-4.9.1-alt1.src.rpm
Build Date  : Ср 07 ноя 2018 12:54:25
Build Host  : sin-sisyphus.hasher.altlinux.org
Relocations : (not relocatable)
Packager    : Evgeny Sinelnikov (Sin) <sin@altlinux.org>
Vendor      : ALT Linux Team
URL         : http://www.samba.org/
Summary     : The Samba4 CIFS and AD client and server suite
Description :
[This package was automatically repackaged from i586.]

Samba is the standard Windows interoperability suite of programs for
Linux and Unix.
/usr/lib/samba/auth/script.so
/usr/lib/samba/auth/unix.so
/usr/lib/samba/vfs/acl_tdb.so
/usr/lib/samba/vfs/acl_xattr.so
/usr/lib/samba/vfs/aio_fork.so
/usr/lib/samba/vfs/aio_pthread.so
/usr/lib/samba/vfs/audit.so
/usr/lib/samba/vfs/btrfs.so
/usr/lib/samba/vfs/cap.so
/usr/lib/samba/vfs/catia.so
/usr/lib/samba/vfs/commit.so
/usr/lib/samba/vfs/crossrename.so
/usr/lib/samba/vfs/default_quota.so
/usr/lib/samba/vfs/dirsort.so
/usr/lib/samba/vfs/expand_msdfs.so
/usr/lib/samba/vfs/extd_audit.so
/usr/lib/samba/vfs/fake_perms.so
/usr/lib/samba/vfs/fileid.so
/usr/lib/samba/vfs/fruit.so
/usr/lib/samba/vfs/full_audit.so
/usr/lib/samba/vfs/linux_xfs_sgid.so
/usr/lib/samba/vfs/media_harmony.so
/usr/lib/samba/vfs/netatalk.so
/usr/lib/samba/vfs/offline.so
/usr/lib/samba/vfs/preopen.so
/usr/lib/samba/vfs/readahead.so
/usr/lib/samba/vfs/readonly.so
/usr/lib/samba/vfs/recycle.so
/usr/lib/samba/vfs/shadow_copy.so
/usr/lib/samba/vfs/shadow_copy2.so
/usr/lib/samba/vfs/shell_snap.so
/usr/lib/samba/vfs/streams_depot.so
/usr/lib/samba/vfs/streams_xattr.so
/usr/lib/samba/vfs/syncops.so
/usr/lib/samba/vfs/time_audit.so
/usr/lib/samba/vfs/unityed_media.so
/usr/lib/samba/vfs/virusfilter.so
/usr/lib/samba/vfs/worm.so
/usr/lib/samba/vfs/xattr_tdb.so


--
Sin (Sinelnikov Evgeny)

Re: [devel] Проблема с arepo и сборкой samba

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1861 bytes --]

On Tue, Nov 13, 2018 at 04:50:44PM +0400, Evgeny Sinelnikov wrote:
> Здравствуйте,
> 
> прошу помощи с проблемой сборки samba. Хочу по шагам:
> - сначала объединить сборку samba и samba-DC из одного пакета
> - потом вернуть бандл с heidmal сборкой в виде samba-DC-heimdal,
> которая будет заменять собой вариант samba-DC, собранный c
> MIT-kerberos.
> 
> Суть проблемы - при попытке собрать samba и samba-DC из одного пакета
> возникает ошибка:
> http://git.altlinux.org/tasks/216184/logs/events.6.1.log
> ...
> 2018-Nov-12 20:16:40 :: [x86_64-i586] arepo build OK
> 2018-Nov-12 20:16:59 :: [x86_64-i586] generated apt indices
> 2018-Nov-12 20:16:59 :: [x86_64-i586] created next repo
>   x86_64-i586: NEW unmet dependencies detected:
> i586-freeipa-server-trust-ad.32bit#4.7.1-alt3   i586-samba >= 4.7.6
> i586-mate-file-manager-share.32bit#1:1.20.1-alt1.qa1    i586-samba
> i586-nautilus-share.32bit#0.7.3-alt1    i586-samba >= 3.0.23
> i586-nemo-share.32bit#3.8.0-alt1        i586-samba >= 3.0.23
> i586-thunar-shares-plugin.32bit#1:0.3.0-alt1    i586-samba
> 2018-Nov-12 20:17:07 :: [x86_64-i586] unmets FAILED
> 2018-Nov-12 20:17:07 :: task #216184 for sisyphus FAILED
> 
> Как отлаживать эту ошибку не очень понятно. Вообще, я как-то даже не
> задумывался, что у нас есть пакет i586-samba. Для меня i586-пакеты -
> это, в основном, библиотеки.

У некоторых пакетов зачем-то есть явно указанные зависимости на samba.
Смысл этих зависимостей, мягко говоря, неочевиден.

Когда для некоторого подмножества этих пакетов создаются i586-пакеты,
эти зависимости на samba автоматически конвертируются в i586-samba.

Если после этого пакет samba перестаёт существовать,
все i586-пакеты с зависимостью на i586-samba надо как минимум пересобрать,
чтобы зависимости на samba перестали конвертироваться в i586-samba.


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] Проблема с arepo и сборкой samba

[Vladimir D. Seleznev]

On Tue, Nov 13, 2018 at 04:50:44PM +0400, Evgeny Sinelnikov wrote:
> Здравствуйте,
> 
> прошу помощи с проблемой сборки samba. Хочу по шагам:
> - сначала объединить сборку samba и samba-DC из одного пакета
> - потом вернуть бандл с heidmal сборкой в виде samba-DC-heimdal,
> которая будет заменять собой вариант samba-DC, собранный c
> MIT-kerberos.
> 
> Суть проблемы - при попытке собрать samba и samba-DC из одного пакета
> возникает ошибка:
> http://git.altlinux.org/tasks/216184/logs/events.6.1.log
> ...
> 2018-Nov-12 20:16:40 :: [x86_64-i586] arepo build OK
> 2018-Nov-12 20:16:59 :: [x86_64-i586] generated apt indices
> 2018-Nov-12 20:16:59 :: [x86_64-i586] created next repo
>   x86_64-i586: NEW unmet dependencies detected:
> i586-freeipa-server-trust-ad.32bit#4.7.1-alt3   i586-samba >= 4.7.6
> i586-mate-file-manager-share.32bit#1:1.20.1-alt1.qa1    i586-samba
> i586-nautilus-share.32bit#0.7.3-alt1    i586-samba >= 3.0.23
> i586-nemo-share.32bit#3.8.0-alt1        i586-samba >= 3.0.23
> i586-thunar-shares-plugin.32bit#1:0.3.0-alt1    i586-samba
> 2018-Nov-12 20:17:07 :: [x86_64-i586] unmets FAILED
> 2018-Nov-12 20:17:07 :: task #216184 for sisyphus FAILED
> 
> Как отлаживать эту ошибку не очень понятно. Вообще, я как-то даже не
> задумывался, что у нас есть пакет i586-samba. Для меня i586-пакеты -
> это, в основном, библиотеки.
> 
> Сейчас, установленный, этот пакет выглядит вот так:
> /usr/lib/samba/vfs/xattr_tdb.so
> [sin@xpi samba.git]$ rpm -ql i586-samba -i
> Name        : i586-samba
> Version     : 4.9.1
> Release     : alt1
> Architecture: i586
> Install Date: Вт 13 ноя 2018 16:14:59
> Group       : System/Servers
> Size        : 1012648
> License     : GPLv3+ and LGPLv3+
> Signature   : DSA/SHA1, Ср 07 ноя 2018 12:55:28, Key ID 95c584d5ae4ae412
> Source RPM  : i586-samba-4.9.1-alt1.src.rpm
> Build Date  : Ср 07 ноя 2018 12:54:25
> Build Host  : sin-sisyphus.hasher.altlinux.org
> Relocations : (not relocatable)
> Packager    : Evgeny Sinelnikov (Sin) <sin@altlinux.org>
> Vendor      : ALT Linux Team
> URL         : http://www.samba.org/
> Summary     : The Samba4 CIFS and AD client and server suite
> Description :
> [This package was automatically repackaged from i586.]
> 
> Samba is the standard Windows interoperability suite of programs for
> Linux and Unix.
> /usr/lib/samba/auth/script.so
> /usr/lib/samba/auth/unix.so
> /usr/lib/samba/vfs/acl_tdb.so
> /usr/lib/samba/vfs/acl_xattr.so
> /usr/lib/samba/vfs/aio_fork.so
> /usr/lib/samba/vfs/aio_pthread.so
> /usr/lib/samba/vfs/audit.so
> /usr/lib/samba/vfs/btrfs.so
> /usr/lib/samba/vfs/cap.so
> /usr/lib/samba/vfs/catia.so
> /usr/lib/samba/vfs/commit.so
> /usr/lib/samba/vfs/crossrename.so
> /usr/lib/samba/vfs/default_quota.so
> /usr/lib/samba/vfs/dirsort.so
> /usr/lib/samba/vfs/expand_msdfs.so
> /usr/lib/samba/vfs/extd_audit.so
> /usr/lib/samba/vfs/fake_perms.so
> /usr/lib/samba/vfs/fileid.so
> /usr/lib/samba/vfs/fruit.so
> /usr/lib/samba/vfs/full_audit.so
> /usr/lib/samba/vfs/linux_xfs_sgid.so
> /usr/lib/samba/vfs/media_harmony.so
> /usr/lib/samba/vfs/netatalk.so
> /usr/lib/samba/vfs/offline.so
> /usr/lib/samba/vfs/preopen.so
> /usr/lib/samba/vfs/readahead.so
> /usr/lib/samba/vfs/readonly.so
> /usr/lib/samba/vfs/recycle.so
> /usr/lib/samba/vfs/shadow_copy.so
> /usr/lib/samba/vfs/shadow_copy2.so
> /usr/lib/samba/vfs/shell_snap.so
> /usr/lib/samba/vfs/streams_depot.so
> /usr/lib/samba/vfs/streams_xattr.so
> /usr/lib/samba/vfs/syncops.so
> /usr/lib/samba/vfs/time_audit.so
> /usr/lib/samba/vfs/unityed_media.so
> /usr/lib/samba/vfs/virusfilter.so
> /usr/lib/samba/vfs/worm.so
> /usr/lib/samba/vfs/xattr_tdb.so

В samba в Сизифе упакованы сошники, поэтому при сборке создался
арепо-пакет, в новой сборке никаких сошников нет, и арепо не создаётся.
Надо чинить зависимые пакеты. По идее, их можно попробовать пересобрать
в этом же задании (используйте команду task add rebuild для этого), и
этого может быть достаточно.

-- 
   С уважением,
   Владимир Селезнев

Re: [devel] Проблема с arepo и сборкой samba

[Evgeny Sinelnikov]

вт, 13 нояб. 2018 г. в 18:45, Vladimir D. Seleznev <vseleznv@altlinux.org>:
>
> On Tue, Nov 13, 2018 at 04:50:44PM +0400, Evgeny Sinelnikov wrote:
> > Здравствуйте,
> >
> > прошу помощи с проблемой сборки samba. Хочу по шагам:
> > - сначала объединить сборку samba и samba-DC из одного пакета
> > - потом вернуть бандл с heidmal сборкой в виде samba-DC-heimdal,
> > которая будет заменять собой вариант samba-DC, собранный c
> > MIT-kerberos.
> >
> > Суть проблемы - при попытке собрать samba и samba-DC из одного пакета
> > возникает ошибка:
> > http://git.altlinux.org/tasks/216184/logs/events.6.1.log
> > ...
> > 2018-Nov-12 20:16:40 :: [x86_64-i586] arepo build OK
> > 2018-Nov-12 20:16:59 :: [x86_64-i586] generated apt indices
> > 2018-Nov-12 20:16:59 :: [x86_64-i586] created next repo
> >   x86_64-i586: NEW unmet dependencies detected:
> > i586-freeipa-server-trust-ad.32bit#4.7.1-alt3   i586-samba >= 4.7.6
> > i586-mate-file-manager-share.32bit#1:1.20.1-alt1.qa1    i586-samba
> > i586-nautilus-share.32bit#0.7.3-alt1    i586-samba >= 3.0.23
> > i586-nemo-share.32bit#3.8.0-alt1        i586-samba >= 3.0.23
> > i586-thunar-shares-plugin.32bit#1:0.3.0-alt1    i586-samba
> > 2018-Nov-12 20:17:07 :: [x86_64-i586] unmets FAILED
> > 2018-Nov-12 20:17:07 :: task #216184 for sisyphus FAILED
> >
> > Как отлаживать эту ошибку не очень понятно. Вообще, я как-то даже не
> > задумывался, что у нас есть пакет i586-samba. Для меня i586-пакеты -
> > это, в основном, библиотеки.
[...]
>
> В samba в Сизифе упакованы сошники, поэтому при сборке создался
> арепо-пакет, в новой сборке никаких сошников нет, и арепо не создаётся.
> Надо чинить зависимые пакеты. По идее, их можно попробовать пересобрать
> в этом же задании (используйте команду task add rebuild для этого), и
> этого может быть достаточно.
>

Спасибо, по большей части помогло.
2018-Nov-13 17:24:12 :: [x86_64-i586] created next repo
  x86_64-i586: NEW unmet dependencies detected:
i586-nemo-share.32bit#3.8.0-alt1        i586-samba >= 3.0.23
2018-Nov-13 17:24:21 :: [x86_64-i586] unmets FAILED
2018-Nov-13 17:24:21 :: task #216184 for sisyphus FAILED

Столкнулся с дополнительной проблемой - один из пакетов не могу
добавить на пересборку из-за странной ошибки:

[sin@tor nemo-extensions]$ ssh girar task add rebuild nemo-extensions
gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
gpg: Signature made Fri May  4 16:49:42 2018 UTC
gpg:                using DSA key 0xBACDE307230B7611
gpg: Can't check signature: public key not found
task add: 3.8.0-alt1: tag signature verification failure

[sin@tor nemo-extensions]$ git log |head -5
commit a1c3bb159fe6142889f75e67b51e78373a124f2a
Author: Vladimir Didenko <cow@altlinux.org>
Date:   Fri May 4 19:49:39 2018 +0300

    3.8.0-alt1

Таску расшарил:
[sin@tor nemo-extensions]$ ssh girar task ls
#216184 FAILED #8 [shared] [test-only] sisyphus
samba.git=merged/4.9.1-alt2 del=samba-DC
openchange.git=2.4-alt32.zentyal23 freeipa.git=4.7.1-alt3
mate-file-manager-extensions.git=1.20.1-alt1.qa1
thunar-shares-plugin.git=0.3.0-alt1 nautilus-share.git=0.7.3-alt1.qa1


-- 
Sin (Sinelnikov Evgeny)

Re: [devel] Проблема с arepo и сборкой samba

[Alexey V. Vissarionov]

[-- Attachment #1: Type: text/plain, Size: 865 bytes --]

On 2018-11-14 13:54:02 +0400, Evgeny Sinelnikov wrote:

 > Столкнулся с дополнительной проблемой - один из пакетов не
 > могу добавить на пересборку из-за странной ошибки:

 > [sin@tor nemo-extensions]$ ssh girar task add rebuild
 > nemo-extensions
 > gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
 > gpg: Signature made Fri May  4 16:49:42 2018 UTC
 > gpg:                using DSA key 0xBACDE307230B7611
 > gpg: Can't check signature: public key not found
 > task add: 3.8.0-alt1: tag signature verification failure

Хм... Неужели в GPG наконец-то пристрелили DSA?
Если бы ключ протух, оно бы так и сказало.

Ну и вот это "unsafe ownership" мне тоже не нравится...


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] Проблема с arepo и сборкой samba

[Ivan A. Melnikov]

[-- Attachment #1: Type: text/plain, Size: 1435 bytes --]

On Wed, Nov 14, 2018 at 01:04:52PM +0300, Alexey V. Vissarionov wrote:
> On 2018-11-14 13:54:02 +0400, Evgeny Sinelnikov wrote:
> 
>  > Столкнулся с дополнительной проблемой - один из пакетов не
>  > могу добавить на пересборку из-за странной ошибки:
> 
>  > [sin@tor nemo-extensions]$ ssh girar task add rebuild
>  > nemo-extensions
>  > gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
>  > gpg: Signature made Fri May  4 16:49:42 2018 UTC
>  > gpg:                using DSA key 0xBACDE307230B7611
>  > gpg: Can't check signature: public key not found
>  > task add: 3.8.0-alt1: tag signature verification failure
> 
> Хм... Неужели в GPG наконец-то пристрелили DSA?
> Если бы ключ протух, оно бы так и сказало.

Всё проще: 7 июня ключ cow@ был обновлён (см. alt-gpgkeys 0.7.145-alt1).

> Ну и вот это "unsafe ownership" мне тоже не нравится...

gpg не нравится world-readable "$GNUPGHOME", который в этом случае равен
/usr/lib/alt-gpgkeys. Не думаю, что это важно -- ничего кроме публичных
ключей, доступных в gear-репозитории, там всё равно нет.

--
  wbr,
    iv m.

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 195 bytes --]