From: Alex Moskalenko <mav@elserv.msk.su>
To: sysadmins@lists.altlinux.org
Subject: Re: [Sysadmins] Обновление samba-DC 4.7.12 ->4.9.13
Date: Thu, 03 Oct 2019 09:31:36 +0300
Message-ID: <c2e58839f994856c094a644a727c2b03@elserv.msk.su> (raw)
In-Reply-To: <99e30764-1ff7-6293-d6a2-02bf8b2ccbd6@elserv.msk.su>
Хм, а жизнь-то похоже налаживается...
В текущем P9 (samba-4.10.8-alt2.x86_64, bind-9.11.6.P1-alt1.x86_64)
выполнил samba_upgradedns --dns-backend=SAMBA_INTERNAL; samba_upgradedns
--dns-backend=BIND9_DLZ. Перезапустил bind и samba - и регистрации
записей DNS с Windows-клиентов заработали! Осталась проблема с
samba_dnsupdate, описанная в
https://bugzilla.samba.org/show_bug.cgi?id=13066 и
http://samba.2283325.n4.nabble.com/Samba-4-7-2-bind-on-Fedora-27-samba-dlz-spnego-update-failed-td4727145.html.
После добавления в /etc/sysconfig/bind KRB5RCACHETYPE="none" и
samba_dnsupdate стал выполняться без ошибок.
Похоже, все вылечилось само каким-то волшебным образом. Если в течение
недели не будет проблем с обновлением записей DNS - багу закрою.
PS bind из чрута вынут (control bind_chroot disabled) и выполняется от
пользователя named, как и должен.
---
WBR, Alex Moskalenko
Alex Moskalenko писал 03.10.2019 06:30:
> 02.10.2019 23:55, solic@shpl.ru пишет:
>> Судя по посту в рассылке, у Вас bind запускается от пользователя named
>> А Альте нужно запускать от root и вынуть из chroot.
>>
> Из chroot bind вынут. В chroot'е оно вообще работать не должно никак.
> А вот про запуск от root прошу объяснить подробнее - чего не хватает
> пользователю bind при соответствующих правах на файлы/каталоги. Более
> того, в
> https://lists.altlinux.org/pipermail/samba/2019-April/004331.html я
> писал, что напускал на bind strace, и в итоге каких-либо ошибок
> доступа к чему-либо не обнаружил.
next prev parent reply other threads:[~2019-10-03 6:31 UTC|newest]
Thread overview: 13+ messages / expand[flat|nested] mbox.gz Atom feed top
2019-10-01 19:12 solic
2019-10-01 19:51 ` Alex Moskalenko
2019-10-01 21:04 ` solic
2019-10-02 14:18 ` Evgeny Sinelnikov
2019-10-02 15:19 ` Alex Moskalenko
2019-10-02 20:55 ` solic
2019-10-02 21:02 ` Evgeny Sinelnikov
2019-10-03 3:28 ` Alex Moskalenko
2019-10-03 3:30 ` Alex Moskalenko
2019-10-03 6:31 ` Alex Moskalenko [this message]
2019-10-02 20:32 ` solic
2019-10-02 20:38 ` Evgeny Sinelnikov
2019-10-02 20:53 ` solic
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=c2e58839f994856c094a644a727c2b03@elserv.msk.su \
--to=mav@elserv.msk.su \
--cc=sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git