[sisyphus] поламалась samba

[sisyphus] поламалась samba

[Тимощенков Павел Васильевич]

Перестала работать samba.
samba-3.0.25-alt1
При старте в лог пишет:
[2007/05/23 11:38:29, 0] lib/fault.c:dump_core(176)
  unable to change to /var/log/samba/cores/smbd
  refusing to dump core
[2007/05/23 11:38:30, 0] lib/util_tdb.c:tdb_log(662)
  tdb(/var/lib/samba/ntforms.tdb): tdb_reopen: open failed (No such file 
or directory)
[2007/05/23 11:38:30, 0] smbd/server.c:open_sockets_smbd(572)
  tdb_reopen_all failed.
[2007/05/23 11:38:30, 0] lib/util.c:smb_panic(1632)
  PANIC (pid 10103): tdb_reopen_all failed.
[2007/05/23 11:38:30, 0] lib/util.c:log_stack_trace(1736)
  BACKTRACE: 6 stack frames:
   #0 /usr/sbin/smbd(log_stack_trace+0x2d) [0x8024002d]
   #1 /usr/sbin/smbd(smb_panic+0x5d) [0x8024015d]
   #2 /usr/sbin/smbd [0x8031b16b]
   #3 /usr/sbin/smbd(main+0x7c0) [0x8031b950]
   #4 /lib/libc.so.6(__libc_start_main+0xdc) [0xb7c2f05c]
   #5 /usr/sbin/smbd [0x80047e41]
[2007/05/23 11:38:30, 0] lib/fault.c:dump_core(176)
  unable to change to /var/log/samba/cores/smbd
  refusing to dump core
Ни кто не натыкался?

-- 
С уважением, Тимощенков Павел Васильевич
ООО "РУШ"
Системный администратор
8(056)726-27-46
8(066)444-7777
piton@eva.dp.ua
ICQ: 201695057

Re: [sisyphus] поламалась samba

[Dmitriy Shadrinov]

23 May 2007, Тимощенков Павел Васильевич написал:

> [2007/05/23 11:38:30, 0] lib/fault.c:dump_core(176)
>   unable to change to /var/log/samba/cores/smbd
>   refusing to dump core
> Ни кто не натыкался?

Была проблема другая... Но не было уверенности, что именно в ней, поскольку не 
полностью обновлял сервер, а только pam и samba (до 3.0.25-alt1). Она 
перестала учитывать все дополнительные группы, в которые включен 
пользователь, просто как если бы он в них не был включен. А на другом сервер 
отказывалась пускать в определенную шару: "Сетевой путь недоступен". 
Разбираться возможности не было - пришлось просто откатить на 3.0.24-alt1.

Re: [sisyphus] поламалась samba

[Alexander Bokovoy]

Тимощенков Павел Васильевич пишет:
> Перестала работать samba.
> samba-3.0.25-alt1
> При старте в лог пишет:
> [2007/05/23 11:38:29, 0] lib/fault.c:dump_core(176)
>   unable to change to /var/log/samba/cores/smbd
>   refusing to dump core
> [2007/05/23 11:38:30, 0] lib/util_tdb.c:tdb_log(662)
>   tdb(/var/lib/samba/ntforms.tdb): tdb_reopen: open failed (No such file 
> or directory)
> [2007/05/23 11:38:30, 0] smbd/server.c:open_sockets_smbd(572)
>   tdb_reopen_all failed.
Так а что же в /var/lib/samba?

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [sisyphus] поламалась samba

[Тимощенков Павел Васильевич]

> Так а что же в /var/lib/samba?
>
>   

Для чистоты эксперимента сделал следующее:
- apt-get remove ^samba;
- руками удалил все оставшиеся конфиги и каталоги;
- apt-get install samba;
- root@piton /var/lib # ls /var/lib/samba
messages.tdb  netlogon  profiles  winbindd_privileged
- root@piton /var/lib # service smb restart
Shutting down CIFS services:  Samba server, NetBIOS over TCP/IP 
server                     [FAILED]
Starting CIFS services:  NetBIOS over TCP/IP server, Samba 
server                          [FAILED]
- tdb(/var/lib/samba/ntforms.tdb): tdb_reopen: open failed (No such file 
or directory)
:(

-- 
С уважением, Тимощенков Павел Васильевич
ООО "РУШ"
Системный администратор
8(056)726-27-46
8(066)444-7777
piton@eva.dp.ua
ICQ: 201695057

Re: [sisyphus] поламалась samba

[Alexander Bokovoy]

Тимощенков Павел Васильевич пишет:
>> Так а что же в /var/lib/samba?
>> 
>> 
> 
> Для чистоты эксперимента сделал следующее: - apt-get remove ^samba; -
> руками удалил все оставшиеся конфиги и каталоги; - apt-get install
> samba; - root@piton /var/lib # ls /var/lib/samba messages.tdb
> netlogon  profiles  winbindd_privileged - root@piton /var/lib #
> service smb restart Shutting down CIFS services:  Samba server,
> NetBIOS over TCP/IP server                     [FAILED] Starting CIFS
> services:  NetBIOS over TCP/IP server, Samba server
> [FAILED] - tdb(/var/lib/samba/ntforms.tdb): tdb_reopen: open failed
> (No such file or directory) :(
> 
На x86_64, прямо сейчас (самба не была установлена, это пустой
виртуальный сервер):

[root@vab64 ~]# apt-get install samba
Reading Package Lists... Done
Building Dependency Tree... Done
The following extra packages will be installed:
  libkrb5 libldap2.3 libsasl2 samba-common
The following NEW packages will be installed:
  libkrb5 libldap2.3 libsasl2 samba samba-common
0 upgraded, 5 newly installed, 0 removed and 0 not upgraded.
Need to get 0B/12.9MB of archives.
After unpacking 30.7MB of additional disk space will be used.
Do you want to continue? [Y/n] y
Committing changes...
Preparing...                 ###########################################
[100%]
1: libkrb5                   ###########################################
[ 20%]
2: libsasl2                  ###########################################
[ 40%]
3: libldap2.3                ###########################################
[ 60%]
4: samba-common              ###########################################
[ 80%]
5: samba                     ###########################################
[100%]
Done.
[root@vab64 ~]# ls -l /var/lib/samba
total 0
drwxrwxr-x 2 root root    6 May 14 17:45 netlogon
drwxrwxr-x 2 root root    6 May 14 17:45 profiles
drwxr-x--- 2 root winbind 6 May 14 17:45 winbindd_privileged
[root@vab64 ~]# service smb start
Starting CIFS services:  NetBIOS over TCP/IP server, Samba server
[ DONE ]
[root@vab64 ~]# ps axf
  PID TTY      STAT   TIME COMMAND
    1 ?        S      0:00 init [3]
18295 ?        Ss     0:00 /sbin/minilogd
18304 ?        Ss     0:00 /usr/sbin/sshd
 8673 ?        Ss     0:00  \_ sshd: ab [priv]
 8677 ?        S      0:00      \_ sshd: ab@pts/10
 8678 pts/10   Ss     0:00          \_ -bash
 8685 pts/10   S      0:00              \_ su -
 8688 pts/10   S      0:00                  \_ -bash
 9754 pts/10   R+     0:00                      \_ ps axf
 9741 ?        Ss     0:00 /usr/sbin/nmbd -D
 9743 ?        Ss     0:00 /usr/sbin/smbd -D
 9745 ?        S      0:00  \_ /usr/sbin/smbd -D
[root@vab64 ~]# apt-get install samba-client
Reading Package Lists... Done
Building Dependency Tree... Done
The following extra packages will be installed:
  libsmbclient samba-client-control
The following NEW packages will be installed:
  libsmbclient samba-client samba-client-control
0 upgraded, 3 newly installed, 0 removed and 0 not upgraded.
Need to get 0B/6424kB of archives.
After unpacking 15.6MB of additional disk space will be used.
Do you want to continue? [Y/n] y
Committing changes...
Preparing...
############################################################################
[100%]
1: libsmbclient
############################################################################
[ 33%]
2: samba-client-control
############################################################################
[ 66%]
3: samba-client
############################################################################
[100%]
Done.
[root@vab64 ~]# smbclient -L localhost -U%
Domain=[ALTDOMAIN] OS=[Unix] Server=[Samba 3.0.25]

        Sharename       Type      Comment
        ---------       ----      -------
        IPC$            IPC       IPC Service (Samba server on vab64 (v.
3.0.25))
Domain=[ALTDOMAIN] OS=[Unix] Server=[Samba 3.0.25]

        Server               Comment
        ---------            -------
        VAB64                Samba server on vab64 (v. 3.0.25)

        Workgroup            Master
        ---------            -------
        ALTDOMAIN


-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [sisyphus] поламалась samba

[Тимощенков Павел Васильевич]

Alexander Bokovoy пишет:
> Тимощенков Павел Васильевич пишет:
>   
>>> Так а что же в /var/lib/samba?
>>>
>>>
>>>       
>> Для чистоты эксперимента сделал следующее: - apt-get remove ^samba; -
>> руками удалил все оставшиеся конфиги и каталоги; - apt-get install
>> samba; - root@piton /var/lib # ls /var/lib/samba messages.tdb
>> netlogon  profiles  winbindd_privileged - root@piton /var/lib #
>> service smb restart Shutting down CIFS services:  Samba server,
>> NetBIOS over TCP/IP server                     [FAILED] Starting CIFS
>> services:  NetBIOS over TCP/IP server, Samba server
>> [FAILED] - tdb(/var/lib/samba/ntforms.tdb): tdb_reopen: open failed
>> (No such file or directory) :(
>>
>>     
> На x86_64, прямо сейчас (самба не была установлена, это пустой
> виртуальный сервер):
>
> [root@vab64 ~]# apt-get install samba
> Reading Package Lists... Done
> Building Dependency Tree... Done
> The following extra packages will be installed:
>   libkrb5 libldap2.3 libsasl2 samba-common
> The following NEW packages will be installed:
>   libkrb5 libldap2.3 libsasl2 samba samba-common
> 0 upgraded, 5 newly installed, 0 removed and 0 not upgraded.
> Need to get 0B/12.9MB of archives.
> After unpacking 30.7MB of additional disk space will be used.
> Do you want to continue? [Y/n] y
> Committing changes...
> Preparing...                 ###########################################
> [100%]
> 1: libkrb5                   ###########################################
> [ 20%]
> 2: libsasl2                  ###########################################
> [ 40%]
> 3: libldap2.3                ###########################################
> [ 60%]
> 4: samba-common              ###########################################
> [ 80%]
> 5: samba                     ###########################################
> [100%]
> Done.
> [root@vab64 ~]# ls -l /var/lib/samba
> total 0
> drwxrwxr-x 2 root root    6 May 14 17:45 netlogon
> drwxrwxr-x 2 root root    6 May 14 17:45 profiles
> drwxr-x--- 2 root winbind 6 May 14 17:45 winbindd_privileged
> [root@vab64 ~]# service smb start
> Starting CIFS services:  NetBIOS over TCP/IP server, Samba server
> [ DONE ]
> [root@vab64 ~]# ps axf
>   PID TTY      STAT   TIME COMMAND
>     1 ?        S      0:00 init [3]
> 18295 ?        Ss     0:00 /sbin/minilogd
> 18304 ?        Ss     0:00 /usr/sbin/sshd
>  8673 ?        Ss     0:00  \_ sshd: ab [priv]
>  8677 ?        S      0:00      \_ sshd: ab@pts/10
>  8678 pts/10   Ss     0:00          \_ -bash
>  8685 pts/10   S      0:00              \_ su -
>  8688 pts/10   S      0:00                  \_ -bash
>  9754 pts/10   R+     0:00                      \_ ps axf
>  9741 ?        Ss     0:00 /usr/sbin/nmbd -D
>  9743 ?        Ss     0:00 /usr/sbin/smbd -D
>  9745 ?        S      0:00  \_ /usr/sbin/smbd -D
> [root@vab64 ~]# apt-get install samba-client
> Reading Package Lists... Done
> Building Dependency Tree... Done
> The following extra packages will be installed:
>   libsmbclient samba-client-control
> The following NEW packages will be installed:
>   libsmbclient samba-client samba-client-control
> 0 upgraded, 3 newly installed, 0 removed and 0 not upgraded.
> Need to get 0B/6424kB of archives.
> After unpacking 15.6MB of additional disk space will be used.
> Do you want to continue? [Y/n] y
> Committing changes...
> Preparing...
> ############################################################################
> [100%]
> 1: libsmbclient
> ############################################################################
> [ 33%]
> 2: samba-client-control
> ############################################################################
> [ 66%]
> 3: samba-client
> ############################################################################
> [100%]
> Done.
> [root@vab64 ~]# smbclient -L localhost -U%
> Domain=[ALTDOMAIN] OS=[Unix] Server=[Samba 3.0.25]
>
>         Sharename       Type      Comment
>         ---------       ----      -------
>         IPC$            IPC       IPC Service (Samba server on vab64 (v.
> 3.0.25))
> Domain=[ALTDOMAIN] OS=[Unix] Server=[Samba 3.0.25]
>
>         Server               Comment
>         ---------            -------
>         VAB64                Samba server on vab64 (v. 3.0.25)
>
>         Workgroup            Master
>         ---------            -------
>         ALTDOMAIN
>
>
>   
на пустой машине тоже заработало, кстати, а на той, где уже работало 
довольно долго - никакого результата. Лежит :(

Re: [sisyphus] поламалась samba

[Epiphanov Sergei]

В сообщении от Wednesday 23 May 2007 15:33:56 Тимощенков Павел Васильевич 
написал(а):
> на пустой машине тоже заработало, кстати, а на той, где уже работало
> довольно долго - никакого результата. Лежит :(

Предположение: попробуйте унести файлы из /var/lib/samba в другое место, 
вдруг заработает?

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] поламалась samba

[Alexander Bokovoy]

Тимощенков Павел Васильевич пишет:
> на пустой машине тоже заработало, кстати, а на той, где уже работало
>  довольно долго - никакого результата. Лежит :(
Как минимум, нужно убрать messages.tdb, который там лежал. Он не нужен
при перезапуске, это временная база.

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [sisyphus] поламалась samba

[Тимощенков Павел Васильевич]

> Как минимум, нужно убрать messages.tdb, который там лежал. Он не нужен
> при перезапуске, это временная база.
>
>   
да в том то и дело, что нет там этого файла и из-за его отсутствия самба 
и не запускается. И еще, как я понял что-то случилось с security = 
share. Не работает уже эта конструкция в новой версии, или тоже 
поламалось что-то?

-- 
С уважением, Тимощенков Павел Васильевич
ООО "РУШ"
Системный администратор
8(056)726-27-46
8(066)444-7777
piton@eva.dp.ua
ICQ: 201695057

Re: [sisyphus] поламалась samba

[Genix]

Alexander Bokovoy пишет:

> [root@vab64 ~]# smbclient -L localhost -U%
> Domain=[ALTDOMAIN] OS=[Unix] Server=[Samba 3.0.25]

А почему может быть такое:

# smbclient -L localhost -U%
Domain=[FARHEAP.RUS] OS=[Unix] Server=[Samba 3.0.25]
tree connect failed: NT_STATUS_NO_SUCH_USER

# cat /var/log/samba/log.127.0.0.1
[2007/05/23 16:22:49, 0] auth/auth_util.c:create_builtin_administrators(792)
  create_builtin_administrators: Failed to create Administrators
[2007/05/23 16:22:49, 0] auth/auth_util.c:create_builtin_users(758)
  create_builtin_users: Failed to create Users
[2007/05/23 16:22:49, 1] auth/auth_util.c:create_token_from_username(1110)
  sid_to_uid for nobody (S-1-22-1-99) failed

Началось с последних обновлений до 3.0.25

-- 
У каждого в башке свои тараканы...

Re: [sisyphus] поламалась samba

[Epiphanov Sergei]

В сообщении от Wednesday 23 May 2007 16:16:26 Тимощенков Павел Васильевич 
написал(а):
> да в том то и дело, что нет там этого файла и из-за его отсутствия самба
> и не запускается. И еще, как я понял что-то случилось с security =
> share. Не работает уже эта конструкция в новой версии, или тоже
> поламалось что-то?

У меня тоже подобная проблема была. В процессе лечения обнаружил, что в 
памяти висел старый nmdb (от предыдущей версии), который я убил. Затем снёс 
базы, лежащие в /var/lib/samba (*.tdb). На последок зашёл через swat и файл 
конфигурации принудительно перезаписал. У меня тоже стоит security = share:
==================
...
[global]
        dos charset = CP866
        unix charset = CP1251
        workgroup = WORK
        server string = server
        interfaces = net1
        security = SHARE
        auth methods = guest
        map to guest = Bad User
        log file = /var/log/samba/log.%m
        max log size = 50
        debug hires timestamp = Yes
        debug pid = Yes
        debug uid = Yes
        enable core files = No
        acl compatibility = win2k
        name resolve order = lmhosts host bcast
        load printers = No
        printcap name = cups
        local master = No
        domain master = No
        dns proxy = No
        ldap ssl = no
        use sendfile = Yes
...
=============
# rpm -qa|grep samba
samba-common-3.0.25-alt1
samba-client-control-1.2-alt1
samba-client-3.0.25-alt1
samba-swat-3.0.25-alt1
samba-3.0.25-alt1

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] поламалась samba

[Epiphanov Sergei]

В сообщении от Wednesday 23 May 2007 16:24:12 Genix написал(а):
> А почему может быть такое:
>
> # smbclient -L localhost -U%
> Domain=[FARHEAP.RUS] OS=[Unix] Server=[Samba 3.0.25]
> tree connect failed: NT_STATUS_NO_SUCH_USER
>
> # cat /var/log/samba/log.127.0.0.1
> [2007/05/23 16:22:49, 0]
> auth/auth_util.c:create_builtin_administrators(792)
> create_builtin_administrators: Failed to create Administrators
> [2007/05/23 16:22:49, 0] auth/auth_util.c:create_builtin_users(758)
>   create_builtin_users: Failed to create Users
> [2007/05/23 16:22:49, 1] auth/auth_util.c:create_token_from_username(1110)
>   sid_to_uid for nobody (S-1-22-1-99) failed
>
> Началось с последних обновлений до 3.0.25

Такое как раз и у меня было. С невозможностью "достучаться до небес". 
Исправилось после приложения рук.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] поламалась samba

[Genix]

Epiphanov Sergei пишет:


> Такое как раз и у меня было. С невозможностью "достучаться до небес". 
> Исправилось после приложения рук.
> 

куда прикладывать?
самбу переустановил, конфиг сверил diff'ом -- ничего криминального

-- 
У каждого в башке свои тараканы...

Re: [sisyphus] поламалась samba

[Alexander Bokovoy]

Genix пишет:
> Alexander Bokovoy пишет:
> 
>> [root@vab64 ~]# smbclient -L localhost -U%
>> Domain=[ALTDOMAIN] OS=[Unix] Server=[Samba 3.0.25]
> 
> А почему может быть такое:
> 
> # smbclient -L localhost -U%
> Domain=[FARHEAP.RUS] OS=[Unix] Server=[Samba 3.0.25]
> tree connect failed: NT_STATUS_NO_SUCH_USER
> 
> # cat /var/log/samba/log.127.0.0.1
> [2007/05/23 16:22:49, 0] auth/auth_util.c:create_builtin_administrators(792)
>   create_builtin_administrators: Failed to create Administrators
> [2007/05/23 16:22:49, 0] auth/auth_util.c:create_builtin_users(758)
>   create_builtin_users: Failed to create Users
> [2007/05/23 16:22:49, 1] auth/auth_util.c:create_token_from_username(1110)
>   sid_to_uid for nobody (S-1-22-1-99) failed
> 
> Началось с последних обновлений до 3.0.25
Не настроен passdb и idmap.
В 3.0.25 существенным образом переписали механизм преобразования
идентификаторов CIFS (sid) в идентификаторы POSIX (uid/gid). Теперь весь
этот функционал вынесен в winbindd и настраивается чуть по-другому (man
-k idmap).

Можно увидеть конфигурационный файл?
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [sisyphus] поламалась samba

[Тимощенков Павел Васильевич]

Тимощенков Павел Васильевич пишет:
> Перестала работать samba.
> samba-3.0.25-alt1
> При старте в лог пишет:
> [2007/05/23 11:38:29, 0] lib/fault.c:dump_core(176)
>   unable to change to /var/log/samba/cores/smbd
>   refusing to dump core
> [2007/05/23 11:38:30, 0] lib/util_tdb.c:tdb_log(662)
>   tdb(/var/lib/samba/ntforms.tdb): tdb_reopen: open failed (No such file 
> or directory)
> [2007/05/23 11:38:30, 0] smbd/server.c:open_sockets_smbd(572)
>   tdb_reopen_all failed.
> [2007/05/23 11:38:30, 0] lib/util.c:smb_panic(1632)
>   PANIC (pid 10103): tdb_reopen_all failed.
> [2007/05/23 11:38:30, 0] lib/util.c:log_stack_trace(1736)
>   BACKTRACE: 6 stack frames:
>    #0 /usr/sbin/smbd(log_stack_trace+0x2d) [0x8024002d]
>    #1 /usr/sbin/smbd(smb_panic+0x5d) [0x8024015d]
>    #2 /usr/sbin/smbd [0x8031b16b]
>    #3 /usr/sbin/smbd(main+0x7c0) [0x8031b950]
>    #4 /lib/libc.so.6(__libc_start_main+0xdc) [0xb7c2f05c]
>    #5 /usr/sbin/smbd [0x80047e41]
> [2007/05/23 11:38:30, 0] lib/fault.c:dump_core(176)
>   unable to change to /var/log/samba/cores/smbd
>   refusing to dump core
> Ни кто не натыкался?
>
>   
Всем спасибо. Как оказалось, вся проблема ьыла в залипшем winbind. После 
обновления лучше сделать killall smbd nmbd winbind и service smb restart
Мне это сразу решило все проблемы.

-- 
С уважением, Тимощенков Павел Васильевич
ООО "РУШ"
Системный администратор
8(056)726-27-46
8(066)444-7777
piton@eva.dp.ua
ICQ: 201695057

Re: [sisyphus] поламалась samba

[Epiphanov Sergei]

В сообщении от Wednesday 23 May 2007 16:31:34 Genix написал(а):
> куда прикладывать?
> самбу переустановил, конфиг сверил diff'ом -- ничего криминального

Остановил ещё winbindd... Напрочь.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] поламалась samba

[Genix]

Alexander Bokovoy пишет:

>> Началось с последних обновлений до 3.0.25
> Не настроен passdb и idmap.

О! Спасибо, хотя бы понятно куда искать

> В 3.0.25 существенным образом переписали механизм преобразования
> идентификаторов CIFS (sid) в идентификаторы POSIX (uid/gid). Теперь весь
> этот функционал вынесен в winbindd и настраивается чуть по-другому (man
> -k idmap).
> 
> Можно увидеть конфигурационный файл?

[global]
        workgroup = FARHEAP.RUS
        server string = Eugene V. Horohorin
        security = SHARE
        log file = /var/log/samba/log.%m
        max log size = 50
        printcap name = cups
        dns proxy = No
        hosts allow = 192.168.5., 127.
        use sendfile = Yes
        printing = cups
        print command =
        lpq command = %p
        lprm command =

[homes]
        comment = Home Directory for '%u'
        read only = No
        browseable = No

[pub]
        comment = Shared folder
        path = /home/shared/pub
        read only = No
        guest ok = Yes

[dist]
        comment = Distributivies
        path = /home/shared/dist
        guest ok = Yes

[music]
        comment = Music
        path = /home/shared/music
        guest ok = Yes



пытася добавить:
        idmap domains = ALLDOMAINS
        idmap alloc backend = tdb
        idmap alloc config:range = 10000 - 50000
        idmap config ALLDOMAINS:range = 10000 - 50000
        idmap config ALLDOMAINS:backend = tdb
        idmap config ALLDOMAINS:default = yes


не помогло, читаю дальше

-- 
У каждого в башке свои тараканы...

Re: [sisyphus] поламалась samba

[Genix]

Genix пишет:


>>> Началось с последних обновлений до 3.0.25
>> Не настроен passdb и idmap.
> 
> О! Спасибо, хотя бы понятно куда искать

нашел ссылочку по моей теме, читаю:
http://lists.altlinux.org/pipermail/samba/2007-May/003389.html

-- 
У каждого в башке свои тараканы...

Re: [sisyphus] поламалась samba

[Alexander Bokovoy]

Genix пишет:
> Alexander Bokovoy пишет:
> 
>>> Началось с последних обновлений до 3.0.25
>> Не настроен passdb и idmap.
> 
> О! Спасибо, хотя бы понятно куда искать
> 
>> В 3.0.25 существенным образом переписали механизм преобразования
>> идентификаторов CIFS (sid) в идентификаторы POSIX (uid/gid). Теперь весь
>> этот функционал вынесен в winbindd и настраивается чуть по-другому (man
>> -k idmap).
>>
>> Можно увидеть конфигурационный файл?
> 
> [global]
>         workgroup = FARHEAP.RUS
>         server string = Eugene V. Horohorin
>         security = SHARE
Для security = share погасите winbindd. Ничего больше настраивать не
надо, только убедитесь, что он не стартует. См. другие письма в этом треде.

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

[sisyphus] Re[solved :]: поламалась samba

[Genix]

Alexander Bokovoy пишет:

> Для security = share погасите winbindd. Ничего больше настраивать не
> надо, только убедитесь, что он не стартует. См. другие письма в этом треде.
> 

помогло, спасибо!

-- 
У каждого в башке свои тараканы...

Re: [sisyphus] поламалась samba

[Тимощенков Павел Васильевич]

А вообще как-то нехорошо теперь получилось. У меня связка security = 
share и winbind очень активно использовалась. Через winbind dovecot в 
домене виндовом юзеров авторизовывал, а на простенькой шаре файлы 
обновления для NOD32 лежали и клиенты из нее обновлялись периодически.
Выходит теперь такая связка никак работать не будет?

Re: [sisyphus] поламалась samba

[Alexander Bokovoy]

Тимощенков Павел Васильевич пишет:
> А вообще как-то нехорошо теперь получилось. У меня связка security =
>  share и winbind очень активно использовалась. Через winbind dovecot
> в домене виндовом юзеров авторизовывал, а на простенькой шаре файлы 
> обновления для NOD32 лежали и клиенты из нее обновлялись
> периодически. Выходит теперь такая связка никак работать не будет?
Используйте security = user/domain/ads и ресурс с guest ok = yes, public
= yes
Вам же для этого security = share нужно было?

Штатный режим работы самбы в домене -- security = domain/ads  или
security = user для собственного домена.

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [sisyphus] поламалась samba

[Тимощенков Павел Васильевич]

> Используйте security = user/domain/ads и ресурс с guest ok = yes, public
> = yes
> Вам же для этого security = share нужно было?
>
> Штатный режим работы самбы в домене -- security = domain/ads  или
> security = user для собственного домена.
>
>   
Да, для этого. Но когда ставишь, скажем, security = user, а на ресурс 
guest ok = yes, public = yes, все равно спрашивает пароль. Может еще 
что-то нужно сделать с опцией guest account ?

Re: [sisyphus] поламалась samba

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 580 bytes --]

On Thu, May 24, 2007 at 11:02:50AM +0300, Тимощенков Павел Васильевич wrote:
> 
> > Используйте security = user/domain/ads и ресурс с guest ok = yes, public
> > = yes
> > Вам же для этого security = share нужно было?
> >
> > Штатный режим работы самбы в домене -- security = domain/ads  или
> > security = user для собственного домена.
> >
> >   
> Да, для этого. Но когда ставишь, скажем, security = user, а на ресурс 
> guest ok = yes, public = yes, все равно спрашивает пароль. Может еще 
> что-то нужно сделать с опцией guest account ?

map to guest = bad user

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] поламалась samba

[Тимощенков Павел Васильевич]

> map to guest = bad user
>   
Заработало. Большое спасибо за помощь.

Re: [sisyphus] поламалась samba

[Alexander Bokovoy]

Тимощенков Павел Васильевич пишет:
>> Используйте security = user/domain/ads и ресурс с guest ok = yes, public
>> = yes
>> Вам же для этого security = share нужно было?
>>
>> Штатный режим работы самбы в домене -- security = domain/ads  или
>> security = user для собственного домена.
>>
>>   
> Да, для этого. Но когда ставишь, скажем, security = user, а на ресурс 
> guest ok = yes, public = yes, все равно спрашивает пароль. Может еще 
> что-то нужно сделать с опцией guest account ?
Вот такой конфиг работает (security = user по умолчанию):
[global]
        workgroup = ALTDOMAIN
        server string = Samba server on %h (v. %v)
        passdb backend = tdbsam
        log file = /var/log/samba/log.%m
        max log size = 50
        idmap domains = default
        idmap alloc backend = tdb
        idmap alloc config:range = 10000 - 50000
        idmap config default:readonly = yes
        idmap config default:default = yes
        idmap config default:range = 10000-50000
        idmap config default:backend = nss
        use sendfile = Yes

[public]
        comment = Public Stuff
        path = /home/samba/public
        guest ok = Yes

Пользователя спросят пароль, если он его не указал, но проигнорируют то,
что он там попытался сказать и вход будет анонимным. В случае, если
Windows в домене, то она попытается подсунуть пользовательскую учетную
запись, с которой пользователь входил в домен.

В случае security = domain все будет точно также, это всегда работало.
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [sisyphus] поламалась samba

[Alexey Shabalin]

> Всем спасибо. Как оказалось, вся проблема ьыла в залипшем winbind. После
> обновления лучше сделать killall smbd nmbd winbind и service smb restart
> Мне это сразу решило все проблемы.

кажется service winbind stop (т.е smbcontrol winbind shutdown) опять
не работает.

-- 
Alexey Shabalin

Re: [sisyphus] поламалась samba

[Epiphanov Sergei]

В сообщении от Thursday 24 May 2007 13:37:32 Alexey Shabalin написал(а):
> кажется service winbind stop (т.е smbcontrol winbind shutdown) опять
> не работает.

winbindd?

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] поламалась samba

[Michael Shigorin]

On Thu, May 24, 2007 at 11:51:21AM +0300, Тимощенков Павел Васильевич wrote:
> > map to guest = bad user
> Заработало. Большое спасибо за помощь.

А теперь просьба заархивировать выжимки из треда где-нибудь на
freesource.info.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] поламалась samba

[Alexey Sidorov]

Alexander Bokovoy пишет:
> что он там попытался сказать и вход будет анонимным. В случае, если
> Windows в домене, то она попытается подсунуть пользовательскую учетную
> запись, с которой пользователь входил в домен.
> 
> В случае security = domain все будет точно также, это всегда работало.

А в случае ads?
Что-то у меня винда полюбому спрашивает имя/пароль при подключении к самбовой машине.

[global]
dos charset = CP866
unix charset = CP1251
workgroup = REUTMAN
netbios name = ALEXLIN
server string =
printcap name = cups
load printers = yes
printing = cups
use spnego = yes
security = ads
password server = server.reutman.local
realm = REUTMAN.LOCAL
encrypt passwords = yes
	idmap domains = default
	
	idmap config default:backend  = nss
	idmap config default:readonly = yes
	idmap config default:default = yes
	idmap config default:range = 10000 - 50000
	
	idmap alloc backend      = tdb
	idmap alloc config:range = 10000 - 50000

template homedir = /home/%U
template shell = /bin/bash
socket options = TCP_NODELAY  SO_SNDBUF=8192 SO_RCVBUF=8192

local master = no
wins server = 192.168.0.1
dns proxy = no
map to guest = bad user

[Фото]
path = /home/alex/Фото/
read only = yes
public = yes

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] поламалась samba

[Alexander Volkov]

[-- Attachment #1: Type: text/plain, Size: 1072 bytes --]

On 2007-05-23 18:13:59 +0400, Alexander Bokovoy wrote:
AB> Genix пишет:
AB> > Alexander Bokovoy пишет:
AB> > 
AB> >>> Началось с последних обновлений до 3.0.25
AB> >> Не настроен passdb и idmap.
AB> > 
AB> > О! Спасибо, хотя бы понятно куда искать
AB> > 
AB> >> В 3.0.25 существенным образом переписали механизм преобразования
AB> >> идентификаторов CIFS (sid) в идентификаторы POSIX (uid/gid). Теперь весь
AB> >> этот функционал вынесен в winbindd и настраивается чуть по-другому (man
AB> >> -k idmap).
AB> >>
AB> >> Можно увидеть конфигурационный файл?
AB> > 
AB> > [global]
AB> >         workgroup = FARHEAP.RUS
AB> >         server string = Eugene V. Horohorin
AB> >         security = SHARE
AB> Для security = share погасите winbindd. Ничего больше настраивать не
AB> надо, только убедитесь, что он не стартует. См. другие письма в этом треде.

Сегодня тоже таки обновился. Тред перечитал.
Не пущает пользователей, правда, некоторых, совсем, а некоторых - местами.
У меня контроллер домена, пароли в smbpasswd, конфиг прилагаю.
Что крутить?


--
 Regards, Alexander


[-- Attachment #2: smb.conf --]
[-- Type: text/plain, Size: 6635 bytes --]

# Samba config file created using SWAT
# from 192.168.2.1 (192.168.2.1)
# Date: 2005/03/28 11:34:31

# Global parameters
[global]
	name resolve order = wins lmhosts bcast
	
	idmap domains = VLADREGION.RU

#        idmap config SAMBA:backend  = nss
#	idmap config SAMBA:readonly = yes
				
	idmap config VLADREGION.RU:default = yes
	idmap config VLADREGION.RU:backend = smbpasswd
	idmap config VLADREGION.RU:range   = 10000 - 50000
					
	idmap alloc backend      = smbpasswd
	idmap alloc config:range = 10000 - 50000
														
	ldap ssl = no
	defer sharing violations = No
#	idmap gid = 10000-20000
	dns proxy = No
	printing = cups
#	idmap uid = 10000-20000
	logon script = user.bat
	dos charset = CP866
	remote announce = 192.168.2.136/vladregion.ru
	local master = yes
	workgroup = VLADREGION.RU
	os level = 63
	printcap name = cups
	security = user
	add machine script = /usr/sbin/useradd -d /dev/null -g machines -c 'Machine Account' -s /bin/false -M %u
	max log size = 150
	log file = /var/log/samba/log.%m
	load printers = yes
	add group script = /usr/sbin/groupadd %g
	socket options = TCP_NODELAY IPTOS_LOWDELAY
	delete group script = /usr/sbin/groupdel %g
	create mask = 0664
	domain master = yes
	username map = /etc/samba/smbusers
	winbind use default domain = True
	passdb backend = smbpasswd:/etc/samba/smbpasswd
	logon home = 
	wins support = true
	netbios aliases = DBS
	server string = XEON(Domain master) 
	template homedir = /home/%U
	logon path = 
	use sendfile = yes
	directory mask = 0775
	add user script = /usr/sbin/useradd  -g 600 -s /bin/false -M %u
	set primary group script = /usr/sbin/usermod -g %g %u	
	unix charset = KOI8-R
	domain logons = yes
#	password server = *
	#, tdbsam:/etc/samba/passdb.tdb
#	log level = 5 
# Script for domain member for adding local accounts for authenticated users:
#	wins server = 192.168.2.32
#	valid users = @"VLADREGION.RU\Domain Users"
#	admin users = @"VLADREGION.RU\Domain Admins"
#	nt acl support = No
#	template primary group = "Domain Users"
#	add user to group script = /path/to/script/smb_add_user_to_grp.sh %u %g
#	delete user from group script   = /path/to/script/smb_del_user_from_grp.sh %u %g

# 2. Printing Options:
# CHANGES TO ENABLE PRINTING ON ALL CUPS PRINTERS IN THE NETWORK
# (as cups is now used in ALT Linux by default)
# if you want to automatically load your printer list rather
# than setting them up individually then you'll need this
      
      # It should not be necessary to spell out the print system type unless
      # yours is non-standard. Currently supported print systems include:
      # bsd, sysv, plp, lprng, aix, hpux, qnx, cups
	 
# NOTE: If you have a CUPS print system there is no need to
# specifically define each individual printer.
# You must configure the samba printers with the appropriate Windows
# drivers on your Windows clients. On the Samba server no filtering is
# done. If you wish that the server provides the driver and the clients
# send PostScript ("Generic PostScript Printer" under Windows), you have
# to swap the 'print command' line below with the commented one.

[printers]
       comment = All Printers
       path = /var/spool/samba
# to allow user 'guest account' to print.
#    guest ok = yes
    writable = no
    printable = yes
    create mode = 0700
	    # =====================================
	    # print command: see above for details.
	    # =====================================
    print command = lpr-cups -P %p -o raw %s -r   # using client side printer drivers.
	       ;;   print command = lpr-cups -P %p %s # using cups own drivers (use generic PostScript on clients).
	       # The following two commands are the samba defaults for printing=cups
	       # change them only if you need different options:
    lpq command = lpq -P %p
		  ;   lprm command = cancel %p-%j
		  
		  # This share is used for Windows NT-style point-and-print support.
		  # To be able to install drivers, you need to be either root, or listed
		  # in the printer admin parameter above. Note that you also need write access
		  # to the directory and share definition to be able to upload the drivers.
		  # For more information on this, please see the Printing Support Section of
		  # /usr/share/doc/samba-<version>/docs/Samba-HOWTO-Collection.pdf
[print$]
      path = /var/lib/samba/printing
      browseable = yes
      read only = yes
      write list = @wheel
			             
# This is 'a must' when you'd like to support quotas on your shares.
# Quotas are set up per mount point and can be changed from Win2K/XP/2K3
# Explorer's share 'properties' dialog when browsing the share as Domain Admin.
# Quotas are supported and tested on Ext2/3 and XFS file systems.
# It is important to represent mount point as 'drive' share (C$/D$/etc)
# otherwise Win2K/XP/2K3 would not issue proper RPC calls.
# Note also that domain separator should be exact as set above for winbind
[C$]
   comment = Administrative share for homes
   path = /home/users
   admin users = @"VLADREGION.RU\\Domain Admins"
   valid users = @"VLADREGION.RU\\Domain Admins"
   writable = yes

       
[homes]
	comment = Home Directory for '%u'
	read only = No
	browseable = No
	path = /home/%u

[public]
	path = /home/public
#	admin users = vaa, igor, administrator
	read only = No
	guest ok = No

[opktool]
	path = /home/public/prog/System/opktool
	admin users = vaa, igor, administrator
	browseable = No

[video]
	comment = video materials
	path = /work/video
	admin users = @wheel, administrator
	write list = @wheel, @TV, @vladregion.ru
	read only = No

[sound]
	comment = sound materials
	path = /work/sound
	write list = sidortsev, vaa, igor, korablev, @sound, burukov
	read only = No
#	case senstive = true
	default case = lower
	preserve case = no
	short preserve case = no
	
[backup]
	path = /backup
	valid users = @wheel
	admin users = vaa, igor
	read only = No
	browseable = No

[users]
	path = /home/users
#	admin users = @wheel, igor, vaa
	browseable = No
	writeable = yes

[glaf]
	path = /home/glafira
#	admin users = @wheel, igor, vaa
	browseable = No
	writeable = yes

[cd]
	path = /mnt/cdrom

[1cbase]
	writeable = yes
	delete readonly = yes
	browsable = no
	path = /home/1c
	write list = @management, wheel
	force group = management

[profiles]
	guest ok = Yes
	create mask = 0700
	browseable = no
#	profile acls = yes
	directory mask = 0700
	writable = yes
	path = /var/lib/samba/profiles
[netlogon]
   comment = Network Logon Service
   path = /var/lib/samba/netlogon
   guest ok = yes
   writable = no
   write list = @wheel
[fifty]
	valid users = @boss
	writable = yes
	browsable = no
	path = /home/fifty

Re: [sisyphus] поламалась samba

[Dmitriy Shadrinov]

20 июня 2007 11:05, Alexander Volkov написал(а):

> ...
> AB> Для security = share погасите winbindd. Ничего больше настраивать не
> AB> надо, только убедитесь, что он не стартует. См. другие письма в этом
> треде.
>
> Сегодня тоже таки обновился. Тред перечитал.
> Не пущает пользователей, правда, некоторых, совсем, а некоторых - местами.
> У меня контроллер домена, пароли в smbpasswd, конфиг прилагаю.
> Что крутить?

Я тоже пробовал сделать то что рекомендовалось, но все равно описанные вами 
глюки проявляются, вот что пишут разработчики:

http://www.samba.org/samba/history/samba-3.0.25a.html

Major bug fixes included in Samba 3.0.25a are:

  o Missing supplementary Unix group membership when using "force 
    group".
  o Premature expiration of domain user passwords when using a 
    Samba domain controller.
  o Failure to open the Windows object picker against a server
    configured to use "security = domain".
  * Authentication failures when using security = server.

Так же отмечено что изменились дефолтные параметры MS-DFS Root, и в связи с 
этим требуется перезагрузить всех клиентов после обновления. Этого я не 
пробовал пока. Выдержка из оттуда же:

Changes to MS-DFS Root Share Behavior
=====================================

Please be aware that the initial value for the "msdfs root" share 
parameter was changed in the 3.0.25 release series and that this 
option is now disabled by default.  Windows clients frequently require 
a reboot in order to clear any cached information about MS-DFS
root shares on a server and you may experience failures accessing
file services on Samba 3.0.25 servers until the client reboot 
is performed.  Alternately, you may explicitly re-enable the 
parameter in smb.conf.   Please refer to the smb.conf(5) man page
for more details.

Re: [sisyphus] поламалась samba

[Alexander Bokovoy]

Alexander Volkov пишет:
> Сегодня тоже таки обновился. Тред перечитал. Не пущает пользователей,
> правда, некоторых, совсем, а некоторых - местами. У меня контроллер
> домена, пароли в smbpasswd, конфиг прилагаю. Что крутить?

> # Global parameters [global] name resolve order = wins lmhosts bcast 
> 

> idmap domains = VLADREGION.RU
> 
> #        idmap config SAMBA:backend  = nss #	idmap config
> SAMBA:readonly = yes  idmap config VLADREGION.RU:default = yes idmap
> config VLADREGION.RU:backend = smbpasswd idmap config
> VLADREGION.RU:range   = 10000 - 50000  idmap alloc backend      =
> smbpasswd idmap alloc config:range = 10000 - 50000
idmap backend не может быть smbpasswd. Passdb backend может быть
smbpasswd, но не idmap. Соответственно, вся вышеуказанная конфигурация
не работает.

Напомню, что passdb -- это база данных учетных записей, а idmap -- это
база данных сопоставления uid/gid и sid для каждой учетной записи.
Соответственно, в passdb хранится информация о пользователе с точки
зрения CIFS и характеризуемая его именем и SID, а в idmap -- информация
о соответствии SID пользователя или группы его UID/GID в системе.


-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [sisyphus] поламалась samba

[Alexander Volkov]

On 2007-06-20 11:57:34 +0400, Alexander Bokovoy wrote:
AB> > idmap domains = VLADREGION.RU
AB> > 
AB> > #        idmap config SAMBA:backend  = nss #	idmap config
AB> > SAMBA:readonly = yes  idmap config VLADREGION.RU:default = yes idmap
AB> > config VLADREGION.RU:backend = smbpasswd idmap config
AB> > VLADREGION.RU:range   = 10000 - 50000  idmap alloc backend      =
AB> > smbpasswd idmap alloc config:range = 10000 - 50000
AB> idmap backend не может быть smbpasswd. Passdb backend может быть
AB> smbpasswd, но не idmap. Соответственно, вся вышеуказанная конфигурация
AB> не работает.
Т.е, применительно к ситуации, достаточно ли поменять эту пару idmap
config на tdb и запускать winbind, оставив passdb в smbpasswd?

AB> Напомню, что passdb -- это база данных учетных записей, а idmap -- это
AB> база данных сопоставления uid/gid и sid для каждой учетной записи.
AB> Соответственно, в passdb хранится информация о пользователе с точки
AB> зрения CIFS и характеризуемая его именем и SID, а в idmap -- информация
AB> о соответствии SID пользователя или группы его UID/GID в системе.
Спасибо.

--
 Regards, Alexander

Re: [sisyphus] поламалась samba

[Alexander Bokovoy]

Alexander Volkov пишет:
> On 2007-06-20 11:57:34 +0400, Alexander Bokovoy wrote:
> AB> > idmap domains = VLADREGION.RU
> AB> > 
> AB> > #        idmap config SAMBA:backend  = nss #	idmap config
> AB> > SAMBA:readonly = yes  idmap config VLADREGION.RU:default = yes idmap
> AB> > config VLADREGION.RU:backend = smbpasswd idmap config
> AB> > VLADREGION.RU:range   = 10000 - 50000  idmap alloc backend      =
> AB> > smbpasswd idmap alloc config:range = 10000 - 50000
> AB> idmap backend не может быть smbpasswd. Passdb backend может быть
> AB> smbpasswd, но не idmap. Соответственно, вся вышеуказанная конфигурация
> AB> не работает.
> Т.е, применительно к ситуации, достаточно ли поменять эту пару idmap
> config на tdb и запускать winbind, оставив passdb в smbpasswd?
Да. С другой стороны, можно вообще не ставить idmap backend -- он по
умолчанию всегда tdb. А вот idmap uid/idmap gid (или idmap alloc config:
range, если оба диапазона совпадают) указывать необходимо -- у них нет
значений по умолчанию.


-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [sisyphus] поламалась samba

[Alexander Volkov]

On 2007-06-20 13:08:52 +0400, Alexander Bokovoy wrote:
B> > AB> idmap backend не может быть smbpasswd. Passdb backend может быть
AB> > AB> smbpasswd, но не idmap. Соответственно, вся вышеуказанная конфигурация
AB> > AB> не работает.
AB> > Т.е, применительно к ситуации, достаточно ли поменять эту пару idmap
AB> > config на tdb и запускать winbind, оставив passdb в smbpasswd?
AB> Да. С другой стороны, можно вообще не ставить idmap backend -- он по
AB> умолчанию всегда tdb. А вот idmap uid/idmap gid (или idmap alloc config:
AB> range, если оба диапазона совпадают) указывать необходимо -- у них нет
AB> значений по умолчанию.
Странно, idmap uid/gid были установлены в конфиге(и ничего более), не заработало сразу. я
поэтому полез дальше :)
Ладно, завтра утром ещё попробую.
--
 Regards, Alexander

Re: [sisyphus] поламалась samba

[Alexander Volkov]

On 2007-06-20 14:54:46 +0400, Alexander Volkov wrote:
AV> On 2007-06-20 13:08:52 +0400, Alexander Bokovoy wrote:
AV> B> > AB> idmap backend не может быть smbpasswd. Passdb backend может быть
AV> AB> > AB> smbpasswd, но не idmap. Соответственно, вся вышеуказанная конфигурация
AV> AB> > AB> не работает.
AV> AB> > Т.е, применительно к ситуации, достаточно ли поменять эту пару idmap
AV> AB> > config на tdb и запускать winbind, оставив passdb в smbpasswd?
AV> AB> Да. С другой стороны, можно вообще не ставить idmap backend -- он по
AV> AB> умолчанию всегда tdb. А вот idmap uid/idmap gid (или idmap alloc config:
AV> AB> range, если оба диапазона совпадают) указывать необходимо -- у них нет
AV> AB> значений по умолчанию.
AV> Странно, idmap uid/gid были установлены в конфиге(и ничего более), не заработало сразу. я
AV> поэтому полез дальше :)
AV> Ладно, завтра утром ещё попробую.
пока результат такой - работает у всех, кроме одного пользователя (другие
вроде молчат - значит, работает). Winbind остановлен.
Попытался его запустить:
Jun 21 09:49:26 xeon winbind: Winbind startup succeeded
Jun 21 09:49:26 xeon winbindd[8962]: [2007/06/21 09:49:26, 0]
nsswitch/winbindd_cache.c:initialize_winbindd_cache(2221)
Jun 21 09:49:26 xeon winbindd[8962]:   initialize_winbindd_cache: clearing
cache and re-creating with version number 1
Jun 21 09:49:32 xeon winbindd[8974]: [2007/06/21 09:49:32, 0]
nsswitch/idmap.c:idmap_init(354)
Jun 21 09:49:32 xeon winbindd[8974]:   idmap_init: Ignoring invalid domain
VLADREGION.RU

и через 25 сек падает в кору:

Jun 21 09:50:01 xeon winbindd[8974]: [2007/06/21 09:50:01, 0]
lib/fault.c:fault_report(41)
Jun 21 09:50:01 xeon winbindd[8974]:
===============================================================
Jun 21 09:50:01 xeon winbindd[8974]: [2007/06/21 09:50:01, 0]
lib/fault.c:fault_report(42)
Jun 21 09:50:01 xeon winbindd[8974]:   INTERNAL ERROR: Signal 11 in pid
8974 (3.0.25)
Jun 21 09:50:01 xeon winbindd[8974]:   Please read the Trouble-Shooting
section of the Samba3-HOWTO
Jun 21 09:50:01 xeon winbindd[8974]: [2007/06/21 09:50:01, 0]
lib/fault.c:fault_report(44)
Jun 21 09:50:01 xeon winbindd[8974]:
Jun 21 09:50:01 xeon winbindd[8974]:   From:
http://www.samba.org/samba/docs/Samba3-HOWTO.pdf
Jun 21 09:50:01 xeon winbindd[8974]: [2007/06/21 09:50:01, 0]
lib/fault.c:fault_report(45)
Jun 21 09:50:01 xeon winbindd[8974]:
===============================================================
Jun 21 09:50:01 xeon winbindd[8974]: [2007/06/21 09:50:01, 0]
lib/util.c:smb_panic(1632)
Jun 21 09:50:01 xeon winbindd[8974]:   PANIC (pid 8974): internal error
Jun 21 09:50:01 xeon winbindd[8974]: [2007/06/21 09:50:01, 0]
lib/util.c:log_stack_trace(1736)
Jun 21 09:50:01 xeon winbindd[8974]:   BACKTRACE: 18 stack frames:
Jun 21 09:50:01 xeon winbindd[8974]:    #0
/usr/sbin/winbindd(log_stack_trace+0x2d) [0x631f0d]
Jun 21 09:50:01 xeon winbindd[8974]:    #1
/usr/sbin/winbindd(smb_panic+0x5d) [0x63203d]
Jun 21 09:50:01 xeon winbindd[8974]:    #2 /usr/sbin/winbindd [0x61cb6a]
Jun 21 09:50:01 xeon winbindd[8974]:    #3 /lib/libc.so.6 [0x80bcb8]
Jun 21 09:50:02 xeon winbindd[8974]:    #4
/usr/sbin/winbindd(idmap_sids_to_unixids+0x50a) [0x7642ea]
Jun 21 09:50:02 xeon winbindd[8974]:    #5
/usr/sbin/winbindd(idmap_sid_to_gid+0x65) [0x766945]
Jun 21 09:50:02 xeon winbindd[8974]:    #6
/usr/sbin/winbindd(winbindd_dual_sid2gid+0x17e) [0x5cc37e]
Jun 21 09:50:02 xeon winbindd[8974]:    #7 /usr/sbin/winbindd [0x5c7d92]
Jun 21 09:50:02 xeon winbindd[8974]:    #8 /usr/sbin/winbindd [0x5ca4a5]
Jun 21 09:50:02 xeon winbindd[8974]:    #9
/usr/sbin/winbindd(winbindd_sid2gid_async+0xf7) [0x5cd3c7]
Jun 21 09:50:02 xeon winbindd[8974]:    #10 /usr/sbin/winbindd [0x5b5ffd]
Jun 21 09:50:02 xeon winbindd[8974]:    #11 /usr/sbin/winbindd [0x5c9b65]
Jun 21 09:50:02 xeon winbindd[8974]:    #12 /usr/sbin/winbindd [0x5ca667]
Jun 21 09:50:02 xeon winbindd[8974]:    #13 /usr/sbin/winbindd [0x5c8e62]
Jun 21 09:50:02 xeon winbindd[8974]:    #14 /usr/sbin/winbindd [0x59a018]
Jun 21 09:50:02 xeon winbindd[8974]:    #15 /usr/sbin/winbindd(main+0x94d)
[0x59aa6d]
Jun 21 09:50:02 xeon winbindd[8974]:    #16
/lib/libc.so.6(__libc_start_main+0xdc) [0x7fa05c]
Jun 21 09:50:02 xeon winbindd[8974]:    #17 /usr/sbin/winbindd [0x598d51]
Jun 21 09:50:02 xeon winbindd[8974]: [2007/06/21 09:50:02, 0]
lib/fault.c:dump_core(181)
Jun 21 09:50:02 xeon winbindd[8974]:   dumping core in
/var/log/samba/cores/winbindd

Что ему не нравится и почему могут быть проблемы только у одного
пользователя?

--
 Regards, Alexander

Re: [sisyphus] поламалась samba

[Alexander Volkov]

On 2007-06-21 09:58:33 +0400, Alexander Volkov wrote:
V> пока результат такой - работает у всех, кроме одного пользователя (другие
AV> вроде молчат - значит, работает). Winbind остановлен.
Уточнение - не пускает пользователей только на трех машинах только к
некоторым ресурсам. Избирательно как-то...



AV> Попытался его запустить:
AV> Что ему не нравится и почему могут быть проблемы только у одного
AV> пользователя?

--
 Regards, Alexander

Re: [sisyphus] поламалась samba

[Alexander Bokovoy]

Alexander Volkov пишет:
> On 2007-06-21 09:58:33 +0400, Alexander Volkov wrote:
> V> пока результат такой - работает у всех, кроме одного пользователя (другие
> AV> вроде молчат - значит, работает). Winbind остановлен.
> Уточнение - не пускает пользователей только на трех машинах только к
> некоторым ресурсам. Избирательно как-то...
Что же, самое время брать в руки Wireshark и записывать неудавшиеся
сетевые соединения для анализа.

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [sisyphus] поламалась samba

[Alexander Volkov]

[-- Attachment #1: Type: text/plain, Size: 804 bytes --]

On 2007-06-21 12:06:51 +0400, Alexander Bokovoy wrote:
AB> Alexander Volkov пишет:
AB> > On 2007-06-21 09:58:33 +0400, Alexander Volkov wrote:
AB> > V> пока результат такой - работает у всех, кроме одного пользователя (другие
AB> > AV> вроде молчат - значит, работает). Winbind остановлен.
AB> > Уточнение - не пускает пользователей только на трех машинах только к
AB> > некоторым ресурсам. Избирательно как-то...
AB> Что же, самое время брать в руки Wireshark и записывать неудавшиеся
AB> сетевые соединения для анализа.
Да соединеие там работает, я увеличил информативность логов самбы...
Клиент на машину входит, а дальше ему приходит облом, а winbind лежит (к
нему видно тоже обращаются). Но мне эти логи мало что сказали, нужен
опытный глаз.
Прицепил лог от одной из машин.

--
 Regards, Alexander


[-- Attachment #2: log.nwin4.old.bz2 --]
[-- Type: application/x-bzip2, Size: 11203 bytes --]