<?xml version="1.0" encoding="UTF-8" ?>

<bugzilla version="5.2"
          urlbase="https://bugzilla.altlinux.org/"
          
          maintainer="jenya@basealt.ru"
>

    <bug>
          <bug_id>47410</bug_id>
          
          <creation_ts>2023-08-30 21:00:48 +0300</creation_ts>
          <short_desc>Не хватает необходимых пакетов для ввода в домен Active Directory</short_desc>
          <delta_ts>2023-09-04 14:06:27 +0300</delta_ts>
          <reporter_accessible>1</reporter_accessible>
          <cclist_accessible>1</cclist_accessible>
          <classification_id>4</classification_id>
          <classification>Development</classification>
          <product>Sisyphus</product>
          <component>realmd</component>
          <version>unstable</version>
          <rep_platform>x86_64</rep_platform>
          <op_sys>Linux</op_sys>
          <bug_status>CLOSED</bug_status>
          <resolution>FIXED</resolution>
          
          
          <bug_file_loc></bug_file_loc>
          <status_whiteboard></status_whiteboard>
          <keywords></keywords>
          <priority>P5</priority>
          <bug_severity>normal</bug_severity>
          <target_milestone>---</target_milestone>
          
          
          <everconfirmed>1</everconfirmed>
          <reporter name="Evgeny Shesteperov">alimektor</reporter>
          <assigned_to name="Alexey Shabalin">shaba</assigned_to>
          <cc>shaba</cc>
          
          <qa_contact>qa-sisyphus</qa_contact>

      

      

      

          <comment_sort_order>oldest_to_newest</comment_sort_order>  
          <long_desc isprivate="0" >
    <commentid>232204</commentid>
    <comment_count>0</comment_count>
    <who name="Evgeny Shesteperov">alimektor</who>
    <bug_when>2023-08-30 21:00:48 +0300</bug_when>
    <thetext>Версия

-   realmd-0.17.1-alt4

Стенд

-   p10-server-10.1-x86-64, обновленный до Sisyphus в качестве клиента
-   p10-kworkstation-10.1-x86-64, обновленный до Sisyphus в качестве клиента
-   p10-server-10.1-x86-64, обновленный до Sisyphus в качестве сервера

Шаги воспроизведения

Установить пакет:

    # apt-get install -y realmd

Добавить resolv для Samba, настроить имя:

    hostnamectl set-hostname client1 &amp;&amp; \
    DOMAINNAME=&quot;samba.testdomain&quot; &amp;&amp; \
    SERVERIP=&lt;DOMAIN SERVER IP&gt; &amp;&amp; \
    echo -e &quot;name_servers=$SERVERIP\nsearch_domains=$DOMAINNAME&quot; &gt;&gt; /etc/resolvconf.conf &amp;&amp; \
    reboot

Обнаружить домен:

    # realm discover --verbose samba.testdomain

Установить required packages (из полученного списка):

    # apt-get install -y sssd-tools sssd adcli samba-common-tools

Присоединение к домену:

    # realm join --verbose samba.testdomain --user Administrator
    * Resolving: _ldap._tcp.samba.testdomain
    . . . . .
    Job for sssd.service failed because the control process exited with error code.
    See &quot;systemctl status sssd.service&quot; and &quot;journalctl -xeu sssd.service&quot; for details.
    . . . . .
     * Successfully enrolled machine in realm

Проверить SSSD:

    # systemctl status sssd.service

Ожидаемый результат: active running

Фактический результат: failed exit-code

    × sssd.service - System Security Services Daemon
         Loaded: loaded (/lib/systemd/system/sssd.service; enabled; preset: disabled)
         Active: failed (Result: exit-code) since Wed 2023-08-30 20:53:35 MSK; 15s ago
       Main PID: 21528 (code=exited, status=1/FAILURE)
            CPU: 1.272s

    . . . . .
    авг 30 20:53:35 client1 sssd_be[21538]: Starting up
    авг 30 20:53:35 client1 sssd[21528]: Exiting the SSSD. Could not restart critical service [samba.testdomain].
    авг 30 20:53:35 client1 systemd[1]: sssd.service: Main process exited, code=exited, status=1/FAILURE
    авг 30 20:53:35 client1 systemd[1]: sssd.service: Failed with result &apos;exit-code&apos;.
    авг 30 20:53:35 client1 systemd[1]: Failed to start sssd.service - System Security Services Daemon.
    авг 30 20:53:35 client1 systemd[1]: sssd.service: Consumed 1.272s CPU time.

Если устанавливать такой список:

    # apt-get install -y realmd sssd-tools sssd-pac sssd-dbus sssd-ad sssd adcli

То ввод в домен происходит без ошибок.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>232290</commentid>
    <comment_count>1</comment_count>
    <who name="Repository Robot">repository-robot</who>
    <bug_when>2023-08-31 19:12:34 +0300</bug_when>
    <thetext>realmd-0.17.1-alt5 -&gt; sisyphus:

 Thu Aug 31 2023 Alexander Burmatov &lt;thatman@altlinux&gt; 0.17.1-alt5
 - Adding necessary requirements (ALT #47410).</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>232423</commentid>
    <comment_count>2</comment_count>
    <who name="Evgeny Shesteperov">alimektor</who>
    <bug_when>2023-09-02 18:04:46 +0300</bug_when>
    <thetext>Ошибка не исправлена, согласно описанию.

Версия: realmd-0.17.1-alt6

В -alt5 были добавлены данные пакеты как зависимость, а в -alt6 убраны.

Обратите внимание на указанные клиенты в стенде: ALT Server 10.1, ALT KWorkstation 10.1, которые были обновлены до Sisyphus.

Пример для KWorkstation:

# apt-get install -y realmd &amp;&amp; \
sed -i &apos;s|# \[service\]|^\[service\]$|&apos; /etc/realmd.conf &amp;&amp; \
sed -i &apos;/^\[service\]$/a automatic-install = yes&apos; /etc/realmd.conf &amp;&amp; \
realm discover --verbose samba.testdomain &amp;&amp; \
echo &apos;Пароль&apos; | realm join --verbose samba.testdomain --user Administrator
. . . . .
Synchronizing state of sssd.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable sssd
Created symlink /etc/systemd/system/multi-user.target.wants/sssd.service → /lib/systemd/system/sssd.service.
 * /sbin/service sssd restart
Job for sssd.service failed because the control process exited with error code.
See &quot;systemctl status sssd.service&quot; and &quot;journalctl -xeu sssd.service&quot; for details.
 * /usr/lib/realmd/realmd-altlinux-helper enable
 * Successfully enrolled machine in realm

# journalctl -u sssd
. . . . .
Could not exec /usr/libexec/sssd/sssd_pac --uid 471 --gid 440 --logger=files, reason: Нет такого файла или каталога
. . . . .

Всё из-за того, что не хватает пакетов, о которых я писал ранее:

# rpm -q realmd sssd-tools sssd-pac sssd-dbus sssd-ad sssd adcli
realmd-0.17.1-alt6.x86_64
sssd-tools-2.8.1-alt3.1.x86_64
пакет sssd-pac не установлен
пакет sssd-dbus не установлен
пакет sssd-ad не установлен
sssd-2.8.1-alt3.1.x86_64
adcli-0.9.2-alt1.x86_64

Делаю:

# apt-get install -y sssd-pac sssd-dbus sssd-ad

Покидаю домен:

# echo &apos;Пароль&apos; | realm leave --remove samba.testdomain

Выполняю повторный Join:

# echo &apos;Пароль&apos; | realm join --verbose samba.testdomain --user Administrator

# systemctl show sssd --no-pager -l | grep -E &quot;(ActiveState|SubState)&quot;
ActiveState=active
SubState=running</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>232462</commentid>
    <comment_count>3</comment_count>
    <who name="Repository Robot">repository-robot</who>
    <bug_when>2023-09-04 10:06:56 +0300</bug_when>
    <thetext>realmd-0.17.1-alt6 -&gt; c10f1:

 Thu Aug 31 2023 Alexander Burmatov &lt;thatman@altlinux&gt; 0.17.1-alt6
 - Fix automatic installing requirements.
 Thu Aug 31 2023 Alexander Burmatov &lt;thatman@altlinux&gt; 0.17.1-alt5
 - Adding necessary requirements (ALT #47410).
 Mon Aug 28 2023 Alexander Burmatov &lt;thatman@altlinux&gt; 0.17.1-alt4
 - Adding parameters to the config that can be overridden.
 Mon Aug 28 2023 Alexander Burmatov &lt;thatman@altlinux&gt; 0.17.1-alt3
 - Added realmd.conf file.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>232466</commentid>
    <comment_count>4</comment_count>
    <who name="Evgeny Shesteperov">alimektor</who>
    <bug_when>2023-09-04 10:20:03 +0300</bug_when>
    <thetext>Sisyphus</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>232491</commentid>
    <comment_count>5</comment_count>
    <who name="Repository Robot">repository-robot</who>
    <bug_when>2023-09-04 14:06:27 +0300</bug_when>
    <thetext>realmd-0.17.1-alt7 -&gt; sisyphus:

 Mon Sep 04 2023 Alexander Burmatov &lt;thatman@altlinux&gt; 0.17.1-alt7
 - Updating the distro config (ALT #47410).</thetext>
  </long_desc>
      
      

    </bug>

</bugzilla>