Re: [Sysadmins] Обновление samba-DC 4.7.12 ->4.9.13

From: solic@shpl.ru
To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] Обновление samba-DC 4.7.12 ->4.9.13
Date: Wed, 02 Oct 2019 23:53:03 +0300
Message-ID: <2162781204d12437f4fddee0ba4bf7df@shpl.ru> (raw)
In-Reply-To: <CAK42-GreJ=94iDbG2j2EgcgyZ-Q+gL2e4Kij-Y0QZR3r9PZ80Q@mail.gmail.com>

Возможно, виновато обновление c пропуском" minor" версии.
Второй вариант -домен поднимался через classicupgrade с samba в режиме 
domain 2000
Может скрипт не создал директорию bind-dns. Потом настроили bind и не 
знали о ней.
Хотя второй сервер поднимали по инструкции с вики Альта. С чистого 
листа.
А вот почему запустился в режиме INTERNAL -непонятно.
Хотя - увидел private/dns И не увидел bind-dns .Логика?

Evgeny Sinelnikov писал 2019-10-02 23:38:
> Отлично,
> 
> спасибо, за подробный разбор. Как раз, пытался воспроизвести вашу
> проблему и никак не мог.
> 
> Тем не менее, нужно определиться откуда пришло такое рассогласование в
> путях поиска файлов настройки?
> 
> чт, 3 окт. 2019 г. в 00:33, <solic@shpl.ru>:
> 
>> 
>> Вроде как победили.
>> Полёт полдня нормальный.
>> Что возможно было:
>> при обновлении самбы поменялся backend ( с какой радости - непонятно).
>> Самба пыталась работать с INTERNAL, но такак в smb.conf стоит
>> server services = -dns
>> то backend не запускался. А запускался bind, который не мог связаться 
>> с
>> самбой.
>> А не мог связаться по причине того, что хранение зон  файл 
>> конфигурации
>> named.conf и ключ
>> переехали из
>> /var/lib/samba/private
>> в
>> /var/lib/samba/bind-dns
>> 
>> ИТОГО
>> 1) создали директорию
>> /var/lib/samba/bind-dns
>> 2) переключили backend
>> samba_upgradedns --dns-backend=BIND9_DLZ
>>   внутри этой директории создались файлы
>> в том числе
>>   dns.keytab  named.conf  named.conf.update
>> 3) поставили новые пути к named.conf   dns.keytab в конфигурации bind.
>> и перезапуск bind.
>> 
>> Обновления зон пошли.
>> Это сделали как на контроллере с 64бит, так и 32 бит системами.
>> 
>> solic@shpl.ru писал 2019-10-01 22:12:
>> > Коллеги, что можно сделать в такой ситуации:
>> > Обновил контроллеры домена samba-DC до актуальной через
>> > apt-get update && apt-get dist-upgrade.
>> >
>> > Обнаружилось, что зоны не обновляются
>> >
>> > Появляется вот такое сообщение например от samba_upgradedns
>> > =========
>> > db: unable to dlopen /usr/lib64/ldb/modules/ldb/ldbsamba_extensions.so
>> > : /usr/lib64/samba-dc/libgensec-samba4.so: version `SAMBA_4.7.12' not
>> > found (required by /usr/lib64/ldb/modules/ldb/ldbsamba_extensions.so)
>> > ===========
>> > Наверное где-то библиотеки или пути старые остались.
>> > Но как лекчить?
>> > Причём только на компьютере 64 битном. На 32 бином такой ошибки нет.
>> >
>> > С уважением
>> > Сергей Соломонов
>> > _______________________________________________
>> > Sysadmins mailing list
>> > Sysadmins@lists.altlinux.org
>> > https://lists.altlinux.org/mailman/listinfo/sysadmins
>> _______________________________________________
>> Sysadmins mailing list
>> Sysadmins@lists.altlinux.org
>> https://lists.altlinux.org/mailman/listinfo/sysadmins
> 
> 
> 
> --
> Sin (Sinelnikov Evgeny)
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins