Bug 50750

Summary: Samba-4.20.1 BIND9_DLZ c bind-9.18.27-alt1 не запускается сервис bind
Product: Branch p11 Reporter: Nikolai Zurabishvili <zurabishvilinn>
Component: sambaAssignee: Evgeny Sinelnikov <sin>
Status: NEW --- QA Contact: qa-p11 <qa-p11>
Severity: normal    
Priority: P5 CC: eltsovga, george, gfh1gfh1, glebfm, ldv, placeholder, sem, shevchenkodyu, sin, slev, varaksaaa, zidex
Version: unspecified   
Hardware: x86_64   
OS: Linux   

Description Nikolai Zurabishvili 2024-06-25 19:17:39 MSK 
samba-4.20.1-alt2
bind-9.18.27-alt1

Стенды (обновлены до сизифа):

Server 10.2 office x86-64 - dc 

Шаги:
1. Развернуть домен samba с BIND9_DLZ по шагам из 
https://www.altlinux.org/ActiveDirectory/DC#%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%B0_%D1%81_BIND9_DLZ


Фактический результат: при попытке перезапуска(запуска) bind выдает ошибку :

  × bind.service - Berkeley Internet Name Domain (DNS)
     Loaded: loaded (/usr/lib/systemd/system/bind.service; enabled; preset: disabled)
     Active: failed (Result: exit-code) since Tue 2024-06-25 19:03:50 MSK; 1min 5s ago
   Duration: 20.740s
    Process: 1885 ExecStartPre=/etc/init.d/bind rndc_keygen (code=exited, status=0/SUCCESS)
    Process: 1889 ExecStartPre=/usr/bin/named-checkconf $CHROOT -z /etc/named.conf (code=exited, status=0/SUCCESS)
    Process: 1891 ExecStart=/usr/sbin/named -u named $CHROOT $RETAIN_CAPS $EXTRAOPTIONS (code=exited, status=1/FAILURE)
        CPU: 111ms

июн 25 19:03:50 dc.samba.testdomain named[1892]: using default UDP/IPv6 port range: [32768, 60999]
июн 25 19:03:50 dc.samba.testdomain named[1892]: IPv6 socket API is incomplete; explicitly binding to each IPv6 address separately
июн 25 19:03:50 dc.samba.testdomain named[1892]: listening on IPv6 interface lo, ::1#53
июн 25 19:03:50 dc.samba.testdomain named[1892]: could not open file '': No such file or directory
июн 25 19:03:50 dc.samba.testdomain named[1892]: generating session key for dynamic DNS
июн 25 19:03:50 dc.samba.testdomain named[1892]: sizing zone task pool based on 9 zones
июн 25 19:03:50 dc.samba.testdomain named[1892]: Loading 'AD DNS Zone' using driver dlopen
июн 25 19:03:50 dc.samba.testdomain systemd[1]: bind.service: Control process exited, code=exited, status=1/FAILURE
июн 25 19:03:50 dc.samba.testdomain systemd[1]: bind.service: Failed with result 'exit-code'.
июн 25 19:03:50 dc.samba.testdomain systemd[1]: Failed to start bind.service - Berkeley Internet Name Domain (DNS).

Ожидаемый результат: Успешный запуск bind

Доп: в логах bind встречается:
dc.samba.testdomain (named)[2105]: bind.service: Referenced but unset environment variable evaluates to an empty string: RETAIN_CAPS

По идентичным шагам в p10 ошибка не воспроизводится
Comment 1 zidex@altlinux.org 2024-07-10 00:19:19 MSK 
https://bugzilla.samba.org/show_bug.cgi?id=15643
Comment 2 zidex@altlinux.org 2024-07-10 00:25:45 MSK 
Поймал это на p11, помогло добавление строки
LDB_MODULES_DISABLE_DEEPBIND=1
в /etc/sysconfig/bind
Comment 3 gfh1gfh1 2025-04-28 11:51:34 MSK 
Так же поймал в p11
Можно так же сделать файл /etc/systemd/system/bind.service.d/override.conf с следующим содержимым:
[Service]
 Environment="LDB_MODULES_DISABLE_DEEPBIND=1"
Comment 4 Stanislav Levin 2025-06-05 10:45:47 MSK 
То есть исправлено инвертированием поведения по умолчанию
https://git.samba.org/samba.git/?p=samba.git;a=commit;h=c9463d6dc98bee7c90439f00c9ab94f611f6eaf1
Comment 5 Artem Varaksa 2025-08-04 11:55:05 MSK 
Ошибка актуальна для:

[p11]
samba-4.20.8-alt2.x86_64
bind-9.18.37-alt1.x86_64


Ошибка не воспроизводится в:

[p11+387440.6]
samba-4.21.7-alt3.x86_64
bind-9.18.37-alt1.x86_64

[sisyphus]
samba-4.21.7-alt3.x86_64
bind-9.18.38-alt1.x86_64