33409 2017-04-21 15:17:09 +0300 Не работает создание домена SambaDC 2017-04-25 14:50:54 +0300 1 1 4 Development Sisyphus alterator-net-domain unstable all Linux CLOSED FIXED P3 normal --- 1 sotor manowar boyarsh cas manowar sem sin qa-sisyphus oldest_to_newest 163412 0 sotor 2017-04-21 15:17:09 +0300 Создание Samba-DC домена через alterator-net-domain проходит без ошибок, но служба samba не стартует: Текущее состояние: Служба: %(_ 'NOT OK (samba service is stopped)') Имя домена: -- Realm: -- Имя DC: -- Сервер LDAP: -- Сервер KDC: -- В логах: systemd[1]: Failed to start Samba AD Daemon. Также почему то нету файла smb.conf: # l /etc/samba/smb.conf ls: невозможно получить доступ к '/etc/samba/smb.conf': Нет такого файла или каталога 163429 1 manowar 2017-04-24 14:09:05 +0300 Похоже, что в samba-tool потерялась поддержка опции `use-xattrs`: **************************** # cat /tmp/samba-dc-provision-24.04.2017-13\:41\:40-td2.vm.basealt.ru.log Пн апр 24 13:41:40 MSK 2017 Domain: td2.vm.basealt.ru /usr/bin/samba-tool domain provision --realm "td2.vm.basealt.ru" --domain "td2" --dns-backend=SAMBA_INTERNAL --server-role=dc --use-rfc2307 --use-xattrs=yes Usage: samba-tool domain provision [options] samba-tool domain provision: error: no such option: --use-xattrs **************************** Пакеты новые, из Сизифа (24.04.2017): # rpm -qa | grep 'samba' samba-DC-common-4.6.2-alt2.S1 python-module-samba-DC-4.6.2-alt2.S1 samba-DC-libs-4.6.2-alt2.S1 samba-DC-winbind-clients-4.6.2-alt2.S1 samba-DC-winbind-4.6.2-alt2.S1 samba-DC-4.6.2-alt2.S1 163430 2 7075 manowar 2017-04-24 14:38:36 +0300 Created attachment 7075 Лог alteratord после попытки переключиться на 'ad' 163431 3 7076 manowar 2017-04-24 14:39:18 +0300 Created attachment 7076 Лог samba-tool после попытки переключиться на 'ad' 163432 4 manowar 2017-04-24 15:03:38 +0300 Вот, что нашёл: https://bugzilla.samba.org/show_bug.cgi?id=11573 . И её переоткрыли как раз. 163437 5 cas 2017-04-24 16:41:32 +0300 (В ответ на комментарий №1) > Похоже, что в samba-tool потерялась поддержка опции `use-xattrs`: > > **************************** > # cat /tmp/samba-dc-provision-24.04.2017-13\:41\:40-td2.vm.basealt.ru.log > Пн апр 24 13:41:40 MSK 2017 > Domain: td2.vm.basealt.ru > > /usr/bin/samba-tool domain provision --realm "td2.vm.basealt.ru" > --domain "td2" --dns-backend=SAMBA_INTERNAL --server-role=dc > --use-rfc2307 --use-xattrs=yes > > Usage: samba-tool domain provision [options] > > samba-tool domain provision: error: no such option: --use-xattrs > **************************** > > Пакеты новые, из Сизифа (24.04.2017): > > # rpm -qa | grep 'samba' > samba-DC-common-4.6.2-alt2.S1 > python-module-samba-DC-4.6.2-alt2.S1 > samba-DC-libs-4.6.2-alt2.S1 > samba-DC-winbind-clients-4.6.2-alt2.S1 > samba-DC-winbind-4.6.2-alt2.S1 > samba-DC-4.6.2-alt2.S1 Пожалуйста, убери этот устаревший параметр (--use-xattrs). 163438 6 manowar 2017-04-24 16:42:42 +0300 Так я же убрал. Другие ошибки пошли — см. логи. 163442 7 sin 2017-04-24 21:32:49 +0300 (In reply to comment #6) > Так я же убрал. Другие ошибки пошли — см. логи. По этим логам ничего не ясно. А вот переоткрытая бага (https://bugzilla.samba.org/show_bug.cgi?id=11573), которую привёл Андрей, очень даже похожа приводимое в логах: У нас, на samba-4.6.2, так: Setting up sam.ldb users and groups ERROR(ldb): uncaught exception - operations error at ../source4/dsdb/samdb/ldb_modules/password_hash.c:2820 File "/usr/lib64/python2.7/site-packages/samba/netcmd/__init__.py", line 176, in _run return self.run(*args, **kwargs) File "/usr/lib64/python2.7/site-packages/samba/netcmd/domain.py", line 471, in run nosync=ldap_backend_nosync, ldap_dryrun_mode=ldap_dryrun_mode) File "/usr/lib64/python2.7/site-packages/samba/provision/__init__.py", line 2175, in provision skip_sysvolacl=skip_sysvolacl) File "/usr/lib64/python2.7/site-packages/samba/provision/__init__.py", line 1787, in provision_fill next_rid=next_rid, dc_rid=dc_rid) File "/usr/lib64/python2.7/site-packages/samba/provision/__init__.py", line 1447, in fill_samdb "KRBTGTPASS_B64": b64encode(krbtgtpass.encode('utf-16-le')) File "/usr/lib64/python2.7/site-packages/samba/provision/common.py", line 55, in setup_add_ldif ldb.add_ldif(data, controls) File "/usr/lib64/python2.7/site-packages/samba/__init__.py", line 225, in add_ldif self.add(msg, controls) ERROR (255) Finished at Пн апр 24 14:29:08 MSK 2017 Полтора года назад, на samba-4.3.1, так: Setting up sam.ldb users and groups ERROR(ldb): uncaught exception - operations error at ../source4/dsdb/samdb/ldb_modules/password_hash.c:2241 File "/usr/lib64/python2.7/site-packages/samba/netcmd/__init__.py", line 175, in _run return self.run(*args, **kwargs) File "/usr/lib64/python2.7/site-packages/samba/netcmd/domain.py", line 442, in run nosync=ldap_backend_nosync, ldap_dryrun_mode=ldap_dryrun_mode) File "/usr/lib64/python2.7/site-packages/samba/provision/__init__.py", line 2172, in provision skip_sysvolacl=skip_sysvolacl) File "/usr/lib64/python2.7/site-packages/samba/provision/__init__.py", line 1795, in provision_fill next_rid=next_rid, dc_rid=dc_rid) File "/usr/lib64/python2.7/site-packages/samba/provision/__init__.py", line 1453, in fill_samdb "KRBTGTPASS_B64": b64encode(krbtgtpass.encode('utf-16-le')) File "/usr/lib64/python2.7/site-packages/samba/provision/common.py", line 55, in setup_add_ldif ldb.add_ldif(data, controls) File "/usr/lib64/python2.7/site-packages/samba/__init__.py", line 225, in add_ldif self.add(msg, controls) На лицо явное сходство... Хотелось бы видеть детали. В качестве механизмов сбора информации у нас для имеется два инструмента - sos и system-report. Поскольку мое письмо с доработками для system-report так и осталось незамеченным: https://lists.altlinux.org/pipermail/devel/2017-April/202571.html предлагаю использовать sos. # apt-get install sos # sosreport 163444 8 manowar 2017-04-24 23:44:21 +0300 Похожа. Но проблема решилась отключением includes в krb5.conf. Подробности напишу завтра. 163451 9 manowar 2017-04-25 14:17:55 +0300 Там всё просто оказалось. Вот эта строка в krb5.conf: includedir /var/lib/sss/pubconf/krb5.include.d/ она остаётся после установки FreeIPA, SSS — это один из её компонентов. FreeIPA и Samba-DC у нас сейчас несовместимы настолько, что даже пакеты вместе поставить нельзя. В результате конфиг Kerberos остаётся неработоспособным, если специально его не поправить. 163452 10 repository-robot 2017-04-25 14:50:54 +0300 alterator-net-domain-0.7.0-alt3 -> sisyphus: * Tue Apr 25 2017 Paul Wolneykien <manowar@altlinux> 0.7.0-alt3 - Do not explicitly depend on '389-ds-base'. - Make use of 'alterator-service-functions' to control the system servies. - Cleanup the Kerberos configuration before Samba AD setup (closes: 33409). - Improved IPA installed/uninstalled status detection. 7075 2017-04-24 14:38:36 +0300 2017-04-24 14:38:36 +0300 Лог alteratord после попытки переключиться на 'ad' alteratord.log text/x-log 1578 manowar KioqIE1ha2Ugc2VydmVyIGZyb20gdGhlIGdpdmVuIHNvY2tldCAqKioKRVJST1I6IEludmFsaWQg SVAgYWRkcmVzcyAnMTI3LjAuMC4xJyEKdGVzdC1kb21haW4tZGMudGQyLnZtLmJhc2VhbHQucnUK cmVuYW1lIGhvc3RuYW1lIGJpbmRpbmcuLi4KaW5jb3JyZWN0IHNlY3Rpb24gbmFtZTogUHJpdmF0 ZS1rZXktZm9ybWF0OgpzeW50YXggZXJyb3IKSm9iIGZvciBzZXR0aW1lLXJmYzg2Ny5zZXJ2aWNl IGZhaWxlZCBiZWNhdXNlIHRoZSBjb250cm9sIHByb2Nlc3MgZXhpdGVkIHdpdGggZXJyb3IgY29k ZS4KU2VlICJzeXN0ZW1jdGwgc3RhdHVzIHNldHRpbWUtcmZjODY3LnNlcnZpY2UiIGFuZCAiam91 cm5hbGN0bCAteGUiIGZvciBkZXRhaWxzLgpkc2RiX3NjaGVtYV9mcm9tX2RiKCkgZmFpbGVkOiA1 MzpVbndpbGxpbmcgdG8gcGVyZm9ybTogZHNkYl9zY2hlbWE6IGZhaWxlZCB0byBzZWFyY2ggdGhl IHNjaGVtYSBoZWFkOiBDb3VsZCBub3QgdmVyaWZ5IGlmIFJlY3ljbGUgQmluIGlzIGVuYWJsZWQg Cgpkc2RiX2dldF9zY2hlbWE6IHJlZnJlc2hfZm4oKSBmYWlsZWQKc2NoZW1hX2xvYWRfaW5pdDog ZHNkYl9nZXRfc2NoZW1hIGZhaWxlZAptb2R1bGUgc2NoZW1hX2xvYWQgaW5pdGlhbGl6YXRpb24g ZmFpbGVkIDogT3BlcmF0aW9ucyBlcnJvcgptb2R1bGUgZHNkYl9ub3RpZmljYXRpb24gaW5pdGlh bGl6YXRpb24gZmFpbGVkIDogT3BlcmF0aW9ucyBlcnJvcgptb2R1bGUgcm9vdGRzZSBpbml0aWFs aXphdGlvbiBmYWlsZWQgOiBPcGVyYXRpb25zIGVycm9yCm1vZHVsZSBzYW1iYV9kc2RiIGluaXRp YWxpemF0aW9uIGZhaWxlZCA6IE9wZXJhdGlvbnMgZXJyb3IKVW5hYmxlIHRvIGxvYWQgbW9kdWxl cyBmb3IgdGRiOi8vL3Zhci9saWIvc2FtYmEvcHJpdmF0ZS9zYW0ubGRiOiBzY2hlbWFfbG9hZF9p bml0OiBkc2RiX2dldF9zY2hlbWEgZmFpbGVkCkVSUk9SKGxkYik6IHVuY2F1Z2h0IGV4Y2VwdGlv biAtIHNjaGVtYV9sb2FkX2luaXQ6IGRzZGJfZ2V0X3NjaGVtYSBmYWlsZWQKICBGaWxlICIvdXNy L2xpYjY0L3B5dGhvbjIuNy9zaXRlLXBhY2thZ2VzL3NhbWJhL25ldGNtZC9fX2luaXRfXy5weSIs IGxpbmUgMTc2LCBpbiBfcnVuCiAgICByZXR1cm4gc2VsZi5ydW4oKmFyZ3MsICoqa3dhcmdzKQog IEZpbGUgIi91c3IvbGliNjQvcHl0aG9uMi43L3NpdGUtcGFja2FnZXMvc2FtYmEvbmV0Y21kL3Vz ZXIucHkiLCBsaW5lIDYzMiwgaW4gcnVuCiAgICBjcmVkZW50aWFscz1jcmVkcywgbHA9bHApCiAg RmlsZSAiL3Vzci9saWI2NC9weXRob24yLjcvc2l0ZS1wYWNrYWdlcy9zYW1iYS9zYW1kYi5weSIs IGxpbmUgNTcsIGluIF9faW5pdF9fCiAgICBvcHRpb25zPW9wdGlvbnMpCiAgRmlsZSAiL3Vzci9s aWI2NC9weXRob24yLjcvc2l0ZS1wYWNrYWdlcy9zYW1iYS9fX2luaXRfXy5weSIsIGxpbmUgMTE1 LCBpbiBfX2luaXRfXwogICAgc2VsZi5jb25uZWN0KHVybCwgZmxhZ3MsIG9wdGlvbnMpCiAgRmls ZSAiL3Vzci9saWI2NC9weXRob24yLjcvc2l0ZS1wYWNrYWdlcy9zYW1iYS9zYW1kYi5weSIsIGxp bmUgNzIsIGluIGNvbm5lY3QKICAgIG9wdGlvbnM9b3B0aW9ucykK 7076 2017-04-24 14:39:18 +0300 2017-04-24 14:39:18 +0300 Лог samba-tool после попытки переключиться на 'ad' samba-dc-provision.log text/x-log 2134 manowar 0J/QvSDQsNC/0YAgMjQgMTQ6Mjg6MzYgTVNLIDIwMTcKRG9tYWluOiB0ZDIudm0uYmFzZWFsdC5y dQoKL3Vzci9iaW4vc2FtYmEtdG9vbCBkb21haW4gcHJvdmlzaW9uIAktLXJlYWxtICAidGQyLnZt LmJhc2VhbHQucnUiIAktLWRvbWFpbiAidGQyIiAJLS1kbnMtYmFja2VuZD1TQU1CQV9JTlRFUk5B TCAJLS1zZXJ2ZXItcm9sZT1kYyAJLS11c2UtcmZjMjMwNyAjCS0tdXNlLXhhdHRycz15ZXMKCkFk bWluaXN0cmF0b3IgcGFzc3dvcmQgd2lsbCBiZSBzZXQgcmFuZG9tbHkhCkxvb2tpbmcgdXAgSVB2 NCBhZGRyZXNzZXMKTG9va2luZyB1cCBJUHY2IGFkZHJlc3NlcwpObyBJUHY2IGFkZHJlc3Mgd2ls bCBiZSBhc3NpZ25lZApTZXR0aW5nIHVwIHNoYXJlLmxkYgpTZXR0aW5nIHVwIHNlY3JldHMubGRi ClNldHRpbmcgdXAgdGhlIHJlZ2lzdHJ5ClNldHRpbmcgdXAgdGhlIHByaXZpbGVnZXMgZGF0YWJh c2UKU2V0dGluZyB1cCBpZG1hcCBkYgpTZXR0aW5nIHVwIFNBTSBkYgpTZXR0aW5nIHVwIHNhbS5s ZGIgcGFydGl0aW9ucyBhbmQgc2V0dGluZ3MKU2V0dGluZyB1cCBzYW0ubGRiIHJvb3REU0UKUHJl LWxvYWRpbmcgdGhlIFNhbWJhIDQgYW5kIEFEIHNjaGVtYQpBZGRpbmcgRG9tYWluRE46IERDPXRk MixEQz12bSxEQz1iYXNlYWx0LERDPXJ1CkFkZGluZyBjb25maWd1cmF0aW9uIGNvbnRhaW5lcgpT ZXR0aW5nIHVwIHNhbS5sZGIgc2NoZW1hClNldHRpbmcgdXAgc2FtLmxkYiBjb25maWd1cmF0aW9u IGRhdGEKU2V0dGluZyB1cCBkaXNwbGF5IHNwZWNpZmllcnMKTW9kaWZ5aW5nIGRpc3BsYXkgc3Bl Y2lmaWVycwpBZGRpbmcgdXNlcnMgY29udGFpbmVyCk1vZGlmeWluZyB1c2VycyBjb250YWluZXIK QWRkaW5nIGNvbXB1dGVycyBjb250YWluZXIKTW9kaWZ5aW5nIGNvbXB1dGVycyBjb250YWluZXIK U2V0dGluZyB1cCBzYW0ubGRiIGRhdGEKU2V0dGluZyB1cCB3ZWxsIGtub3duIHNlY3VyaXR5IHBy aW5jaXBhbHMKU2V0dGluZyB1cCBzYW0ubGRiIHVzZXJzIGFuZCBncm91cHMKRVJST1IobGRiKTog dW5jYXVnaHQgZXhjZXB0aW9uIC0gb3BlcmF0aW9ucyBlcnJvciBhdCAuLi9zb3VyY2U0L2RzZGIv c2FtZGIvbGRiX21vZHVsZXMvcGFzc3dvcmRfaGFzaC5jOjI4MjAKICBGaWxlICIvdXNyL2xpYjY0 L3B5dGhvbjIuNy9zaXRlLXBhY2thZ2VzL3NhbWJhL25ldGNtZC9fX2luaXRfXy5weSIsIGxpbmUg MTc2LCBpbiBfcnVuCiAgICByZXR1cm4gc2VsZi5ydW4oKmFyZ3MsICoqa3dhcmdzKQogIEZpbGUg Ii91c3IvbGliNjQvcHl0aG9uMi43L3NpdGUtcGFja2FnZXMvc2FtYmEvbmV0Y21kL2RvbWFpbi5w eSIsIGxpbmUgNDcxLCBpbiBydW4KICAgIG5vc3luYz1sZGFwX2JhY2tlbmRfbm9zeW5jLCBsZGFw X2RyeXJ1bl9tb2RlPWxkYXBfZHJ5cnVuX21vZGUpCiAgRmlsZSAiL3Vzci9saWI2NC9weXRob24y Ljcvc2l0ZS1wYWNrYWdlcy9zYW1iYS9wcm92aXNpb24vX19pbml0X18ucHkiLCBsaW5lIDIxNzUs IGluIHByb3Zpc2lvbgogICAgc2tpcF9zeXN2b2xhY2w9c2tpcF9zeXN2b2xhY2wpCiAgRmlsZSAi L3Vzci9saWI2NC9weXRob24yLjcvc2l0ZS1wYWNrYWdlcy9zYW1iYS9wcm92aXNpb24vX19pbml0 X18ucHkiLCBsaW5lIDE3ODcsIGluIHByb3Zpc2lvbl9maWxsCiAgICBuZXh0X3JpZD1uZXh0X3Jp ZCwgZGNfcmlkPWRjX3JpZCkKICBGaWxlICIvdXNyL2xpYjY0L3B5dGhvbjIuNy9zaXRlLXBhY2th Z2VzL3NhbWJhL3Byb3Zpc2lvbi9fX2luaXRfXy5weSIsIGxpbmUgMTQ0NywgaW4gZmlsbF9zYW1k YgogICAgIktSQlRHVFBBU1NfQjY0IjogYjY0ZW5jb2RlKGtyYnRndHBhc3MuZW5jb2RlKCd1dGYt MTYtbGUnKSkKICBGaWxlICIvdXNyL2xpYjY0L3B5dGhvbjIuNy9zaXRlLXBhY2thZ2VzL3NhbWJh L3Byb3Zpc2lvbi9jb21tb24ucHkiLCBsaW5lIDU1LCBpbiBzZXR1cF9hZGRfbGRpZgogICAgbGRi LmFkZF9sZGlmKGRhdGEsIGNvbnRyb2xzKQogIEZpbGUgIi91c3IvbGliNjQvcHl0aG9uMi43L3Np dGUtcGFja2FnZXMvc2FtYmEvX19pbml0X18ucHkiLCBsaW5lIDIyNSwgaW4gYWRkX2xkaWYKICAg IHNlbGYuYWRkKG1zZywgY29udHJvbHMpCkVSUk9SICgyNTUpCkZpbmlzaGVkIGF0INCf0L0g0LDQ v9GAIDI0IDE0OjI5OjA4IE1TSyAyMDE3Cg==