43863 2022-09-23 14:57:39 +0300 Не стартует сервис samba после перезагрузки: Failed to bind to ipv6 NT_STATUS_ADDRESS_NOT_ASSOCIATED 2025-08-15 13:16:56 +0300 1 1 4 Development Sisyphus samba unstable x86_64 Linux REOPENED https://bugzilla.altlinux.org/show_bug.cgi?id=55254 https://bugzilla.altlinux.org/show_bug.cgi?id=54262 P5 normal --- 23202 1 alimektor sin amakeenk sin sivolapovps varaksaaa qa-p10 oldest_to_newest 215232 0 alimektor 2022-09-23 14:57:39 +0300 Версия ====== Обнаружено в версии samba-dc-4.15.9-alt1 Дистрибутивы ============ * p10-server-10-x86-64 Шаги воспроизведения ==================== 1. Развернуть Samba DC / Samba Replica, клиентов. 2. Проверить вход в клиенты через Samba. 3. Перезагрузить Samba DC. 4. Проверить статус сервиса # systemctl status samba Ожидаемый результат: active running Фактический результат: loaded failed Вывод в логах: сен 23 14:36:46 dc.samba.testdomain systemd[1]: Starting Samba AD Daemon... сен 23 14:36:46 dc.samba.testdomain samba[4396]: [2022/09/23 14:36:46.668548, 0] ../../source4/samba/server.c:626(binary_smbd_main) сен 23 14:36:46 dc.samba.testdomain samba[4396]: samba version 4.15.9 started. сен 23 14:36:46 dc.samba.testdomain samba[4396]: Copyright Andrew Tridgell and the Samba Team 1992-2021 сен 23 14:36:46 dc.samba.testdomain systemd[1]: Started Samba AD Daemon. сен 23 14:36:46 dc.samba.testdomain samba[4420]: [2022/09/23 14:36:46.900545, 0] ../../source4/samba/server.c:907(binary_smbd_main) сен 23 14:36:46 dc.samba.testdomain samba[4420]: binary_smbd_main: samba: using 'prefork' process model сен 23 14:36:46 dc.samba.testdomain samba[4461]: [2022/09/23 14:36:46.942206, 0] ../../source4/kdc/kdc-server.c:602(kdc_add_socket) сен 23 14:36:46 dc.samba.testdomain samba[4461]: Failed to bind to 2a0c:88c0:2:2000:f4d0:48ff:fee0:4a4f:88 UDP - NT_STATUS_ADDRESS_NOT_ASSOCIATED сен 23 14:36:46 dc.samba.testdomain samba[4461]: [2022/09/23 14:36:46.943557, 0] ../../source4/samba/service_task.c:36(task_server_terminate) сен 23 14:36:46 dc.samba.testdomain samba[4461]: task_server_terminate: task_server_terminate: [kdc failed to setup interfaces] сен 23 14:36:46 dc.samba.testdomain samba[4459]: [2022/09/23 14:36:46.979575, 0] ../../source4/cldap_server/cldap_server.c:128(cldapd_add_socket) сен 23 14:36:46 dc.samba.testdomain samba[4459]: Failed to bind to ipv6:2a0c:88c0:2:2000:f4d0:48ff:fee0:4a4f:389 - NT_STATUS_ADDRESS_NOT_ASSOCIATED сен 23 14:36:46 dc.samba.testdomain samba[4459]: [2022/09/23 14:36:46.979854, 0] ../../source4/samba/service_task.c:36(task_server_terminate) сен 23 14:36:46 dc.samba.testdomain samba[4459]: task_server_terminate: task_server_terminate: [cldapd failed to setup interfaces] сен 23 14:36:47 dc.samba.testdomain samba[4420]: [2022/09/23 14:36:47.009938, 0] ../../source4/samba/server.c:392(samba_terminate) сен 23 14:36:47 dc.samba.testdomain samba[4420]: samba_terminate: samba_terminate of samba 4420: kdc failed to setup interfaces сен 23 14:36:47 dc.samba.testdomain systemd[1]: samba.service: Main process exited, code=exited, status=1/FAILURE сен 23 14:36:57 dc.samba.testdomain systemd[1]: samba.service: Failed with result 'exit-code'. сен 23 14:36:57 dc.samba.testdomain systemd[1]: samba.service: Consumed 3.125s CPU time. Данная ошибка плавающая, происходит не всегда. Рестарт сервиса помогает. 215253 1 sin 2022-09-23 21:21:56 +0300 Это похоже на проблему состояния гонок. Судя по всему, служба kdc зависает на ipv6 адресе и не успевает осовбодить ресурс до старта после перезапуска: Failed to bind to ipv6:2a0c:88c0:2:2000:f4d0:48ff:fee0:4a4f:389 - NT_STATUS_ADDRESS_NOT_ASSOCIATED Ловить эту багу сложно, поскольку, как и указано: "Данная ошибка плавающая, происходит не всегда." Прошу потестировть таску с новым релизом, который сейчас находится на тестировании в p10: #306744 EPERM #2 p10 libtdb.git=1.4.6-alt1 libtevent.git=0.12.0-alt1 libldb.git=2.5.2-alt1 samba.git=4.16.5-alt1 sssd.git=2.7.4-alt1 admc.git=0.10.0-alt3 freeipa.git=4.9.10-alt0.p10.1 215310 2 alimektor 2022-09-26 16:54:35 +0300 (Ответ для Evgeny Sinelnikov на комментарий #1) > Прошу потестировть таску с новым релизом, который сейчас находится на > тестировании в p10: > #306744 EPERM #2 p10 libtdb.git=1.4.6-alt1 libtevent.git=0.12.0-alt1 > libldb.git=2.5.2-alt1 samba.git=4.16.5-alt1 sssd.git=2.7.4-alt1 > admc.git=0.10.0-alt3 freeipa.git=4.9.10-alt0.p10.1 Если ошибка воспроизводится в версии samba-dc-4.15.9-alt1, то обновление до версии samba-dc-4.16.5-alt1 не помогает, проблема остаётся. При разворачивании домена с версией samba-dc-4.16.5-alt1 данную ошибку не обнаружил. 244472 3 amakeenk 2024-04-10 10:20:56 +0300 samba-4.19.4-alt1 samba-4.19.5-alt2 (из задания 343787) Проблема не воспроизводится. 260132 4 sivolapovps 2025-02-28 17:26:33 +0300 Переоткрываю, так как стало воспроизводиться. Версия пакета: samba-dc-4.20.7-alt1.x86_64 Стенды: Alt Server 11.0 minimal - обновлен до sisyphys Шаги воспроизведения: 1. Сетевые настройки Добавить запись DNS запись в /etc/resolvconf.conf name_servers='127.0.0.1 8.8.8.8' Изменить hostname на FQDN # hostnamectl set-hostname dc1.test.alt 2. Установить пакет task-samba-dc # apt-get install task-samba-dc 3. Очистить конфигурации Samba # rm -f /etc/samba/smb.conf # rm -rf /var/lib/samba # rm -rf /var/cache/samba # mkdir -p /var/lib/samba/sysvol 4. Остановить конфликтующие службы: # for service in smb nmb krb5kdc slapd bind; do chkconfig $service off; service $service stop; done 5. Создать домен: # samba-tool domain provision --realm=test.alt --domain=test --adminpass='Pa$$word' --dns-backend=SAMBA_INTERNAL --option="dns forwarder=8.8.8.8" --server-role=dc 6. Настройка Kerberos # cp /var/lib/samba/private/krb5.conf /etc/krb5.conf 7. Запустить сервис # systemctl enable --now samba 8. Перезагрузить стенд Результат: Сервис не стартует после перезагрузки (воспроизводится каждый раз) Ожидаемый результат: Успешный запуск сервиса Дополнительно: Версия в p10: samba-dc-4.19.9-alt4.x86_64 Проверено на Alt Server 10.4 office (настройка согласно документации Альт Сервер 10.4) - не воспроизводится Проверено на Alt Server 10.4 minimal - воспроизводится Отличие стендов заключается в разных сетевых подсистемах: Server 10.4 minimal - etcnet Server 11.0 minimal (sysiphus) - etcnet Server 10.4 office - systemd-networkd (с systemd-resolved) etcnet с коробки получает ipv6, а systemd-networkd нет 260133 5 17843 sivolapovps 2025-02-28 17:28:35 +0300 Created attachment 17843 Лог journalctl 269106 6 varaksaaa 2025-07-14 18:49:17 +0300 Если добавить в `/etc/samba/smb.conf`: interfaces = <ipv4_dc/dc2> 127.0.0.1 bind interfaces only = yes или, что эквивалентно, при выполнении `samba-tool domain provision/join`: --option="interfaces = <ipv4_dc/dc2> 127.0.0.1" --option="bind interfaces only = yes" то попытка привязки к IPv6 не происходит, и, следовательно, ошибка не воспроизводится. См. https://wiki.samba.org/index.php/Configure_Samba_to_Bind_to_Specific_Interfaces Не уверен, стоит ли считать это корректным решением проблемы, или же это workaround. 270361 7 varaksaaa 2025-08-04 14:01:44 +0300 Однако при вышеупомянутом workaround также может требоваться отключать IPv6 на Windows при вводе машин Windows в домен. Скорее всего, это связано с тем, что встроенный DNS Samba DC отдаёт свой IPv6-адрес по DNS-запросу AAAA, даже если на нём не слушает (обнаружено при проверке ошибки https://bugzilla.altlinux.org/show_bug.cgi?id=55254#c9). Т. е. итого (скорее всего) получается так: - Windows делает DNS-запрос samba.testdomain AAAA или аналогичный, получает IPv6. - Отправляет на IPv6 дальнейшие DNS- или другие запросы, на что получает connection refused, или падение по долгому timeout (если вдруг на DC вообще отключили IPv6, например с помощью sysctl). - Далее, попыток получения IPv4, он, похоже, не выполняет, и сразу падает с ошибкой вида "Не удалось найти указанный домен". 17843 2025-02-28 17:28:35 +0300 2025-02-28 17:28:35 +0300 Лог journalctl journalctl_samba.log text/x-log 3659 sivolapovps 0YTQtdCyIDI4IDE2OjQyOjA2IGRjMS50ZXN0LmFsdCBzeXN0ZW1kWzFdOiBTdGFydGluZyBzYW1i YS5zZXJ2aWNlIC0gU2FtYmEgQUQgRGFlbW9uLi4uCuKWkeKWkSBTdWJqZWN0OiDQndCw0YfQuNC9 0LDQtdGC0YHRjyDQt9Cw0L/Rg9GB0Log0Y7QvdC40YLQsCBzYW1iYS5zZXJ2aWNlCuKWkeKWkSBE ZWZpbmVkLUJ5OiBzeXN0ZW1kCuKWkeKWkSBTdXBwb3J0OiBodHRwczovL2xpc3RzLmZyZWVkZXNr dG9wLm9yZy9tYWlsbWFuL2xpc3RpbmZvL3N5c3RlbWQtZGV2ZWwK4paR4paRIArilpHilpEg0J3Q sNGH0LDRgiDQv9GA0L7RhtC10YHRgSDQt9Cw0L/Rg9GB0LrQsCDRjtC90LjRgtCwIHNhbWJhLnNl cnZpY2UuCtGE0LXQsiAyOCAxNjo0MjowNiBkYzEudGVzdC5hbHQgc2FtYmFbMTAyMF06IFsyMDI1 LzAyLzI4IDE2OjQyOjA2LjgzNzY4NiwgIDBdIC4uLy4uL3NvdXJjZTQvc2FtYmEvc2VydmVyLmM6 NjMzKGJpbmFyeV9zbWJkX21haW4pCtGE0LXQsiAyOCAxNjo0MjowNiBkYzEudGVzdC5hbHQgc2Ft YmFbMTAyMF06ICAgc2FtYmEgdmVyc2lvbiA0LjIwLjctYWx0MSBzdGFydGVkLgrRhNC10LIgMjgg MTY6NDI6MDYgZGMxLnRlc3QuYWx0IHNhbWJhWzEwMjBdOiAgIENvcHlyaWdodCBBbmRyZXcgVHJp ZGdlbGwgYW5kIHRoZSBTYW1iYSBUZWFtIDE5OTItMjAyNArRhNC10LIgMjggMTY6NDI6MDYgZGMx LnRlc3QuYWx0IHNhbWJhWzEwMjBdOiBbMjAyNS8wMi8yOCAxNjo0MjowNi44MzgwNTksICAwXSAu Li8uLi9saWIvdXRpbC9iZWNvbWVfZGFlbW9uLmM6MTUwKGRhZW1vbl9zdGF0dXMpCtGE0LXQsiAy OCAxNjo0MjowNiBkYzEudGVzdC5hbHQgc2FtYmFbMTAyMF06ICAgZGFlbW9uICdzYW1iYScgOiBT dGFydGluZyBwcm9jZXNzLi4uCtGE0LXQsiAyOCAxNjo0MjowNyBkYzEudGVzdC5hbHQgc2FtYmFb MTIyNV06IFsyMDI1LzAyLzI4IDE2OjQyOjA3LjAxNzMzMSwgIDBdIC4uLy4uL3NvdXJjZTQvY2xk YXBfc2VydmVyL2NsZGFwX3NlcnZlci5jOjEyOChjbGRhcGRfYWRkX3NvY2tldCkK0YTQtdCyIDI4 IDE2OjQyOjA3IGRjMS50ZXN0LmFsdCBzYW1iYVsxMjI1XTogICBGYWlsZWQgdG8gYmluZCB0byBp cHY2OjJhMGM6ODhjMDoyOjIwMDA6MjQ3NDo0MWZmOmZlNTY6YzhmMTozODkgLSBOVF9TVEFUVVNf QUREUkVTU19OT1RfQVNTT0NJQVRFRArRhNC10LIgMjggMTY6NDI6MDcgZGMxLnRlc3QuYWx0IHNh bWJhWzEyMjVdOiBbMjAyNS8wMi8yOCAxNjo0MjowNy4wMTkxNzcsICAwXSAuLi8uLi9zb3VyY2U0 L3NhbWJhL3NlcnZpY2VfdGFzay5jOjM2KHRhc2tfc2VydmVyX3Rlcm1pbmF0ZSkK0YTQtdCyIDI4 IDE2OjQyOjA3IGRjMS50ZXN0LmFsdCBzYW1iYVsxMjI1XTogICB0YXNrX3NlcnZlcl90ZXJtaW5h dGU6IHRhc2tfc2VydmVyX3Rlcm1pbmF0ZTogW2NsZGFwZCBmYWlsZWQgdG8gc2V0dXAgaW50ZXJm YWNlc10K0YTQtdCyIDI4IDE2OjQyOjA3IGRjMS50ZXN0LmFsdCBzYW1iYVsxMjI3XTogWzIwMjUv MDIvMjggMTY6NDI6MDcuMDIwNjA4LCAgMF0gLi4vLi4vc291cmNlNC9rZGMva2RjLXNlcnZlci5j OjYwNyhrZGNfYWRkX3NvY2tldCkK0YTQtdCyIDI4IDE2OjQyOjA3IGRjMS50ZXN0LmFsdCBzYW1i YVsxMjI3XTogICBrZGNfYWRkX3NvY2tldDogRmFpbGVkIHRvIGJpbmQgdG8gMmEwYzo4OGMwOjI6 MjAwMDoyNDc0OjQxZmY6ZmU1NjpjOGYxOjg4IFVEUCAtIE5UX1NUQVRVU19BRERSRVNTX05PVF9B U1NPQ0lBVEVECtGE0LXQsiAyOCAxNjo0MjowNyBkYzEudGVzdC5hbHQgc2FtYmFbMTIyN106IFsy MDI1LzAyLzI4IDE2OjQyOjA3LjAyMDY4NCwgIDBdIC4uLy4uL3NvdXJjZTQvc2FtYmEvc2Vydmlj ZV90YXNrLmM6MzYodGFza19zZXJ2ZXJfdGVybWluYXRlKQrRhNC10LIgMjggMTY6NDI6MDcgZGMx LnRlc3QuYWx0IHNhbWJhWzEyMjddOiAgIHRhc2tfc2VydmVyX3Rlcm1pbmF0ZTogdGFza19zZXJ2 ZXJfdGVybWluYXRlOiBba2RjIGZhaWxlZCB0byBzZXR1cCBpbnRlcmZhY2VzXQrRhNC10LIgMjgg MTY6NDI6MDcgZGMxLnRlc3QuYWx0IHNtYmRbMTIwM106IFsyMDI1LzAyLzI4IDE2OjQyOjA3LjA0 NDA1MSwgIDBdIC4uLy4uL3NvdXJjZTMvc21iZC9zZXJ2ZXIuYzoxNzQ2KG1haW4pCtGE0LXQsiAy OCAxNjo0MjowNyBkYzEudGVzdC5hbHQgc21iZFsxMjAzXTogICBzbWJkIHZlcnNpb24gNC4yMC43 LWFsdDEgc3RhcnRlZC4K0YTQtdCyIDI4IDE2OjQyOjA3IGRjMS50ZXN0LmFsdCBzbWJkWzEyMDNd OiAgIENvcHlyaWdodCBBbmRyZXcgVHJpZGdlbGwgYW5kIHRoZSBTYW1iYSBUZWFtIDE5OTItMjAy NArRhNC10LIgMjggMTY6NDI6MDcgZGMxLnRlc3QuYWx0IHNhbWJhWzEwMjBdOiBbMjAyNS8wMi8y OCAxNjo0MjowNy4wNTkxOTksICAwXSAuLi8uLi9zb3VyY2U0L3NhbWJhL3NlcnZlci5jOjQwMyhz YW1iYV90ZXJtaW5hdGUpCtGE0LXQsiAyOCAxNjo0MjowNyBkYzEudGVzdC5hbHQgc2FtYmFbMTAy MF06ICAgc2FtYmFfdGVybWluYXRlOiBzYW1iYV90ZXJtaW5hdGUgb2Ygc2FtYmEgMTAyMDogY2xk YXBkIGZhaWxlZCB0byBzZXR1cCBpbnRlcmZhY2VzCtGE0LXQsiAyOCAxNjo0MjowNyBkYzEudGVz dC5hbHQgc3lzdGVtZFsxXTogU3RhcnRlZCBzYW1iYS5zZXJ2aWNlIC0gU2FtYmEgQUQgRGFlbW9u LgrilpHilpEgU3ViamVjdDog0JfQsNC/0YPRgdC6INGO0L3QuNGC0LAgc2FtYmEuc2VydmljZSDQ t9Cw0LLQtdGA0YjQtdC9CuKWkeKWkSBEZWZpbmVkLUJ5OiBzeXN0ZW1kCuKWkeKWkSBTdXBwb3J0 OiBodHRwczovL2xpc3RzLmZyZWVkZXNrdG9wLm9yZy9tYWlsbWFuL2xpc3RpbmZvL3N5c3RlbWQt ZGV2ZWwK4paR4paRIArilpHilpEg0J/RgNC+0YbQtdGB0YEg0LfQsNC/0YPRgdC60LAg0Y7QvdC4 0YLQsCBzYW1iYS5zZXJ2aWNlINCx0YvQuyDQt9Cw0LLQtdGA0YjQtdC9LgrilpHilpEgCuKWkeKW kSDQoNC10LfRg9C70YzRgtCw0YI6IGRvbmUuCtGE0LXQsiAyOCAxNjo0MjowNyBkYzEudGVzdC5h bHQgc3lzdGVtZFsxXTogc2FtYmEuc2VydmljZTogTWFpbiBwcm9jZXNzIGV4aXRlZCwgY29kZT1l eGl0ZWQsIHN0YXR1cz0xL0ZBSUxVUkUK4paR4paRIFN1YmplY3Q6IFVuaXQgcHJvY2VzcyBleGl0 ZWQK4paR4paRIERlZmluZWQtQnk6IHN5c3RlbWQK4paR4paRIFN1cHBvcnQ6IGh0dHBzOi8vbGlz dHMuZnJlZWRlc2t0b3Aub3JnL21haWxtYW4vbGlzdGluZm8vc3lzdGVtZC1kZXZlbArilpHilpEg CuKWkeKWkSBBbiBFeGVjU3RhcnQ9IHByb2Nlc3MgYmVsb25naW5nIHRvIHVuaXQgc2FtYmEuc2Vy dmljZSBoYXMgZXhpdGVkLgrilpHilpEgCuKWkeKWkSBUaGUgcHJvY2VzcycgZXhpdCBjb2RlIGlz ICdleGl0ZWQnIGFuZCBpdHMgZXhpdCBzdGF0dXMgaXMgMS4K0YTQtdCyIDI4IDE2OjQyOjE3IGRj MS50ZXN0LmFsdCBzeXN0ZW1kWzFdOiBzYW1iYS5zZXJ2aWNlOiBGYWlsZWQgd2l0aCByZXN1bHQg J2V4aXQtY29kZScuCuKWkeKWkSBTdWJqZWN0OiBVbml0IGZhaWxlZArilpHilpEgRGVmaW5lZC1C eTogc3lzdGVtZArilpHilpEgU3VwcG9ydDogaHR0cHM6Ly9saXN0cy5mcmVlZGVza3RvcC5vcmcv bWFpbG1hbi9saXN0aW5mby9zeXN0ZW1kLWRldmVsCuKWkeKWkSAK4paR4paRIFRoZSB1bml0IHNh bWJhLnNlcnZpY2UgaGFzIGVudGVyZWQgdGhlICdmYWlsZWQnIHN0YXRlIHdpdGggcmVzdWx0ICdl eGl0LWNvZGUnLgo=