32759 2016-11-17 14:52:31 +0300 Не заполняет /etc/krb5.conf при 1-й настройке 2016-11-21 10:44:18 +0300 1 1 4 Development Sisyphus alterator-auth unstable all Linux CLOSED FIXED P3 major --- 32760 32650 1 rider boyarsh aen boyarsh cas ldv mike rider shaba sin zerg qa-sisyphus oldest_to_newest 159943 0 rider 2016-11-17 14:52:31 +0300 Если настроенную для входа в домен машину обновить, то слетает возможность входить в домен, т.к. при обновлении содержимое /etc/krb5.conf слетает на дефолт. 159948 1 mike 2016-11-17 14:58:04 +0300 Мог бы сразу повесить на libkrb5 в сизифе (причём исправить там и в p8 надо _до_ формирования образов, чтобы в rpmdb установленной системы он был уже %config). 159949 2 rider 2016-11-17 14:58:34 +0300 Там тоже повешено было, вообще то ;) 159950 3 mike 2016-11-17 14:59:25 +0300 (протерев глаза на зависимости) А, ну пусть на p8, но блокирует выпуски. 159958 4 aen 2016-11-17 15:34:35 +0300 (In reply to comment #3) > (протерев глаза на зависимости) А, ну пусть на p8, но блокирует выпуски. Кто этим займется? 159960 5 mike 2016-11-17 15:40:20 +0300 Надо научиться воспроизводить такую ситуацию, пока пробуем со shrek@. chattr +i /etc/krb5.conf может помочь обвалить того, кто туда зачем-то полез. 159961 6 aen 2016-11-17 15:48:19 +0300 (In reply to comment #0) > Если настроенную для входа в домен машину обновить, то слетает возможность > входить в домен, т.к. при обновлении содержимое /etc/krb5.conf слетает на > дефолт. Что на что обновляется? Как воспроизвести? 159962 7 rider 2016-11-17 15:51:53 +0300 ALT Workstation K от 11.11 до p8 159963 8 aen 2016-11-17 15:56:40 +0300 (In reply to comment #7) > ALT Workstation K от 11.11 до p8 libkrb5 собран 5 месяцев назад. 159964 9 mike 2016-11-17 15:57:29 +0300 1) libkrb5 за это время НЕ менялся. 2) chattr +i /etc/krb5.conf и попробуйте воспроизвести. 3) на вчерашней, скажем, сборке -- тоже вылазит или нет? 4) на Рабочей станции я такого не наблюдал, просьба более внятно вешать баги. 159967 10 mike 2016-11-17 16:03:25 +0300 *** Bug 32760 has been marked as a duplicate of this bug. *** 159972 11 zerg 2016-11-17 16:57:55 +0300 При настройке из alterator-auth не заполняется /etc/krb5.conf . Со 2-го раза заполнился и у меня заработало. 159973 12 rider 2016-11-17 17:02:27 +0300 Т.е. - проблема была не с затиранием, а с тем, что alterator-auth отработал со второго раза. Воспроизводится 100%. 159974 13 mike 2016-11-17 17:18:34 +0300 _Как_ это воспроизвести? (hint: у меня не воспроизводилось ни на workstation, ни на kworkstation за эти дни; возможно, статейка окажется полезной: http://egorfine.com/ru/articles/effective-bugreports/) 159975 14 rider 2016-11-17 17:30:25 +0300 Просто - установили, идём в alterator и переключаем аутентификацию. Потом смотрим на /etc/krb5.conf - он дефолтный. Перезагружаемся, делаем ещё раз - всё получается. 159976 15 mike 2016-11-17 17:48:30 +0300 (В ответ на комментарий №14) > Просто - установили, идём в alterator и переключаем аутентификацию. > Потом смотрим на /etc/krb5.conf - он дефолтный. > Перезагружаемся, делаем ещё раз - всё получается. Постараюсь на очередной итерации посмотреть ещё и на /etc/krb5.conf -- но, повторюсь, на моих тестах НЕ требовалось никакого второго подхода к снаряду, поставили--перенастроили--перезагрузили--зашли доменным пользователем что на workstation, что на kworkstation. Отсюда и удивление с непониманием, как это. 159977 16 rider 2016-11-17 17:53:55 +0300 ну зерг тоже ничего не выдумывал, я сам это сейчас наблюдал. 159995 17 zerg 2016-11-18 15:23:24 +0300 (В ответ на комментарий №13) > _Как_ это воспроизвести? На bve02/140 установить kworkstation-install-beta20161117-x86_64.iso При установке: Выключить все галки пакетов, кроме Active Directory. Настроить сеть. Настроить в alterator-auth подключение к домену. Нажать Применить. Убедиться в неправильном krb5.conf . Ввесли пароль администратора заново. Нажать Применить. Убедиться в уже правильном krb5.conf . P.S. Параметры у Shrek. 1-й раз воспроизводил на 20161111.iso . 159996 18 cas 2016-11-18 15:26:23 +0300 Не мешайте решать, я думаю, как исправить race condition при рестарте winbind, когда ещё не сгенерирована конфигурация krb5.conf.<WORKGROUP> 159997 19 zerg 2016-11-18 15:32:18 +0300 (В ответ на комментарий №18) > Не мешайте Это к зам.директора. 159999 20 zerg 2016-11-18 15:33:56 +0300 (В ответ на комментарий №19) > (В ответ на комментарий №18) > > Не мешайте > Это к зам.директора. Ошибся. К директору. 160000 21 cas 2016-11-18 16:00:52 +0300 Пожалуйста, проверьте: apt-repo test 172468 rm -rf /var/lib/samba/smb_krb5/ и попробуйте войти в домен. После перезапуска winbind каждую секунду 10 раз путаются найти файл krb5.conf.<WORKGROUP>. Если и после 10 секунд его нет (например, нет такого домена), показывается ошибка. 160006 22 zerg 2016-11-18 18:05:22 +0300 (В ответ на комментарий №21) > Пожалуйста, проверьте: Доменовский пользователь входит, правда /etc/krb5.conf так же дефолтный. 160009 23 repository-robot 2016-11-18 18:42:44 +0300 alterator-auth-0.29.7-alt1 -> sisyphus: * Fri Nov 18 2016 Andrey Cherepanov <cas@altlinux> 0.29.7-alt1 - Wait 10 seconds for winbind to create krb5.conf file (ALT #32759) 160059 24 zerg 2016-11-21 10:44:18 +0300 (В ответ на комментарий №22) > /etc/krb5.conf так же дефолтный. Точнее будет "/etc/krb5.conf так же меняется только со второго раза".