[devel] Новая Samba в Сизифе и p9

[Evgeny Sinelnikov <sin@altlinux.org>]

Здравствуйте,

в сизиф (а следом и в p9) подготовлена новая сборка samba:
#230473 TESTED #6 [test-only] sisyphus samba.git=4.10.3-alt2

Ключевые изменения:
- сборка в пакете проводится дважды - на MIT и Heimdal Kerberos.
- вся клиентская обвязка запакована на MIT
- Heimdal сборка целиком уложена в пакет samba-dc
- в репозитории появляется samba-dc-mitkrb5 (конфликтует с samba-dc)
- на DC теперь работает клиентская обвязка также, как на клиенте
- бинарники на Heimdal прибиты по путям к /usr/lib64/samba-dc через RPATH
- конфликтные запускаемые файлы разложены через альтернативы

Мы сегодня успешно прошли базовый набор интеграционных тестов на этой
конфигурации. Я готов отправлять эту сборку, рассчитываю на отклики и
разумную критику.

На текущий момент у нас в сизифе вся самба, хоть и из одного пакета,
но вся собрана на Heimdal. Новая сборка, несмотря на все сложности,
решает две задачи:
- исправляет возможность использования MIT Kerberos на клиентах
(включая keyutils и PERSISTENT credential cache в ядре);
- позволяет выполнить те же настройки на самих DC (что означает, и
работоспособность SSSD).


PS: в релизе 4.10.4 обнаружена регрессия, с которой нужно разбираться
- сломался join, проблема выглядит вот так (от варианта сборки - MIT
или Heimdal - не зависит):

$ sudo net ads join -UAdministrator%PASSWORD --no-dns-updates
Failed to join domain: failed to join domain 'DOMAIN.ALT' over rpc:
None of the information to be translated has been translated.


--
Sin (Sinelnikov Evgeny)