Bug 33427
| Summary: | Некорректно указаны пути к модулям ldb | ||
|---|---|---|---|
| Product: | Branch p8 | Reporter: | Andrey Pinchuk <zoros> |
| Component: | samba | Assignee: | Evgeny Sinelnikov <sin> |
| Status: | CLOSED FIXED | QA Contact: | qa-p8 <qa-p8> |
| Severity: | normal | ||
| Priority: | P3 | CC: | aen, cas, gkot, lav, sin |
| Version: | не указана | ||
| Hardware: | all | ||
| OS: | Linux | ||
Эту проблему когда уже решали: https://bugzilla.altlinux.org/show_bug.cgi?id=31243 В целом, причина проблемы в том, что библиотека libldb собрана отдельно и с самой samba не связана ничем, кроме зависимостей. При этом, необходимые костыли прибиты только для bash'а в файле /etc/bashrc.d/ldb-modules.sh и лежат в пакете ldb-tools: $ cat /etc/bashrc.d/ldb-modules.sh if [ -d /usr/lib64/ldb/modules/ldb -a -d /usr/lib64/samba-dc/ldb ]; then export LDB_MODULES_PATH=/usr/lib64/ldb/modules/ldb:/usr/lib64/samba-dc/ldb elif [ -d /usr/lib64/ldb/modules/ldb ]; then export LDB_MODULES_PATH=/usr/lib64/ldb/modules/ldb elif [ -d /usr/lib64/samba-dc/ldb ]; then export LDB_MODULES_PATH=/usr/lib64/samba-dc/ldb else unset LDB_LIBRARY_PATH fi Сама проблема эта известна: https://bugzilla.redhat.com/show_bug.cgi?id=1337569 https://lists.fedorahosted.org/pipermail/sssd-users/2014-August/001992.html В общем, я придумал как выпилить все уродливые костыли и сделать дистрибутивное решение. Кроме того, и это самого главное, на клиентах теперь можно будет установить библиотеки от samba-DC и полноценно работать с ldb-tools на рабочих станциях. Для этого достаточно установить к пакету ldb-tools паект libldb-modules-DC.
[sin@tor RPMS.hasher]$ sudo rpm -U libldb-1.1.29-alt2.M80P.1.x86_64.rpm --replacepkgs --replacefiles
[sin@tor RPMS.hasher]$ ldbsearch --help
Usage: [OPTION...]
-H, --url=URL database URL
-b, --basedn=DN base DN
-e, --editor=PROGRAM external editor
-s, --scope=SCOPE search scope
-v, --verbose increase verbosity
--trace enable tracing
-i, --interactive input from stdin
-r, --recursive recursive delete
--modules-path=PATH modules path
--num-searches=INT number of test searches
--num-records=INT number of test records
-a, --all (|(objectClass=*)(distinguishedName=*))
--nosync non-synchronous transactions
-S, --sorted sort attributes
-o=OPTION ldb_connect option
--controls=STRING controls
--show-binary display binary LDIF
--paged use a paged search
--show-deleted show deleted objects
--show-recycled show recycled objects
--show-deactivated-link show deactivated links
--reveal reveal ldb internals
--relax pass relax control
--cross-ncs search across NC boundaries
--extended-dn show extended DNs
Help options:
-?, --help Show this help message
--usage Display brief usage message
[sin@tor RPMS.hasher]$ ls /usr/lib64/samba-dc/ldb
ls: невозможно получить доступ к '/usr/lib64/samba-dc/ldb': Нет такого файла или каталога
[sin@tor RPMS.hasher]$ sudo rpm -U libldb-modules-DC-4.6.5-alt2.M80P.1.x86_64.rpm
[sin@tor RPMS.hasher]$ ls -d /usr/lib64/samba-dc/ldb
/usr/lib64/samba-dc/ldb
[sin@tor RPMS.hasher]$ ldbsearch --help
Usage: [OPTION...]
-H, --url=URL database URL
-b, --basedn=DN base DN
-e, --editor=PROGRAM external editor
-s, --scope=SCOPE search scope
-v, --verbose increase verbosity
--trace enable tracing
-i, --interactive input from stdin
-r, --recursive recursive delete
--modules-path=PATH modules path
--num-searches=INT number of test searches
--num-records=INT number of test records
-a, --all (|(objectClass=*)(distinguishedName=*))
--nosync non-synchronous transactions
-S, --sorted sort attributes
-o=OPTION ldb_connect option
--controls=STRING controls
--show-binary display binary LDIF
--paged use a paged search
--show-deleted show deleted objects
--show-recycled show recycled objects
--show-deactivated-link show deactivated links
--reveal reveal ldb internals
--relax pass relax control
--cross-ncs search across NC boundaries
--extended-dn show extended DNs
Help options:
-?, --help Show this help message
--usage Display brief usage message
Common Samba options:
-d, --debuglevel=DEBUGLEVEL Set debug level
--debug-stderr Send debug output to STDERR
-s, --configfile=CONFIGFILE Use alternative configuration
file
--option=name=value Set smb.conf option from command
line
-l, --log-basename=LOGFILEBASE Basename for log/debug files
--leak-report enable talloc leak reporting on
exit
--leak-report-full enable full talloc leak
reporting on exit
Authentication options:
-U, --user=[DOMAIN/]USERNAME[%PASSWORD] Set the network username
-N, --no-pass Don't ask for a password
--password=STRING Password
-A, --authentication-file=FILE Get the credentials from a file
-P, --machine-pass Use stored machine account
password
--simple-bind-dn=STRING DN to use for a simple bind
-k, --kerberos=STRING Use Kerberos, -k [yes|no]
--krb5-ccache=STRING Credentials cache location for
Kerberos
-S, --sign Sign connection to prevent
modification in transit
-e, --encrypt Encrypt connection for privacy
Connection options:
-R, --name-resolve=NAME-RESOLVE-ORDER Use these name resolution
services only
-O, --socket-options=SOCKETOPTIONS socket options to use
-n, --netbiosname=NETBIOSNAME Primary netbios name
-S, --signing=on|off|required Set the client signing state
-W, --workgroup=WORKGROUP Set the workgroup name
--realm=REALM Set the realm name
-i, --scope=SCOPE Use this Netbios scope
-m, --maxprotocol=MAXPROTOCOL Set max protocol level
Version options:
-V, --version Print version
libldb-1.1.29-alt2.S1 -> sisyphus: Tue Jun 20 2017 Evgeny Sinelnikov <sin@altlinux.ru> 1.1.29-alt2.S1 - Remove hacks with ldb samba modules path search via LDB_LIBRARY_PATH by additional --with-samba-modulesdir configure option (closes: #33427) (В ответ на комментарий №3) > libldb-1.1.29-alt2.S1 -> sisyphus: > > Tue Jun 20 2017 Evgeny Sinelnikov <sin@altlinux.ru> 1.1.29-alt2.S1 > - Remove hacks with ldb samba modules path search via LDB_LIBRARY_PATH > by additional --with-samba-modulesdir configure option (closes: #33427) # net ads join -k ldb: unable to stat module /usr/lib64/samba/ldb : Нет такого файла или каталога Using short domain name -- ETERSOFT Joined 'RX-CI-CLIENT' to dns domain 'etersoft.ru' # rpm -q libldb libldb-1.1.29-alt2.S1.x86_64 В чистом окружении (не в p8, ни на сизифе) это не воспроизводится. Нужны подробности. (В ответ на комментарий №5) > В чистом окружении (не в p8, ни на сизифе) это не воспроизводится. Нужны > подробности. Взяли чистую p8 и обновили до Сизифа. Вопрос: производилось ли воспроизведение через полное создание через полное создание среды с помощью vagrand? Можно увидеть конкретный скрипт, по которому это происходило? Вопрос: должен ли существовать каталог /usr/lib64/samba/ldb или модули должны искаться в другом месте? Как эта бага была решена, из описания - Remove hacks with ldb samba modules path search via LDB_LIBRARY_PATH by additional --with-samba-modulesdir configure option (closes: #33427) совершенно не ясно. Тут вроде всё красиво: # strings /usr/lib64/libldb.so.1.1.29 | grep ldb/modules /usr/lib64/ldb/modules/ldb /usr/lib64/ldb/modules/ldb:/usr/lib64/samba-dc/ldb (В ответ на комментарий №6) > (В ответ на комментарий №5) > > В чистом окружении (не в p8, ни на сизифе) это не воспроизводится. Нужны > > подробности. > Взяли чистую p8 и обновили до Сизифа. > > Вопрос: производилось ли воспроизведение через полное создание через полное > создание среды с помощью vagrand? Можно увидеть конкретный скрипт, по которому > это происходило? Используемый нами стенд с сервером клиентом ALT - https://github.com/mastersin/samba-stand libldb-1.1.29-alt3.M70C.1 -> c7.1: Sat Jul 15 2017 Evgeny Sinelnikov <sin@altlinux.ru> 1.1.29-alt3.M70C.1 - Rebuild with universal build tag (aka ubt macros) for p7 and c7 Tue Jun 20 2017 Evgeny Sinelnikov <sin@altlinux.ru> 1.1.29-alt2.M70C.1 - Remove hacks with ldb samba modules path search via LDB_LIBRARY_PATH by additional --with-samba-modulesdir configure option (closes: #33427) Tue Mar 07 2017 Evgeny Sinelnikov <sin@altlinux.ru> 1.1.29-alt1.M70C.1 - Update to new release for samba-4.6.0 Fri Sep 09 2016 Evgeny Sinelnikov <sin@altlinux.ru> 1.1.27-alt1 - Update to new release for samba-4.5.0 Wed Dec 16 2015 Andrey Cherepanov <cas@altlinux> 1.1.24-alt1 - 1.1.24 - Security fixes: - CVE-2015-5330 (Remote memory read in Samba LDAP server) - CVE-2015-3223 (Denial of service in Samba Active Directory server) Fri Nov 13 2015 Andrey Cherepanov <cas@altlinux> 1.1.23-alt1 - 1.1.23 - Enable tests Wed Nov 11 2015 Andrey Cherepanov <cas@altlinux> 1.1.21-alt1.1 - Fix path to samba_dsdb.so module (exists only in samba-DC) |
Description
Andrey Pinchuk 2017-04-28 11:29:35 MSK