Bug 40398
| Summary: | Домен Active Directory (Samba). Веб-интерфейс не даёт выбрать источник базы пользователей Samba ActiveDirectory. | ||||||||
|---|---|---|---|---|---|---|---|---|---|
| Product: | Альт Сервер | Reporter: | Олег <eb-g500> | ||||||
| Component: | Ошибки работы | Assignee: | Anton V. Boyarshinov <boyarsh> | ||||||
| Status: | CLOSED FIXED | QA Contact: | qa-p8 <qa-p8> | ||||||
| Severity: | blocker | ||||||||
| Priority: | P5 | CC: | aen, antoniopost, cas, greh, manowar, nir, sem, sin | ||||||
| Version: | 9.1 | ||||||||
| Hardware: | x86_64 | ||||||||
| OS: | Linux | ||||||||
| Bug Depends on: | 40557 | ||||||||
| Bug Blocks: | |||||||||
| Attachments: |
|
||||||||
Created attachment 9492 [details]
Пользователь и группа в АД
На скриншоте пользователь olegdc и группа itdc созданы в АД до обновления. Сохраняется ли ошибка после обновления до свежего p9? Только что обновил сервер (у которого уже эта ошибка после предыдущего обновления проявилась). Перезагрузил => Ничего не поменялось. Женя, Миша, похоже после обновления самбы alterator-net-domain от неё отвалился. Посмотрите, пожалуйста. Я сделал стенд и попытался разобраться, упёрся в:
# samba-tool domain info 127.0.0.1 -d 4
lpcfg_load: refreshing parameters from /etc/samba/smb.conf
Processing section "[global]"
Processing section "[sysvol]"
Processing section "[netlogon]"
pm_process() returned Yes
GENSEC backend 'gssapi_spnego' registered
GENSEC backend 'gssapi_krb5' registered
GENSEC backend 'gssapi_krb5_sasl' registered
GENSEC backend 'spnego' registered
GENSEC backend 'schannel' registered
GENSEC backend 'naclrpc_as_system' registered
GENSEC backend 'sasl-EXTERNAL' registered
GENSEC backend 'ntlmssp' registered
GENSEC backend 'ntlmssp_resume_ccache' registered
GENSEC backend 'http_basic' registered
GENSEC backend 'http_ntlm' registered
GENSEC backend 'http_negotiate' registered
GENSEC backend 'krb5' registered
GENSEC backend 'fake_gssapi_krb5' registered
added interface ens4 ip=2a0c:88c0:1:2:5054:ff:fed9:78ec bcast= netmask=ffff:ffff:ffff:ffff::
added interface ens4 ip=10.4.1.137 bcast=10.4.1.255 netmask=255.255.254.0
added interface ens4 ip=2a0c:88c0:1:2:5054:ff:fed9:78ec bcast= netmask=ffff:ffff:ffff:ffff::
added interface ens4 ip=10.4.1.137 bcast=10.4.1.255 netmask=255.255.254.0
added interface ens4 ip=2a0c:88c0:1:2:5054:ff:fed9:78ec bcast= netmask=ffff:ffff:ffff:ffff::
added interface ens4 ip=10.4.1.137 bcast=10.4.1.255 netmask=255.255.254.0
added interface ens4 ip=2a0c:88c0:1:2:5054:ff:fed9:78ec bcast= netmask=ffff:ffff:ffff:ffff::
added interface ens4 ip=10.4.1.137 bcast=10.4.1.255 netmask=255.255.254.0
finddcs: searching for a DC by IP 127.0.0.1
finddcs: performing CLDAP query on 127.0.0.1
finddcs: No matching CLDAP server found
ERROR: Invalid IP address '127.0.0.1'!
File "/usr/lib64/samba-dc/python3.7/samba/netcmd/domain.py", line 215, in run
res = netcmd_get_domain_infos_via_cldap(lp, None, address)
File "/usr/lib64/samba-dc/python3.7/samba/netcmd/common.py", line 75, in netcmd_get_domain_infos_via_cldap
flags=nbt.NBT_SERVER_LDAP | nbt.NBT_SERVER_DS)
Самба при этом загружена, конфиг выглядит в первом приближении нормально.
Это ОЧЕНЬ похоже на регрессию после обновления самбы.
Женя?
Стенд доступен в офисе, могу дать доступ.
проблема воспроизводится в установленном с нуля RC сервера 9.2 На свежей установке alt-server RC samba-tool domain info 127.0.0.1 работает, но ldap-users использует samba-tool-plus
# samba-tool-plus domain info 127.0.0.1
Traceback (most recent call last):
File "/usr/bin/samba-tool-plus", line 33, in <module>
from netcmdplus.main import cmd_sambatoolplus
File "/usr/lib/python3/site-packages/netcmdplus/main.py", line 26, in <module>
from netcmdplus.user import cmd_userplus
File "/usr/lib/python3/site-packages/netcmdplus/user.py", line 30, in <module>
from samba.netcmd.user import ( cmd_user, cmd_user_create )
ImportError: cannot import name 'cmd_user_create' from 'samba.netcmd.user' (/usr/lib64/python3/site-packages/samba/netcmd/user.py)
При этом:
# rpm -qf /usr/lib64/python3/site-packages/samba/netcmd/user.py
python3-module-samba-4.14.5-alt1.x86_64
# rpm -qf /usr/bin/samba-tool-plus
netcmdplus-0.1.1-alt2.noarch
Этот разлом где-то между netcmdplus и samba
На наших стендах мы пока с таким не сталкивались, поскольку развёртываем DC через ansible. Эта проблема, скорее всего, связана с некорректной конфигурацией, которая получается при использовании alterator-net-domain. Нужно собрать информацию для анализа на воспроизведённом примере, а также проанализировать алгоритм развёртывания домена, и сравнить его с нашим текущим для сложных стендов: https://github.com/altlinuxteam/ansible-samba (Ответ для Evgeny Sinelnikov на комментарий #9) > На наших стендах мы пока с таким не сталкивались, поскольку развёртываем DC > через ansible. Эта проблема, скорее всего, связана с некорректной > конфигурацией, которая получается при использовании alterator-net-domain. > > Нужно собрать информацию для анализа на воспроизведённом примере, а также > проанализировать алгоритм развёртывания домена, и сравнить его с нашим > текущим для сложных стендов: > https://github.com/altlinuxteam/ansible-samba При чём здесь конфигурация? Бэкенды alterator-ldap-users и alterator-ldap-groups используют netcmdplus - пакет, который расширял возможности samba-tool. Надо или его актуализировать для python3-module-samba или переписать на нативное использование python3-module-samba. Python - зло. Эта бага подтверждает. (Ответ для Andrey Cherepanov на комментарий #10) > (Ответ для Evgeny Sinelnikov на комментарий #9) > > На наших стендах мы пока с таким не сталкивались, поскольку развёртываем DC > > через ansible. Эта проблема, скорее всего, связана с некорректной > > конфигурацией, которая получается при использовании alterator-net-domain. > > > > Нужно собрать информацию для анализа на воспроизведённом примере, а также > > проанализировать алгоритм развёртывания домена, и сравнить его с нашим > > текущим для сложных стендов: > > https://github.com/altlinuxteam/ansible-samba > > При чём здесь конфигурация? Бэкенды alterator-ldap-users и Конфигурация при том, что после обновления с сервера 9.0 с созданным доменом AD обычный samba-tool тоже выдаёт ошибку. В наличии 2 разные проблемы: проблема с netcmdplus кажется более критичной, но состояние домена после обновления тоже важно. Если alterator создаёт домен неправильно, значит надо изучать что именно неправильно, исправлять его самого и создавать инструменты исправления созданных им конфигураций, а не отвечать "мы разворачиваем ансиблом, УМВР" (Ответ для Anton V. Boyarshinov на комментарий #11) [...] > Если alterator создаёт домен неправильно, значит надо изучать что именно > неправильно, исправлять его самого и создавать инструменты исправления > созданных им конфигураций, а не отвечать "мы разворачиваем ансиблом, УМВР" А где было сказано, что этого ("изучать что именно неправильно") делать не надо и почему трактовка выстроена в негативном ключе? Конструктивный вариант всегда предполагает, что нужно рассматривать те несколько вариантов из конечного числа рабочих, вместо перебора бесконечного числа нерабочих. Я так на это смотрю. (Ответ для Evgeny Sinelnikov на комментарий #9) > На наших стендах мы пока с таким не сталкивались, поскольку развёртываем DC > через ansible. Прошу дать роли Ansible для разворачивания samba для deploy. (Ответ для Andrey Cherepanov на комментарий #13) > (Ответ для Evgeny Sinelnikov на комментарий #9) > > На наших стендах мы пока с таким не сталкивались, поскольку развёртываем DC > > через ansible. > > Прошу дать роли Ansible для разворачивания samba для deploy. Не стоит отдельную багу завести? (Ответ для AEN на комментарий #14) > (Ответ для Andrey Cherepanov на комментарий #13) > > (Ответ для Evgeny Sinelnikov на комментарий #9) > > > На наших стендах мы пока с таким не сталкивались, поскольку развёртываем DC > > > через ansible. > > > > Прошу дать роли Ansible для разворачивания samba для deploy. > > Не стоит отдельную багу завести? Это не бага, а пожелание. (Ответ для Олег на комментарий #4) > Только что обновил сервер (у которого уже эта ошибка после предыдущего > обновления проявилась). Перезагрузил => Ничего не поменялось. У меня на стенде после обновления netcmdplus эта проблема решилась. Попробуйте, пожалуйста apt-repo add 279902 apt-get update apt-get install netcmdplus Выполнил команды по инструкции. Но, что-то пошло не так. Кажется, репа не подключилась и ничего не установилось: [root@altserver ~]# apt-repo add 279902 [root@altserver ~]# apt-get update Получено: 1 http://mirror.yandex.ru p9/branch/x86_64 release [1954B] Пропущено http://git.altlinux.org repo/279902/x86_64 release Получено: 2 http://mirror.yandex.ru p9/branch/x86_64-i586 release [1175B] Получено: 3 http://mirror.yandex.ru p9/branch/noarch release [1545B] Получено 4674B за 0s (13,0kB/s). Получено: 1 http://mirror.yandex.ru p9/branch/x86_64/classic pkglist [19,5MB] Ошибка http://git.altlinux.org repo/279902/x86_64/task pkglist 404 Not Found Пропущено http://git.altlinux.org repo/279902/x86_64/task release Получено: 2 http://mirror.yandex.ru p9/branch/x86_64/classic release [135B] Получено: 3 http://mirror.yandex.ru p9/branch/x86_64-i586/classic pkglist [14,4MB] Получено: 4 http://mirror.yandex.ru p9/branch/x86_64-i586/classic release [140B] Получено: 5 http://mirror.yandex.ru p9/branch/noarch/classic pkglist [5440kB] Получено: 6 http://mirror.yandex.ru p9/branch/noarch/classic release [135B] Получено 39,3MB за 16s (2370kB/s). E: Failed to fetch http://git.altlinux.org/repo/279902/x86_64/base/pkglist.task 404 Not Found E: Some index files failed to download. They have been ignored, or old ones used instead. [root@altserver ~]# apt-cache search netcmdplus netcmdplus - Extended samba-tool (netcmd) version python3-module-netcmdplus - python3 module for samba-tool-plus (netcmdplus) [root@altserver ~]# apt-get install netcmdplus Чтение списков пакетов... Завершено Построение дерева зависимостей... Завершено Последняя версия netcmdplus уже установлена. 0 будет обновлено, 0 новых установлено, 0 пакетов будет удалено и 31 не будет обновлено. ------------набираю вручную результаты еще одной команды (с сервера долго перетаскивать...)----------- [root@altserver ~]# apt-repo list rpm http://git.altlinux.org repo/279902/x86_64 task rpm [p9] ... и т.д. (Ответ для Олег на комментарий #17) > Выполнил команды по инструкции. Но, что-то пошло не так. Кажется, репа не > подключилась и ничего не установилось: Пока не добралось до зеркал. Попробуйте так (под root): wget http://ftp.altlinux.ru/pub/distributions/ALTLinux/p9/branch/noarch/RPMS.classic/netcmdplus-0.1.2-alt1.noarch.rpm rpm -Uvh netcmdplus-0.1.2-alt1.noarch.rpm Сегодня стал устанавливать http://ftp.altlinux.ru/pub/distributions/ALTLinux/p9/branch/noarch/RPMS.classic/netcmdplus-0.1.2-alt1.noarch.rpm, но не пошло из-за неудовлетворенных зависимостей. Обновил систему. Заметил, что много обновленных пакетов samba и тот самый netcmdplus. Проверил сразу после обновления - ошибка ушла. Спасибо! P.S. Пока здесь собрались знатоки Samba-DC, воспользуюсь случаем и задам вопрос: Есть ли у Альт графическая оболочка для управления общими ресурсами домена (папки, принтеры и т.д.)? (Ответ для Олег на комментарий #19) > Есть ли у Альт графическая оболочка для управления общими ресурсами домена > (папки, принтеры и т.д.)? Нет. Эту багу закрываем. |
Description
Олег 2021-07-08 09:42:22 MSKCreated attachment 9491 [details] Скриншот настроек домена и меню Источник базы пользователей (где ошибка) Устанавливаю Альт Сервер и настраиваю домен Active Directory (Samba). Все идет штатно. Выбираю Источник базы пользователей Samba ActiveDirectory (поле рядом содержит имя моего домена) и создаю там пользователя и группу. Тоже ок. После полного обновления системы выбор источника базы пользователей Samba ActiveDirectory не дает выбрать домен (поле пустое), хотя он в настройках домена остался. Ранее созданый пользователь и группа исчезли. Пытался создать домен снова, но проблема осталась. Если "с нуля" ставить Альт Сервер, потом обновиться, то настройка домена Active Directory (Samba) сразу приводит к той же проблеме = выбор источника базы пользователей Samba ActiveDirectory не дает выбрать домен (поле пустое).