[Sysadmins] SAMBA 3.4 - test passed

[Sysadmins] SAMBA 3.4 - test passed

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 1976 bytes --]

On Thu, May 20, 2010 at 03:16:25PM +0000, Vitaly Kuznetsov wrote:
> Тут собралась 3.4.8
> http://git.altlinux.org/tasks/24794/task/log
> 
> RPM-ки для тестирования можно взять тут:
> http://git.altlinux.org/tasks/24794/build/1/
> 
> Просьба к заинтересованным принять участие в тестировании.
как я вижу, собралось аж в сизиф.

потоптался я сегодня по ней и получил следующее: 
окружение: файловый сервачок включен в win2008 домен. на домене поставлен
SFU и все uid'ы/gid'ы статикой прописываются прям в AD.

первое, что схлополтал: samba убралась из домена напрочь. пришлось
перевводить. благодаря статическим uid'ам в /var/lib/samba ничего
значащего не было, потому я там просто почистил, вернув apt-get
reinstall'ом дефолтное.

второе: winbind даже после ввода самбы в домен ну ооочень долго получал
пользователей. симптом - следующие строки в логе:
ADS uninitialized: No logon servers
get_dc_list: preferred server list: ", *"
name_resolve_bcast: Attempting broadcast lookup for name *<0x1c>

лечение: http://www.mail-archive.com/samba@lists.samba.org/msg105650.html
(у меня было просто idmap backend = ad)

третье, эта скотина забыла параметр use kerberos keytab, пришлось заменить
на kerberos method = system keytab. кстати, очень удобно, никаких
ktpass'ов делать на домене не надо и можно сразу скармливать
/etc/krb5.keytab squid'ам, bind'ам и остальным.

и четвертое: из-за очень долгих поисков winbind'ом домена, подключения к
нему отваливались не сразу, что дало over 200 подключений от авторизации
squid'а к winbind'у и ошибку:
Exceeding 200 client connections, no idle connection found

лечением в моем случае было замучивание параметров winbind'а. если
все-таки будет столько подключений, то лечение:
http://fixunix.com/samba/348340-samba-winbindd-exceeding-200-client-connections-no-idle-connection-found.html


а так на двух машинах samba работает, даже логи красивые показывает :)
-- 
С уважением
Афанасов Дмитрий

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] SAMBA 3.4 - test passed

[Алексей Шенцев]

03.06.2010 14:24, Trenin Sergey пишет:
> на свежеустановленном, без единого пользователя, alt server 5 ark
> достаточно будет просто сделать apt-get remove samba и установить
> samba-3.4.8-alt2.src.rpm отсюда
> http://sisyphus.ru/ru/srpm/Sisyphus/samba/get
> или удалять надо еще что-то, и новую сабму донастраивать?
Ещё что то, а именно пересобрать новую самбу в вашем окружении.

Re: [Sysadmins] SAMBA 3.4 - test passed

[Trenin Sergey]

на свежеустановленном, без единого пользователя, alt server 5 ark  
достаточно будет просто сделать apt-get remove samba и установить  
samba-3.4.8-alt2.src.rpm отсюда  
http://sisyphus.ru/ru/srpm/Sisyphus/samba/get
или удалять надо еще что-то, и новую сабму донастраивать?

Afanasov Dmitry <ender@altlinux.org> писал(а) в своём письме Tue, 01 Jun  
2010 22:41:32 +1000:

> On Thu, May 20, 2010 at 03:16:25PM +0000, Vitaly Kuznetsov wrote:
>> Тут собралась 3.4.8
>> http://git.altlinux.org/tasks/24794/task/log
>>
>> RPM-ки для тестирования можно взять тут:
>> http://git.altlinux.org/tasks/24794/build/1/
>>
>> Просьба к заинтересованным принять участие в тестировании.
> как я вижу, собралось аж в сизиф.
>
> потоптался я сегодня по ней и получил следующее:
> окружение: файловый сервачок включен в win2008 домен. на домене поставлен
> SFU и все uid'ы/gid'ы статикой прописываются прям в AD.
>
> первое, что схлополтал: samba убралась из домена напрочь. пришлось
> перевводить. благодаря статическим uid'ам в /var/lib/samba ничего
> значащего не было, потому я там просто почистил, вернув apt-get
> reinstall'ом дефолтное.
>
> второе: winbind даже после ввода самбы в домен ну ооочень долго получал
> пользователей. симптом - следующие строки в логе:
> ADS uninitialized: No logon servers
> get_dc_list: preferred server list: ", *"
> name_resolve_bcast: Attempting broadcast lookup for name *<0x1c>
>
> лечение: http://www.mail-archive.com/samba@lists.samba.org/msg105650.html
> (у меня было просто idmap backend = ad)
>
> третье, эта скотина забыла параметр use kerberos keytab, пришлось  
> заменить
> на kerberos method = system keytab. кстати, очень удобно, никаких
> ktpass'ов делать на домене не надо и можно сразу скармливать
> /etc/krb5.keytab squid'ам, bind'ам и остальным.
>
> и четвертое: из-за очень долгих поисков winbind'ом домена, подключения к
> нему отваливались не сразу, что дало over 200 подключений от авторизации
> squid'а к winbind'у и ошибку:
> Exceeding 200 client connections, no idle connection found
>
> лечением в моем случае было замучивание параметров winbind'а. если
> все-таки будет столько подключений, то лечение:
> http://fixunix.com/samba/348340-samba-winbindd-exceeding-200-client-connections-no-idle-connection-found.html
>
>
> а так на двух машинах samba работает, даже логи красивые показывает :)

Re: [Sysadmins] SAMBA 3.4 - test passed

[Anton Gorlov]

Vitaly Kuznetsov пишет:

>> на свежеустановленном, без единого пользователя, alt server 5 ark
>> достаточно будет просто сделать apt-get remove samba и установить
>> samba-3.4.8-alt2.src.rpm отсюда
>> http://sisyphus.ru/ru/srpm/Sisyphus/samba/get
>> или удалять надо еще что-то, и новую сабму донастраивать?
> У вас не получится поставить самбу не проапгрейдившись до
> сизифа и (скорее всего) сломается весь ковчежный функционал, завязанный
> на самбу.

А планируется сборка в 5.1 ?

Re: [Sysadmins] SAMBA 3.4 - test passed

[Vitaly Kuznetsov]

"Trenin Sergey " <greyzy@mail.ru> writes:

> на свежеустановленном, без единого пользователя, alt server 5 ark
> достаточно будет просто сделать apt-get remove samba и установить
> samba-3.4.8-alt2.src.rpm отсюда
> http://sisyphus.ru/ru/srpm/Sisyphus/samba/get
> или удалять надо еще что-то, и новую сабму донастраивать?

У вас не получится поставить самбу не проапгрейдившись до
сизифа и (скорее всего) сломается весь ковчежный функционал, завязанный
на самбу.

-- 
Vitaly Kuznetsov, ALT Linux

Re: [Sysadmins] SAMBA 3.4 - test passed

[Anton Gorlov]

Vitaly Kuznetsov пишет:

>>>> или удалять надо еще что-то, и новую сабму донастраивать?
>>> У вас не получится поставить самбу не проапгрейдившись до
>>> сизифа и (скорее всего) сломается весь ковчежный функционал, завязанный
>>> на самбу.
>> А планируется сборка в 5.1 ?
> Ввиду несовместимости конфигов/баз я бы крайне не рекомендовал это
> делать. Кому надо (и кто осознаёт последствия) - пересобрать не сложно.

Да саму то самбу пересобрать не  проблема.. но вот что по пути сломается 
что зависит от самбы? Вернее даже так - что ещё нужно будет пересобирать 
с новой самбой

Re: [Sysadmins] SAMBA 3.4 - test passed

[Vitaly Kuznetsov]

Anton Gorlov <stalker@altlinux.ru> writes:

> Vitaly Kuznetsov пишет:
>
>>> на свежеустановленном, без единого пользователя, alt server 5 ark
>>> достаточно будет просто сделать apt-get remove samba и установить
>>> samba-3.4.8-alt2.src.rpm отсюда
>>> http://sisyphus.ru/ru/srpm/Sisyphus/samba/get
>>> или удалять надо еще что-то, и новую сабму донастраивать?
>> У вас не получится поставить самбу не проапгрейдившись до
>> сизифа и (скорее всего) сломается весь ковчежный функционал, завязанный
>> на самбу.
>
> А планируется сборка в 5.1 ?

Ввиду несовместимости конфигов/баз я бы крайне не рекомендовал это
делать. Кому надо (и кто осознаёт последствия) - пересобрать не сложно.

-- 
Vitaly Kuznetsov, ALT Linux

Re: [Sysadmins] SAMBA 3.4 - test passed

[Vitaly Kuznetsov]

Anton Gorlov <stalker@altlinux.ru> writes:

> Vitaly Kuznetsov пишет:
>
>>>>> или удалять надо еще что-то, и новую сабму донастраивать?
>>>> У вас не получится поставить самбу не проапгрейдившись до
>>>> сизифа и (скорее всего) сломается весь ковчежный функционал,
> завязанный
>>>> на самбу.
>>> А планируется сборка в 5.1 ?
>> Ввиду несовместимости конфигов/баз я бы крайне не рекомендовал это
>> делать. Кому надо (и кто осознаёт последствия) - пересобрать не
> сложно.
>
> Да саму то самбу пересобрать не  проблема.. но вот что по пути
> сломается что зависит от самбы? Вернее даже так - что ещё нужно будет
> пересобирать с новой самбой

Сборка в сизиф не потребовала пересборки дополнительных пакетов, на
разломы пока никто не жаловался. 

-- 
Vitaly Kuznetsov, ALT Linux

Re: [Sysadmins] SAMBA 3.4 - test passed

[Vasily Tereshko]

03.06.2010 14:39, Anton Gorlov пишет:
>
> Да саму то самбу пересобрать не  проблема.. но вот что по пути
> сломается что зависит от самбы? Вернее даже так - что ещё нужно будет
> пересобирать с новой самбой
Я пересобирал даже под 4.1, предварительно затянув пару библиотек ( ctdb
и libtalloc ), вроде бы ничего пока не ломалось. Но у меня самба живет
сама по себе, на неё ничего не завязано.
собственно, задача решалась дать доступ по smb клиентам с Win7, это
работает ну и ладно. По идее надо пересобирать cups, если используются
виндовые принтера, но мне это не надо, поэтому ничего сказать не могу.

-- 
Толми

Re: [Sysadmins] SAMBA 3.4 - test passed

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 884 bytes --]

On Thu, Jun 03, 2010 at 08:24:03PM +1000, Trenin Sergey  wrote:
> на свежеустановленном, без единого пользователя, alt server 5 ark  
> достаточно будет просто сделать apt-get remove samba и установить  
> samba-3.4.8-alt2.src.rpm отсюда  
> http://sisyphus.ru/ru/srpm/Sisyphus/samba/get
> или удалять надо еще что-то, и новую сабму донастраивать?

вот черт его знает. если сделать backport - пересобрать со всеми
зависимостями, - и поставить как новую, без оглядки на "старый конфиг", то
проблем не вижу. тут основная задача будет - бекпорт.

у меня который год сизиф, и самбу я отстраивал с нуля. вплоть до удаления
/var/lib/samba. единственная проблема: ключи для kerberos, изменившееся
поведение idmap и появившееся разграничение контекста безопасности
MACHINE\user теперь не равен DOMAIN\user, пусть они и мапятся в один uid.
-- 
 С уважением
 Афанасов Дмитрий

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] SAMBA 3.4 - test passed

[Vitaly Kuznetsov]

"Trenin Sergey " <greyzy@mail.ru> writes:

>> Сборка в сизиф не потребовала пересборки дополнительных пакетов, на
>> разломы пока никто не жаловался.
>
> Альт Сервер Ковчег 5, подключил репозиторий сизифус, установил самбу
> 3,4,8 (сначала требуемую библиотеку, которая грозно спросила уверены
> ли вы),  потом samba-common
>
> Все встало, после перезагрузки фатальный эррор.
>

Как выглядит "фатальный эррор"?

-- 
Vitaly Kuznetsov, ALT Linux

Re: [Sysadmins] SAMBA 3.4 - test passed

[Trenin Sergey]

> Сборка в сизиф не потребовала пересборки дополнительных пакетов, на
> разломы пока никто не жаловался.

Альт Сервер Ковчег 5, подключил репозиторий сизифус, установил самбу 3,4,8  
(сначала требуемую библиотеку, которая грозно спросила уверены ли вы),  
потом samba-common

Все встало, после перезагрузки фатальный эррор.

Месяца два назад пытался собрать из исходников с сайта самбы, три раза,  
тоже были ошибки.

Не подскажет кто, как установить новую самбу на Ковчег Сервер, какие ключи  
указать при сборке, а то чот мои навыки сборки из искходников недостаточны

Re: [Sysadmins] SAMBA 3.4 - test passed

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 871 bytes --]

On Tue, Jun 29, 2010 at 07:53:38PM +1000, Trenin Sergey  wrote:
> время установки она сказала по моему что ща удалю 84 пакета, если  
> правильно успел заметить, ну и предупреждала что может все незаработать, и  
> попросила подтвердить мое крепкое намерение фразой Yes, do as I say!)
Вы знали, на что идёте.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

<wRAR> у автора диплом скоро, насколько я знаю :)
 * hiddenman диплом скачал в интернете, подделал печати и сдал
<ilyak> hiddenman: На тему?
<hiddenman> не помню ;-)
<ilyak> hiddenman: Теперь верю
<hiddenman> я ж учился в этом...как его...банно-прачечном...
<hiddenman> экономическом, короче ;-)
<hiddenman> сейчас вот бить бросил....подумываю на второе (а реально первое)
            высшее пойти
<hiddenman> тьфу
<hiddenman> пить
<hiddenman> ну или бить...баклуши :-D

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [Sysadmins] SAMBA 3.4 - test passed

[Trenin Sergey]

> Как выглядит "фатальный эррор"?

На реальной:
После Welcome to Alt Linux

Loading module button: FATAL: Could not load  
/lib/modules/2.6.27-ovz-smp-alt9/modules.dep: No such file or directory
Потом идет надпись что своп активатед, дата и запись
initlog: execvp: No such file or directory

и ниже предлагается залогиниться рутом, когда логинишься то консоль такая:
(Repair filesystem) 1 #

Вот, а на виртуалке все хуже
RAMDISK: Couldn't find valid RAM disk image starting at 0
List of all partition^
No filesystem could mount root, tryed^
Kernel panic - not syncing: VFS: Unable to mount root fs on unknown-block  
(0,0)
Reboot in 30 sec...

Обе системы подключены к p5, было сделано обновление, потом подключен  
сизиф, поставлена библиотека, потом самба (библиотеку требовала самба, во  
время установки она сказала по моему что ща удалю 84 пакета, если  
правильно успел заметить, ну и предупреждала что может все незаработать, и  
попросила подтвердить мое крепкое намерение фразой Yes, do as I say!)

Re: [Sysadmins] SAMBA 3.4 - test passed

[Evgeny]

29.06.2010 13:53, Trenin Sergey пишет:

> и попросила подтвердить мое крепкое намерение фразой Yes, do as I say!)

Ай, красавец.

Re: [Sysadmins] SAMBA 3.4 - test passed

[Trenin Sergey]

> Вы знали, на что идёте.

Да кто спорит! :) Моя реальная и виртуальная тестовые, я ничего не  
потерял, просто я вижу что так оно не работает, поэтому как мне на  
свежеустановленном Ковчег Сервере Самбу правильно собрать из исходников,  
мне просто мозгов не хватает верные ключи указать, тем более она же с  
ковчеговским лдапом должна правильно взаимодействовать.

Re: [Sysadmins] SAMBA 3.4 - test passed

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 533 bytes --]

On Tue, Jun 29, 2010 at 08:11:58PM +1000, Trenin Sergey  wrote:
> Да кто спорит! :) Моя реальная и виртуальная тестовые, я ничего не  
> потерял, просто я вижу что так оно не работает, поэтому как мне на  
> свежеустановленном Ковчег Сервере Самбу правильно собрать из исходников,  
> мне просто мозгов не хватает верные ключи указать, тем более она же с  
> ковчеговским лдапом должна правильно взаимодействовать.
Спросите на форуме, там помогут.

-- 
Regards,    --
Sir Raorn.   --- http://thousandsofhate.blogspot.com/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] SAMBA 3.4 - test passed

[Vitaly Kuznetsov]

"Trenin Sergey " <greyzy@mail.ru> writes:

>> Как выглядит "фатальный эррор"?
> и  попросила подтвердить мое крепкое намерение фразой
> Yes, do as I say!)

Не, с этим в морг. 

P.S. Лучше бы вы дистапгрейднулись до сизифа.

-- 
Vitaly Kuznetsov, ALT Linux

Re: [Sysadmins] SAMBA 3.4 - test passed

[Vasily Tereshko]

29.06.2010 12:59, Evgeny пишет:
> 29.06.2010 13:53, Trenin Sergey пишет:
>
>> и попросила подтвердить мое крепкое намерение фразой Yes, do as I say!)
>
> Ай, красавец.
Между тем src.rpm свежей самбы двумя непринужденными движениями
пересобирается даже в 4.1
Надо только предварительно собрать и поставить ctdb и libtalloc ( и
-devel, конечно, тоже)
Знаний и  умений, чтобы сказать rpm -bb ~/RPM/SPECS/samba.spec
требуется не в пример меньше, чем для восстановления системы после
неудачного точечного обновления из другого репозитария.

-- 
Толми

Re: [Sysadmins] SAMBA 3.4 - test passed

[Evgeny]

29.06.2010 14:37, Vitaly Kuznetsov пишет:
> "Trenin Sergey "<greyzy@mail.ru>  writes:
>
>>> Как выглядит "фатальный эррор"?
>> и  попросила подтвердить мое крепкое намерение фразой
>> Yes, do as I say!)
>
> Не, с этим в морг.
>
> P.S. Лучше бы вы дистапгрейднулись до сизифа.
>
Грузиться с live, цеплять раздел, чрутиться в него, смотреть логи, 
восстанавливать...
Эт, если для опыта. А так - наверное лучше переставить.

Re: [Sysadmins] SAMBA 3.4 - test passed

[Michael Shigorin]

On Tue, Jun 29, 2010 at 01:46:42PM +0300, Vasily Tereshko wrote:
> Между тем src.rpm свежей самбы двумя непринужденными движениями
> пересобирается даже в 4.1
> Надо только предварительно собрать и поставить ctdb и libtalloc
> (и -devel, конечно, тоже)

Не хотите выложить репо с бэкпортом?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] SAMBA 3.4 - test passed

[Michael Shigorin]

On Tue, Jun 29, 2010 at 03:42:07PM +0400, Evgeny wrote:
> Грузиться с live, цеплять раздел, чрутиться в него, смотреть
> логи, восстанавливать...  Эт, если для опыта. А так - наверное
> лучше переставить.

Именно.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] SAMBA 3.4 - test passed

[Vasily Tereshko]

29.06.2010 15:31, Michael Shigorin пишет:
> On Tue, Jun 29, 2010 at 01:46:42PM +0300, Vasily Tereshko wrote:
>   
>> Между тем src.rpm свежей самбы двумя непринужденными движениями
>> пересобирается даже в 4.1
>> Надо только предварительно собрать и поставить ctdb и libtalloc
>> (и -devel, конечно, тоже)
>>     
> Не хотите выложить репо с бэкпортом?
>
>   
Не вижу особо смысла.  Всё равно он делается исключительно "под себя".
Но если кому-то вдруг пригодится : http://end.kiev.ua/linux/alt/

-- 
Толми

Re: [Sysadmins] SAMBA 3.4 - test passed

[Trenin Sergey]

> Между тем src.rpm свежей самбы двумя непринужденными движениями
> пересобирается даже в 4.1
> Надо только предварительно собрать и поставить ctdb и libtalloc ( и
> -devel, конечно, тоже)
> Знаний и  умений, чтобы сказать rpm -bb ~/RPM/SPECS/samba.spec
> требуется не в пример меньше, чем для восстановления системы после
> неудачного точечного обновления из другого репозитария.


> Не вижу особо смысла.  Всё равно он делается исключительно "под себя".
> Но если кому-то вдруг пригодится : http://end.kiev.ua/linux/alt/

Я не хочу ничего восстанавливать, а просто установить новую самбу на  
старый сервер :)

Я не очень со сборками, спеками, бекпортами (последние два вообще смутно  
представляю что это такое), на данный момент до rpm -bb  
~/RPM/SPECS/samba.spec я еще не дорос

Воспользовался вашими пакетами, установил на виртуалке ковчег сервер 5,  
скачал и ставлю пакеты:
ctdb-1.0.113-alt2.i586.rpm
ctdb-devel-1.0.113-alt2.i586.rpm
libtalloc-2.0.0-alt1.i586.rpm
libtalloc-devel-2.0.0-alt1.i586.rpm
все нормально, ставлю
samba-common-3.4.8-alt1.i586.rpm говорит нужен библиотека libwbcclient, но  
она не стабильна, у вас на сайте не вижу, или я вообще все не так делаю?

Re: [Sysadmins] SAMBA 3.4 - test passed

[Vasily Tereshko]

30.06.2010 11:01, Trenin Sergey пишет:
>
>
> Воспользовался вашими пакетами, установил на виртуалке ковчег сервер
> 5, скачал и ставлю пакеты:
> ctdb-1.0.113-alt2.i586.rpm
> ctdb-devel-1.0.113-alt2.i586.rpm
> libtalloc-2.0.0-alt1.i586.rpm
> libtalloc-devel-2.0.0-alt1.i586.rpm
> все нормально, ставлю
> samba-common-3.4.8-alt1.i586.rpm говорит нужен библиотека
> libwbcclient, но она не стабильна, у вас на сайте не вижу, или я
> вообще все не так делаю?

Очень странно, но у меня такой библиотеки в системе не установлено, и
тем не менее samba-common из этого же репо стоит и работает.

[tolmi@ktoto info]$ rpm -qi samba-common
Name        : samba-common                 Relocations: (not relocatable)
Version     : 3.4.8                             Vendor: ALT Linux Team
Release     : alt1                          Build Date: Вск 30 Май 2010
18:28:12
Install date: Вск 30 Май 2010 18:42:24      Build Host:
ktoto.in.home.end.kiev.ua
Group       : Система/Серверы   Source RPM: samba-3.4.8-alt1.src.rpm
Size        : 34190131                         License: GPLv3+ and LGPLv3+
Packager    : Vitaly Kuznetsov <vitty@altlinux.ru>
URL         : http://www.samba.org/
Summary     : Files used by both Samba servers and clients
Description :
Samba-common provides files necessary for both the server and client
packages of Samba.

[tolmi@ktoto info]$ rpm -qR samba-common
/bin/sh 
/lib/ld-linux.so.2 
/usr/lib/pkgconfig 
libc.so.6(GLIBC_2.0) 
libc.so.6(GLIBC_2.1) 
libc.so.6(GLIBC_2.1.3) 
libc.so.6(GLIBC_2.2) 
libc.so.6(GLIBC_2.2.3) 
libc.so.6(GLIBC_2.2.4) 
libc.so.6(GLIBC_2.2.5) 
libc.so.6(GLIBC_2.3) 
libc.so.6(GLIBC_2.3.2) 
libc.so.6(GLIBC_2.3.4) 
libc.so.6(GLIBC_2.4) 
libc.so.6(GLIBC_2.5) 
libc.so.6(GLIBC_2.8) 
libcap.so.2(LIBCAP_1.10) 
libcom_err.so.2 
libdl.so.2(GLIBC_2.0) 
libdl.so.2(GLIBC_2.1) 
libgssapi_krb5.so.2(gssapi_krb5_2_MIT) 
libk5crypto.so.3(k5crypto_3_MIT) 
libkrb5.so.3(krb5_3_MIT) 
liblber-2.4.so.2 
libldap-2.4.so.2 
libnsl.so.1(GLIBC_2.0) 
libpam.so.0(LIBPAM_1.0) 
libpam.so.0(LIBPAM_EXTENSION_1.0) 
libpopt.so.0(LIBPOPT_0) 
libreadline.so.5 
libresolv.so.2(GLIBC_2.2) 
libtalloc.so.2 
libuuid.so.1 
libwbclient.so.0 
libz.so.1 
rtld(GNU_HASH) 
grep 
sed 
rpmlib(PayloadIsLzma) 

и где здесь libwbcclient ?
(Кстати, она точно этого просит ? У меня apt про такое ничего не знает

[tolmi@ktoto ~]$ apt-cache search libwbcclient
[tolmi@ktoto ~]$

-- 
Толми

Re: [Sysadmins] SAMBA 3.4 - test passed

[Vasily Tereshko]

01.07.2010 09:06, Trenin Sergey пишет:
>> Очень странно, но у меня такой библиотеки в системе не установлено, и
>> тем не менее samba-common из этого же репо стоит и работает.
>
>
> Та установка была с нуля не обновленная, поставил заново, сделал
> apt-get dist-upgrade (c p5)
> Ваша самба установилась, но пользователи не создаются, если в
> альтераторе, то первый раз выдалось такое сообщение, как на вложении
> afterupdate1.jpg
> А второй раз и последующие выдается, как во втором вложении
> afterupdate1.jpg, хотя в веб-интерфейсе этого уже существующего
> пользователя не отображается.
> Если создаю другого юзера, появляется первое сообщение, если второй
> раз создаю его же, то второе
>
> Из консоли по pdbedit -L такая ошибка:
>
>
А, это не было сделано smbpasswd -w <пароль LDAP админа>

Если бы не заботливо расставленные грабли, почему по вашему,  майнтейнер
не бэкпортит пакеты, хотя это проще простого ?
Автоматический переезд на новую версию, скорее всего, просто невозможен.

PS Я не пользуюсь альтератором, поэтому, если там что-то не заработает,
ничего плохого/хорошего подсказать не смогу

PPS База пользователей у меня в двух местах в LDAP, и без проблем
подхватилась новой версией.

-- 
Толми

Re: [Sysadmins] SAMBA 3.4 - test passed

[Trenin Sergey]

> А, это не было сделано smbpasswd -w <пароль LDAP админа>
>
> Если бы не заботливо расставленные грабли, почему по вашему,  майнтейнер
> не бэкпортит пакеты, хотя это проще простого ?
> Автоматический переезд на новую версию, скорее всего, просто невозможен.
>
> PS Я не пользуюсь альтератором, поэтому, если там что-то не заработает,
> ничего плохого/хорошего подсказать не смогу
>
> PPS База пользователей у меня в двух местах в LDAP, и без проблем
> подхватилась новой версией.
>
Точно, сделал, ругается на TLS, но это надо настройки где-то посмотреть, а  
пользователь добавился.

Про бэкпортит не понял, не силен в таком слэнге :)

А вы как пользователей добавляете, smbldap-tool'ом? Просто я в этой ветке  
выше выяснил, что все вроде чудненько и через альтератор добавляется.

Re: [Sysadmins] SAMBA 3.4 - test passed

[Vasily Tereshko]

04.07.2010 06:47, Trenin Sergey пишет:
>> А, это не было сделано smbpasswd -w <пароль LDAP админа>
>>
> Точно, сделал, ругается на TLS, но это надо настройки где-то
> посмотреть, а пользователь добавился.
Скорее всего самоподписанные сертификаты на заново поставленной машине
отличаются от предыдущих, нужно заново их разложить на клиентские
машины, если речь идет о нескольких серверах самбы. Если речь только об
одной машине, то для localhost TLS вполне можно не использовать, более
того, зачем гонять лишние машинные циклы на шифрацию/дешифрацию, мне
непонятно, безопасности это никак на увеличивает.
>
> Про бэкпортит не понял, не силен в таком слэнге :)
Имеется в виду "официальный" майнтейнер пакета. Он скорее всего пошлет
лесом, если попросить отправить пакет в бранчи. Поскольку при
автоматическом обновлении у многочисленных пользователей сработают
грабли и будет очень тяжело им объяснить, за что их стукнули по лбу.
>
> А вы как пользователей добавляете, smbldap-tool'ом? Просто я в этой
> ветке выше выяснил, что все вроде чудненько и через альтератор
> добавляется.
У меня самописная обвязка на php, которая добавляет пользователей
одновременно в LDAP и развешивает им права в e-Groupware - особенности
рабочей среды.

-- 
Толми

Re: [Sysadmins] SAMBA 3.4 - test passed

[Michael Shigorin]

On Tue, Jun 29, 2010 at 10:34:15PM +0300, Vasily Tereshko wrote:
> >> Между тем src.rpm свежей самбы двумя непринужденными
> >> движениями пересобирается даже в 4.1
> >> Надо только предварительно собрать и поставить ctdb и
> >> libtalloc (и -devel, конечно, тоже)
> > Не хотите выложить репо с бэкпортом?
> Не вижу особо смысла.  Всё равно он делается исключительно
> "под себя".

Понимаю, но он порой неожиданно бывает. :)

> Но если кому-то вдруг пригодится :
> http://end.kiev.ua/linux/alt/

Спасибо, отзеркалил на всякий здесь:
http://ftp.linux.kiev.ua/pub/Linux/ALT/people/_tolmi/

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] SAMBA 3.4 - test passed

[Trenin Sergey]

>> Но если кому-то вдруг пригодится :
>> http://end.kiev.ua/linux/alt/

Вот эта у меня не заработала, пытался поднять домен без ldap, как понял,  
не запустился wins

Re: [Sysadmins] SAMBA 3.4 - test passed

[Vasily Tereshko]

13.07.2010 04:28, Trenin Sergey пишет:
>>> Но если кому-то вдруг пригодится :
>>> http://end.kiev.ua/linux/alt/
>
> Вот эта у меня не заработала, пытался поднять домен без ldap, как
> понял, не запустился wins
WINS ? А он нужен реально ?
Или может всё-таки не поднялся nmbd ? так он там отдельным сервисом
стартует, как как в федоре/сусе. Он точно (пере)запускался, или просто
по-дефолту один smbd передергивался ?

-- 
Толми

Re: [Sysadmins] SAMBA 3.4 - test passed

[Михаил]

Здравствуйте, Vasily.

Вы писали 14 июля 2010 г., 0:28:27:

>> Вот эта у меня не заработала, пытался поднять домен без ldap, как
>> понял, не запустился wins
> WINS ? А он нужен реально ?
> Или может всё-таки не поднялся nmbd ? так он там отдельным сервисом
> стартует, как как в федоре/сусе. Он точно (пере)запускался, или просто
> по-дефолту один smbd передергивался ?

Вопрос чисто риторический.
Из серии нужен ли DDNS и DHCP в локальной сети.

В мелкой, состоящей из одного сегмента и пятью компами не нужен.

А  вот  если  сегментов  несколько, да еще и в каждом полно народу, то
очень нужен.


-- 
С уважением,
 Михаил                          mailto:consc@mail.ru

Re: [Sysadmins] SAMBA 3.4 - test passed

[Trenin Sergey]

> WINS ? А он нужен реально ?
> Или может всё-таки не поднялся nmbd ? так он там отдельным сервисом
> стартует, как как в федоре/сусе. Он точно (пере)запускался, или просто
> по-дефолту один smbd передергивался ?

Мда, nmbd я не запускал, только service smb start, WINS нужен, так как dns  
нету. Попробую снова

Re: [Sysadmins] SAMBA 3.4 - test passed

[Dmitriy Kruglikov]

14 июля 2010 г. 3:32 пользователь Trenin Sergey  написал:

> Мда, nmbd я не запускал, только service smb start, WINS нужен, так как dns
> нету.
Тогда уж лучше синхронизировать /etc/hosts и писать туда имена с
адресами и алиасами ...
Намучаетесь с  WINS...



-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] SAMBA 3.4 - test passed

[Trenin Sergey]

> Тогда уж лучше синхронизировать /etc/hosts и писать туда имена с
> адресами и алиасами ...
> Намучаетесь с  WINS...

Там предполагается dhcp, да и на виртуалке со старой самбой 3,0,37 вроде  
нет проблем с wins, компы друг друга видят, пинги и по ip и по именам  
тачек проходят, а следовательно wins пашет.

Re: [Sysadmins] SAMBA 3.4 - test passed

[Vasily Tereshko]

14.07.2010 01:48, Михаил пишет:
> Здравствуйте, Vasily.
>
> Вы писали 14 июля 2010 г., 0:28:27:
>
>   
>>> Вот эта у меня не заработала, пытался поднять домен без ldap, как
>>> понял, не запустился wins
>>>       
>> WINS ? А он нужен реально ?
>> Или может всё-таки не поднялся nmbd ? так он там отдельным сервисом
>> стартует, как как в федоре/сусе. Он точно (пере)запускался, или просто
>> по-дефолту один smbd передергивался ?
>>     
> Вопрос чисто риторический.
> Из серии нужен ли DDNS и DHCP в локальной сети.
>
> В мелкой, состоящей из одного сегмента и пятью компами не нужен.
>
> А  вот  если  сегментов  несколько, да еще и в каждом полно народу, то
> очень нужен.
>
>   
Ну, тут варианты тоже разные бывают. От "все видят всех и у всех на
компе есть общедоступная шара C$" ( видал я и такое, в сетке из
нескольких сотен компов ) ;)
до варианта "в каждой розетке видно только то, что нужно по работе
данному сидящему возле этой розетки работнику".
Второй вариант, как более параноидальный, более приличествует
правильному сисадмину :)
Хотя истина, она где-то по середине.

-- 
Толми

Re: [Sysadmins] SAMBA 3.4 - test passed

[Vasily Tereshko]

14.07.2010 03:32, Trenin Sergey пишет:
>> WINS ? А он нужен реально ?
>> Или может всё-таки не поднялся nmbd ? так он там отдельным сервисом
>> стартует, как как в федоре/сусе. Он точно (пере)запускался, или просто
>> по-дефолту один smbd передергивался ?
>
> Мда, nmbd я не запускал, только service smb start, WINS нужен, так как
> dns нету. Попробую снова
Ага, тогда разрешение имен точно работать не будет. Я тоже сначала здесь
споткнулся.

-- 
Толми

Re: [Sysadmins] SAMBA 3.4 - test passed

[Михаил]

Здравствуйте, Trenin.

Вы писали 14 июля 2010 г., 10:50:25:

>> Тогда уж лучше синхронизировать /etc/hosts и писать туда имена с
>> адресами и алиасами ...
>> Намучаетесь с  WINS...

> Там предполагается dhcp, да и на виртуалке со старой самбой 3,0,37 вроде
> нет проблем с wins, компы друг друга видят, пинги и по ip и по именам
> тачек проходят,

Это говорит только о том, что в сети есть обозреватель, и он работает.

> а следовательно wins пашет.

Все выше перечисленное не доказывает этого факта.

-- 
С уважением,
 Михаил                          mailto:consc@mail.ru

Re: [Sysadmins] SAMBA 3.4 - test passed

[Trenin Sergey]

>> Там предполагается dhcp, да и на виртуалке со старой самбой 3,0,37 вроде
>> нет проблем с wins, компы друг друга видят, пинги и по ip и по именам
>> тачек проходят,
>
> Это говорит только о том, что в сети есть обозреватель, и он работает.
>
>> а следовательно wins пашет.
>
> Все выше перечисленное не доказывает этого факта.

По вашему за разрешение netbios-имен по ip отвечает обозреватель?

Re: [Sysadmins] SAMBA 3.4 - test passed

[Михаил]

Здравствуйте, Trenin.

Вы писали 15 июля 2010 г., 5:13:44:

>>> Там предполагается dhcp, да и на виртуалке со старой самбой 3,0,37 вроде
>>> нет проблем с wins, компы друг друга видят, пинги и по ip и по именам
>>> тачек проходят,
>>
>> Это говорит только о том, что в сети есть обозреватель, и он работает.
>>
>>> а следовательно wins пашет.
>>
>> Все выше перечисленное не доказывает этого факта.

> По вашему за разрешение netbios-имен по ip отвечает обозреватель?

http://www.compowiki.info/wiki/files/pics/netbios/netbios-name-resolution.jpg

-- 
С уважением,
 Михаил                          mailto:consc@mail.ru

Re: [Sysadmins] SAMBA 3.4 - test passed

[Trenin Sergey]

>> По вашему за разрешение netbios-имен по ip отвечает обозреватель?
>
> http://www.compowiki.info/wiki/files/pics/netbios/netbios-name-resolution.jpg

И к чему это? Где тут обозреватель? Обозреватель отвечает за список компов  
в сетевом окружении, а не за разрешение NetBios имен

Re: [Sysadmins] SAMBA 3.4 - test passed

[Михаил]

Здравствуйте, Trenin.

Вы писали 15 июля 2010 г., 8:28:22:

>>> По вашему за разрешение netbios-имен по ip отвечает обозреватель?
>>
>> http://www.compowiki.info/wiki/files/pics/netbios/netbios-name-resolution.jpg

> И к чему это? Где тут обозреватель? Обозреватель отвечает за список компов
> в сетевом окружении, а не за разрешение NetBios имен

Я где-то утверждал, что обозреватель отвечает преобразование имен?

Имя могло быть разрешено с помощью броадкаста или кеша.

-- 
С уважением,
 Михаил                          mailto:consc@mail.ru

Re: [Sysadmins] SAMBA 3.4 - test passed

[Trenin Sergey]

> Имя могло быть разрешено с помощью броадкаста или кеша.

Судя по приведенной выше схеме скорее стоит сказать кэша или броадкаста, а  
не наоборот :)

Так как моя Samba сконфигурирована как wins-сервер, а dhcp-сервер раздает  
клиентам в том числе и имя wins-сервера, то тип узла у них (клиентов)  
скорее всего H-node, я посмотрю. Так что и имена разрешаются скорее всего  
посредством wins, а вот используется ли кэш netbios непонятно, и как он  
формируется мне не понятно, то есть понятно, что опять же через броадкаст,  
но через какое время делается этот запрос я не нашел (нашел только, как  
посмотреть список в кэше) и успешно ли произошло разрешение через кэш или  
все-таки через wins я не знаю.

Вероятно надо сказать самбе wins support = No, очистить кеши на клиентах и  
посмотреть, будет разрешение или нет

Re: [Sysadmins] SAMBA 3.4 - test passed

[Михаил]

Здравствуйте, Trenin.

Вы писали 15 июля 2010 г., 10:31:11:

>> Имя могло быть разрешено с помощью броадкаста или кеша.

Если я правильно помню, то DNSа нет.

> Судя по приведенной выше схеме скорее стоит сказать кэша или броадкаста, а
> не наоборот :)

На двух клиентах запретить входящие и исходящие по 137 и 138 порту.
И попробовать с одного пингануть второй.

Потом запретить только броадкасты по этим портам, и опять попробовать.

> Вероятно надо сказать самбе wins support = No, очистить кеши на клиентах и
> посмотреть, будет разрешение или нет

nbtstat -r

на windows еще запустить.
Но вот, что они подразумевают под "сервером" не совсем понятно.
У меня точно wins'а нет, а "Разрешено с помощью сервера имен = 120"

-- 
С уважением,
 Михаил                          mailto:consc@mail.ru

Re: [Sysadmins] SAMBA 3.4 - test passed

[Trenin Sergey]

> Если я правильно помню, то DNSа нет.
>
>
> На двух клиентах запретить входящие и исходящие по 137 и 138 порту.
> И попробовать с одного пингануть второй.
>
> на windows еще запустить.
> Но вот, что они подразумевают под "сервером" не совсем понятно.
> У меня точно wins'а нет, а "Разрешено с помощью сервера имен = 120"

Вощем отключил wins support - броузинг был, но имена не разрешались, все  
nbtstat пустые.
После включения wins support пинги по имени пошли, в nbtstat -n появились  
записи: "разрешено с помощью сервера имен =5".
После отключения wins support разрешение пропало минут через 5, а где-то  
читал, что записи в кэше хранятся до 600 сек. Поэтому тут все вроде  
согласуется с теорией.
Тип узла при этом у клиентов гибридный. Он делается, если dhcp раздает  
адрес wins-сервера, после включения обратно wins support и  
закомментирования в dhcpd.conf строки "option netbios-name-server" клиенты  
потеряли wins-сервер и тип узла стал "неизвестно". Разрешение по именам  
прекратилось.

Что странно, поиграв с параметром NodeType (DWORD) в реестре  
HLM\System\currentccontrolset\Services\NetBT\Parametrs\ по  
широковещательной рассылке разрешения по имени так и не добился, ну может  
времени не хватило, что впрочем показывает, что разрешение по wins чудесно  
работает и проблемы как раз есть без wins.

Михаил, спасибо за акцентирование на неоднозначности, много нового узнал в  
результате данной "лабораторной работы" :)

Re: [Sysadmins] SAMBA 3.4 - test passed

[Trenin Sergey]

> Ага, тогда разрешение имен точно работать не будет. Я тоже сначала здесь
> споткнулся.

Ну все блин, запустил service nmb start, внес коррективы в реестр  
windows7, винда ругнулась, но в домен вошла, ваш пакет прекрасно работает!

Столкнулся с такой неприятностью:
Группы с известными rid нормально примаплены:

net groupmap add ntgroup="Domain Admins" rid=512 unixgroup=root type=d
net groupmap add ntgroup="Domain Users" rid=513  unixgroup=users type=d
net groupmap add ntgroup="Domain Guests" rid=514 unixgroup=nobody type=d

создана группа buhgroup и примаплена к nt-группе:

groupadd buhgroup
net groupmap add ntgroup="Buhg staff"  unixgroup=buhgroup type=d

в итоге такой мапинг:

net groupmap list
Domain Admins (S-1-5-21-1882585832-1723636817-256479379-512) -> root
Domain Users (S-1-5-21-1882585832-1723636817-256479379-513) -> users
Domain Guests (S-1-5-21-1882585832-1723636817-256479379-514) -> nobody
Buhg staff (S-1-5-21-1882585832-1723636817-256479379-1001) -> buhgroup

Видно, что у buhgroup вот такой primary group RID  
S-1-5-21-1882585832-1723636817-256479379-1001

Создаю юзера:

useradd -m -G buhgroup -c "Бухгалтер" buhgalter

Но:

# pdbedit buhgalter -v
Unix username:        buhgalter
NT username:
Account Flags:        [U          ]
User SID:             S-1-5-21-1882585832-1723636817-256479379-1012
Primary Group SID:    S-1-5-21-1882585832-1723636817-256479379-513

То есть buhgalter в юниксовой группе в buhgroup, а в самбовой в  
ntgroup="Domain Users", трабла то в чем, когда я расшариваю папку на  
windows-компьютере и даю разрешение группе "Buhg staff", пользователь  
buhgalter
в нее попасть не может, а если я даю непосредственно ему доступ, либо  
доступ группе "Domain Users" (в которую он входит в соотвествии с его  
rid), то доступ нормальный.

Команды
pdbedit -U S-1-5-21-1882585832-1723636817-256479379-1001 -u buhgalter
и
pdbedit -r buhgalter -G 1001

ничего не меняют, хотя по man и по google это должно бы работать (может в  
pdbedit бага какая?)
Никто не знает, как это дело решить?

Re: [Sysadmins] SAMBA 3.4 - test passed

[Михаил]

Здравствуйте, Trenin.

Вы писали 16 июля 2010 г., 7:41:19:

> Что странно, поиграв с параметром NodeType (DWORD) в реестре
> HLM\System\currentccontrolset\Services\NetBT\Parametrs\ по  
> широковещательной рассылке разрешения по имени так и не добился, ну может
> времени не хватило, что впрочем показывает, что разрешение по wins чудесно
> работает и проблемы как раз есть без wins.

В друг кому пригодится.
У меня вообще этого параметра нет.
Есть DhcpNodeType (DWORD)= 8
Wins нет, разрешение имен есть.

-- 
С уважением,
 Михаил                          mailto:consc@mail.ru