Re: Samba 4: sempre problemi
Mandi! Marco Pirola In chel di` si favelave... > Avete avuto notizie dal maintener del pacchetto in questione? Scusate, rientro a gamba tesa e post ferie. Se servono pacchetti aggiornati di samba, usate: http://downloads.van-belle.nl/samba4/README.txt http://apt.van-belle.nl/ (dalla lista samba internazionale, l'autore scrive li). -- Non mi importa del petrolio, saro` un vile, un anormale ma questa volta alle Crociate non ci voglio andare! (E. Bennato)
Re: Samba 4: sempre problemi
Ho dato questi comandi come riportato da una guida e tutto funziona ora systemctl stop smbd nmbd winbind root@smb:~# systemctl disable smbd nmbd winbind root@smb:~# systemctl unmask samba-ad-dc Removed /etc/systemd/system/samba-ad-dc.service. root@smb:~# systemctl start samba-ad-dc root@smb:~# systemctl enable samba-ad-dc Il giorno 20 agosto 2017 17:38, Marco Pirolaha scritto: > Non riesco a risolvere example.tst > > Il giorno 11 agosto 2017 22:09, Daniele Piccoli < > daniele.picc...@riseup.net> ha scritto: > >> Il 11/08/2017 09:00, Marco Pirola ha scritto: >> > Semi risolto: ho fatto un purge di samba e ho reinstallato il pacchetto >> > samba; ora e' kerberos che non funziona >> >> La tua configurazione di kerberos client è sufficiente, come da >> documentazione samba [0]. >> >> Il dns com'è messo? Funziona regolarmente? >> >> Prova a dare da terminale: >> >> ping EXAMPLE.TST >> >> nslookup EXAMPLE.TST >> >> Devono restituire gli indirizzi IP del/dei DC >> >> Dopo di che, prova: >> >> kinit administra...@example.tst >> >> dovrebbe chiederti la password, poi puoi vedere il ticket con klist >> >> Se vedi il ticket, kerberos funziona regolarmente >> >> kdestroy per distruggere il ticket ricevuto >> >> Ciao >> Daniele >> >> [0] >> https://wiki.samba.org/index.php/Setting_up_Samba_as_a_Domai >> n_Member#Configuring_Kerberos >> >> >
Re: Samba 4: sempre problemi
Non riesco a risolvere example.tst Il giorno 11 agosto 2017 22:09, Daniele Piccoliha scritto: > Il 11/08/2017 09:00, Marco Pirola ha scritto: > > Semi risolto: ho fatto un purge di samba e ho reinstallato il pacchetto > > samba; ora e' kerberos che non funziona > > La tua configurazione di kerberos client è sufficiente, come da > documentazione samba [0]. > > Il dns com'è messo? Funziona regolarmente? > > Prova a dare da terminale: > > ping EXAMPLE.TST > > nslookup EXAMPLE.TST > > Devono restituire gli indirizzi IP del/dei DC > > Dopo di che, prova: > > kinit administra...@example.tst > > dovrebbe chiederti la password, poi puoi vedere il ticket con klist > > Se vedi il ticket, kerberos funziona regolarmente > > kdestroy per distruggere il ticket ricevuto > > Ciao > Daniele > > [0] > https://wiki.samba.org/index.php/Setting_up_Samba_as_a_ > Domain_Member#Configuring_Kerberos > >
Re: Samba 4: sempre problemi
Il 11/08/2017 09:00, Marco Pirola ha scritto: > Semi risolto: ho fatto un purge di samba e ho reinstallato il pacchetto > samba; ora e' kerberos che non funziona La tua configurazione di kerberos client è sufficiente, come da documentazione samba [0]. Il dns com'è messo? Funziona regolarmente? Prova a dare da terminale: ping EXAMPLE.TST nslookup EXAMPLE.TST Devono restituire gli indirizzi IP del/dei DC Dopo di che, prova: kinit administra...@example.tst dovrebbe chiederti la password, poi puoi vedere il ticket con klist Se vedi il ticket, kerberos funziona regolarmente kdestroy per distruggere il ticket ricevuto Ciao Daniele [0] https://wiki.samba.org/index.php/Setting_up_Samba_as_a_Domain_Member#Configuring_Kerberos
Re: Samba 4: sempre problemi
Semi risolto: ho fatto un purge di samba e ho reinstallato il pacchetto samba; ora e' kerberos che non funziona 2017-08-10 18:50 GMT+02:00 dea: > > krb5.conf > [libdefaults] > default_realm = EXAMPLE.TST > > dns_lookup_realm = false > > dns_lookup_kdc = true > > > > Vediamo, il mio krb5.conf (su di un file server in produzione): > > [libdefaults] > default_realm = I3P.LOCAL > dns_lookup_realm = false > dns_lookup_kdc = false > ticket_lifetime = 24h > renew_lifetime = 7d > forwardable = true > > [realms] > I3P.LOCAL = { > kdc = dc.i3p.local > admin_server = dc.i3p.local > } > > [domain_realm] > .i3p.local = I3P.LOCAL >i3p.local = I3P.LOCAL > > >
Re: Samba 4: sempre problemi
krb5.conf [libdefaults] default_realm = EXAMPLE.TST dns_lookup_realm = false dns_lookup_kdc = true Vediamo, il mio krb5.conf (su di un file server in produzione): [libdefaults] default_realm = I3P.LOCAL dns_lookup_realm = false dns_lookup_kdc = false ticket_lifetime = 24h renew_lifetime = 7d forwardable = true [realms] I3P.LOCAL = { kdc = dc.i3p.local admin_server = dc.i3p.local } [domain_realm] .i3p.local = I3P.LOCAL i3p.local = I3P.LOCAL
Re: Samba 4: sempre problemi
smb.conf # Global parameters [global] netbios name = SERVER realm = EXAMPLE.TST workgroup = EXAMPLE dns forwarder = 8.8.8.8 server role = active directory domain controller idmap_ldb:use rfc2307 = yes [netlogon] path = /var/lib/samba/sysvol/example.tst/scripts read only = No [sysvol] path = /var/lib/samba/sysvol read only = No krb5.conf [libdefaults] default_realm = EXAMPLE.TST dns_lookup_realm = false dns_lookup_kdc = true Il giorno 10 agosto 2017 15:38, Luca De Andreisha scritto: > Posti la tua configurazione del dc Samba e di Kerberos client? > Il giorno 10 ago 2017, alle ore 14:57, Marco Pirola > ha scritto: >> >> A me da klist: No credentials cache found (filename: >> administra...@example.tst mentre wbinfo -u da >> wbinfo -u >> could not obtain winbind interface details: WBC_ERR_WINBIND_NOT_AVAILABLE >> could not obtain winbind domain name! >> Error looking up domain users >> >> >> Il giorno 10 agosto 2017 14:00, Luca De Andreis ha >> scritto: >> >>> Il pacchetto è stato rilasciato dopo un paio di giorni con una nuova >>> revisione. >>> >>> Ora tutto funziona sui miei DC e sui file server. >>> Solo una nota. Avevo un file server in join con un DC (tutti Samba 4 e >>> Debian 9) con una configurazione un po' vecchia e non "moderna" e non >>> riusciva ad estrarre l'elenco utenti via winbind (prima dell'update >>> funzionava correttamente). >>> Ho ritoccato la configurazione del file server e tutto si è sistemato. >>> >>> Mi permetto di consigliare, prima di aggiornare Samba 4 su server in >>> produzione, di fare sempre simulazioni per verificare che tutto sia ok. >>> >>> Purtroppo ho dato qualche ora di fermo macchina prima di capire quale >>> fosse il problema. >>> >>> Luca >>> Il giorno 10 ago 2017, alle ore 13:11, Marco Pirola < >>> mapirol...@gmail.com> ha scritto: Avete avuto notizie dal maintener del pacchetto in questione? Marco Il giorno 18 luglio 2017 08:31, Piviul ha scritto: > Il 17/07/2017 15:09, Piviul ha scritto: > >> [...] >> Comunque in effetti da quando Simo Sorci non è più il manutentore io >> ho >> dovuto convivere con parecchi problemi. Oramai non apro nemmeno più >> bugs >> report tanto il baco lo tengono lì finché non viene chiuso perché >> obsoleto... >> > scusate, ho scritto delle inesattezze: Simo Sorce non era il > manutentore di samba per debian ma era il manutentore dei pacchetti samba > che venivano distribuiti direttamente da samba (anche per debian ma senza > le patch debian però). Anche le mie lamentele sull'inutilità di aprire > bugs > report non riguarda debian ma riguarda samba. > > Piviul > > >>
Re: Samba 4: sempre problemi
Posti la tua configurazione del dc Samba e di Kerberos client? Il giorno 10 ago 2017, 14:57, alle ore 14:57, Marco Pirolaha scritto: >A me da klist: No credentials cache found (filename: >administra...@example.tst mentre wbinfo -u da >wbinfo -u >could not obtain winbind interface details: >WBC_ERR_WINBIND_NOT_AVAILABLE >could not obtain winbind domain name! >Error looking up domain users > > >Il giorno 10 agosto 2017 14:00, Luca De Andreis ha >scritto: > >> Il pacchetto è stato rilasciato dopo un paio di giorni con una nuova >> revisione. >> >> Ora tutto funziona sui miei DC e sui file server. >> Solo una nota. Avevo un file server in join con un DC (tutti Samba 4 >e >> Debian 9) con una configurazione un po' vecchia e non "moderna" e non >> riusciva ad estrarre l'elenco utenti via winbind (prima dell'update >> funzionava correttamente). >> Ho ritoccato la configurazione del file server e tutto si è >sistemato. >> >> Mi permetto di consigliare, prima di aggiornare Samba 4 su server in >> produzione, di fare sempre simulazioni per verificare che tutto sia >ok. >> >> Purtroppo ho dato qualche ora di fermo macchina prima di capire quale >> fosse il problema. >> >> Luca >> Il giorno 10 ago 2017, alle ore 13:11, Marco Pirola > >> ha scritto: >>> >>> Avete avuto notizie dal maintener del pacchetto in questione? >>> Marco >>> >>> Il giorno 18 luglio 2017 08:31, Piviul ha >scritto: >>> Il 17/07/2017 15:09, Piviul ha scritto: > [...] > Comunque in effetti da quando Simo Sorci non è più il manutentore >io ho > dovuto convivere con parecchi problemi. Oramai non apro nemmeno >più bugs > report tanto il baco lo tengono lì finché non viene chiuso perché > obsoleto... > scusate, ho scritto delle inesattezze: Simo Sorce non era il >manutentore di samba per debian ma era il manutentore dei pacchetti samba che >venivano distribuiti direttamente da samba (anche per debian ma senza le >patch debian però). Anche le mie lamentele sull'inutilità di aprire bugs >report non riguarda debian ma riguarda samba. Piviul >>>
Re: Samba 4: sempre problemi
Sapete come posso risolvere tale problema? Grazie Marco Il giorno 10 agosto 2017 14:57, Marco Pirolaha scritto: > A me da klist: No credentials cache found (filename: > administra...@example.tst mentre wbinfo -u da > wbinfo -u > could not obtain winbind interface details: WBC_ERR_WINBIND_NOT_AVAILABLE > could not obtain winbind domain name! > Error looking up domain users > > > Il giorno 10 agosto 2017 14:00, Luca De Andreis ha scritto: > >> Il pacchetto è stato rilasciato dopo un paio di giorni con una nuova >> revisione. >> >> Ora tutto funziona sui miei DC e sui file server. >> Solo una nota. Avevo un file server in join con un DC (tutti Samba 4 e >> Debian 9) con una configurazione un po' vecchia e non "moderna" e non >> riusciva ad estrarre l'elenco utenti via winbind (prima dell'update >> funzionava correttamente). >> Ho ritoccato la configurazione del file server e tutto si è sistemato. >> >> Mi permetto di consigliare, prima di aggiornare Samba 4 su server in >> produzione, di fare sempre simulazioni per verificare che tutto sia ok. >> >> Purtroppo ho dato qualche ora di fermo macchina prima di capire quale >> fosse il problema. >> >> Luca >> Il giorno 10 ago 2017, alle ore 13:11, Marco Pirola >> ha scritto: >>> >>> Avete avuto notizie dal maintener del pacchetto in questione? >>> Marco >>> >>> Il giorno 18 luglio 2017 08:31, Piviul ha >>> scritto: >>> Il 17/07/2017 15:09, Piviul ha scritto: > [...] > Comunque in effetti da quando Simo Sorci non è più il manutentore io ho > dovuto convivere con parecchi problemi. Oramai non apro nemmeno più > bugs > report tanto il baco lo tengono lì finché non viene chiuso perché > obsoleto... > scusate, ho scritto delle inesattezze: Simo Sorce non era il manutentore di samba per debian ma era il manutentore dei pacchetti samba che venivano distribuiti direttamente da samba (anche per debian ma senza le patch debian però). Anche le mie lamentele sull'inutilità di aprire bugs report non riguarda debian ma riguarda samba. Piviul >>> >
Re: Samba 4: sempre problemi
A me da klist: No credentials cache found (filename: administra...@example.tst mentre wbinfo -u da wbinfo -u could not obtain winbind interface details: WBC_ERR_WINBIND_NOT_AVAILABLE could not obtain winbind domain name! Error looking up domain users Il giorno 10 agosto 2017 14:00, Luca De Andreisha scritto: > Il pacchetto è stato rilasciato dopo un paio di giorni con una nuova > revisione. > > Ora tutto funziona sui miei DC e sui file server. > Solo una nota. Avevo un file server in join con un DC (tutti Samba 4 e > Debian 9) con una configurazione un po' vecchia e non "moderna" e non > riusciva ad estrarre l'elenco utenti via winbind (prima dell'update > funzionava correttamente). > Ho ritoccato la configurazione del file server e tutto si è sistemato. > > Mi permetto di consigliare, prima di aggiornare Samba 4 su server in > produzione, di fare sempre simulazioni per verificare che tutto sia ok. > > Purtroppo ho dato qualche ora di fermo macchina prima di capire quale > fosse il problema. > > Luca > Il giorno 10 ago 2017, alle ore 13:11, Marco Pirola > ha scritto: >> >> Avete avuto notizie dal maintener del pacchetto in questione? >> Marco >> >> Il giorno 18 luglio 2017 08:31, Piviul ha scritto: >> >>> Il 17/07/2017 15:09, Piviul ha scritto: >>> [...] Comunque in effetti da quando Simo Sorci non è più il manutentore io ho dovuto convivere con parecchi problemi. Oramai non apro nemmeno più bugs report tanto il baco lo tengono lì finché non viene chiuso perché obsoleto... >>> scusate, ho scritto delle inesattezze: Simo Sorce non era il manutentore >>> di samba per debian ma era il manutentore dei pacchetti samba che venivano >>> distribuiti direttamente da samba (anche per debian ma senza le patch >>> debian però). Anche le mie lamentele sull'inutilità di aprire bugs report >>> non riguarda debian ma riguarda samba. >>> >>> Piviul >>> >>> >>
Re: Samba 4: sempre problemi
Il pacchetto è stato rilasciato dopo un paio di giorni con una nuova revisione. Ora tutto funziona sui miei DC e sui file server. Solo una nota. Avevo un file server in join con un DC (tutti Samba 4 e Debian 9) con una configurazione un po' vecchia e non "moderna" e non riusciva ad estrarre l'elenco utenti via winbind (prima dell'update funzionava correttamente). Ho ritoccato la configurazione del file server e tutto si è sistemato. Mi permetto di consigliare, prima di aggiornare Samba 4 su server in produzione, di fare sempre simulazioni per verificare che tutto sia ok. Purtroppo ho dato qualche ora di fermo macchina prima di capire quale fosse il problema. Luca Il giorno 10 ago 2017, 13:11, alle ore 13:11, Marco Pirolaha scritto: >Avete avuto notizie dal maintener del pacchetto in questione? >Marco > >Il giorno 18 luglio 2017 08:31, Piviul ha >scritto: > >> Il 17/07/2017 15:09, Piviul ha scritto: >> >>> [...] >>> Comunque in effetti da quando Simo Sorci non è più il manutentore io >ho >>> dovuto convivere con parecchi problemi. Oramai non apro nemmeno più >bugs >>> report tanto il baco lo tengono lì finché non viene chiuso perché >>> obsoleto... >>> >> scusate, ho scritto delle inesattezze: Simo Sorce non era il >manutentore >> di samba per debian ma era il manutentore dei pacchetti samba che >venivano >> distribuiti direttamente da samba (anche per debian ma senza le patch >> debian però). Anche le mie lamentele sull'inutilità di aprire bugs >report >> non riguarda debian ma riguarda samba. >> >> Piviul >> >>
Re: Samba 4: sempre problemi
Avete avuto notizie dal maintener del pacchetto in questione? Marco Il giorno 18 luglio 2017 08:31, Piviulha scritto: > Il 17/07/2017 15:09, Piviul ha scritto: > >> [...] >> Comunque in effetti da quando Simo Sorci non è più il manutentore io ho >> dovuto convivere con parecchi problemi. Oramai non apro nemmeno più bugs >> report tanto il baco lo tengono lì finché non viene chiuso perché >> obsoleto... >> > scusate, ho scritto delle inesattezze: Simo Sorce non era il manutentore > di samba per debian ma era il manutentore dei pacchetti samba che venivano > distribuiti direttamente da samba (anche per debian ma senza le patch > debian però). Anche le mie lamentele sull'inutilità di aprire bugs report > non riguarda debian ma riguarda samba. > > Piviul > >
Re: Samba 4: sempre problemi
Il 17/07/2017 15:09, Piviul ha scritto: [...] Comunque in effetti da quando Simo Sorci non è più il manutentore io ho dovuto convivere con parecchi problemi. Oramai non apro nemmeno più bugs report tanto il baco lo tengono lì finché non viene chiuso perché obsoleto... scusate, ho scritto delle inesattezze: Simo Sorce non era il manutentore di samba per debian ma era il manutentore dei pacchetti samba che venivano distribuiti direttamente da samba (anche per debian ma senza le patch debian però). Anche le mie lamentele sull'inutilità di aprire bugs report non riguarda debian ma riguarda samba. Piviul
Re: Samba 4: sempre problemi
ci sono problemi anche sui server membri? Devo ancora aggiornare alcuni server membri e a questo punto aspetto ancora qualche giorno... Comunque in effetti da quando Simo Sorci non è più il manutentore io ho dovuto convivere con parecchi problemi. Oramai non apro nemmeno più bugs report tanto il baco lo tengono lì finché non viene chiuso perché obsoleto... :( Piviul Al momento no, ho aggiornato tutto e tutto funziona (a parte winbind che non si aggiorna se non lo disattivi sul DC). Però al prossimo aggiornamento di Samba 4 farò dei test offline prima di applicare gli aggiornamenti... non mi fido più. Luca smime.p7s Description: Firma crittografica S/MIME
Re: Samba 4: sempre problemi
Il 17/07/2017 10:43, Luca De Andreis ha scritto: Buongiorno lista ! Era tempo che stavo vivendo sereno in Debian 9 con i server Samba 4 (DC e file server). Venerdì viene rilasciato un aggiornato, prima alla -deb9u1 bacatissimo, manca il samba-dsdb-modules e pianta un mezzo casino, dopo qualche ora viene rilasciato il pacchetto -deb9u1+b1 e questa volta funziona. Si, funziona sui file server. Sui DC, pianta ancora casino. Winbind non si aggiorna ed il suo upgrade rimane sospeso a metà. Solo un intervento di disattivazione di Winbind "systemctl disable winbind" e poi il completamento dell'aggiornamento risolve il problema. Ora non ho nulla da dire, per carità. Solo che, un tempo, non avevo fiducia dei pacchetti di stable, ma DI PIU Aggiornavo i server in produzione non ad occhi chiusi, oltre, con la più totale ed assoluta fiducia che tutto filasse liscio. Ora, almeno per Samba 4, devo sempre fare simulazioni, duplicare le VM in macchive virtuali clonate in una sottorete compartimentata e li fare simulazioni di aggiornamento. Avete idea di cosa voglia dire fare un upgrade su un DC di Samba 4, se fallisce ? ci sono problemi anche sui server membri? Devo ancora aggiornare alcuni server membri e a questo punto aspetto ancora qualche giorno... Comunque in effetti da quando Simo Sorci non è più il manutentore io ho dovuto convivere con parecchi problemi. Oramai non apro nemmeno più bugs report tanto il baco lo tengono lì finché non viene chiuso perché obsoleto... :( Piviul
Re: Samba 4: sempre problemi
Mandare al mantenere il problema in questione come già suggeritore? Il 17 Lug 2017 10:43, "Luca De Andreis"ha scritto: > > Buongiorno lista ! > > Era tempo che stavo vivendo sereno in Debian 9 con i server Samba 4 (DC e > file server). > Venerdì viene rilasciato un aggiornato, prima alla -deb9u1 > bacatissimo, manca il samba-dsdb-modules e pianta un mezzo casino, dopo > qualche ora viene rilasciato il pacchetto -deb9u1+b1 e questa volta > funziona. > > Si, funziona sui file server. > > Sui DC, pianta ancora casino. > > Winbind non si aggiorna ed il suo upgrade rimane sospeso a metà. > > Solo un intervento di disattivazione di Winbind "systemctl disable > winbind" e poi il completamento dell'aggiornamento risolve il problema. > > Ora non ho nulla da dire, per carità. > > Solo che, un tempo, non avevo fiducia dei pacchetti di stable, ma DI PIU > > > Aggiornavo i server in produzione non ad occhi chiusi, oltre, con la più > totale ed assoluta fiducia che tutto filasse liscio. > > Ora, almeno per Samba 4, devo sempre fare simulazioni, duplicare le VM in > macchive virtuali clonate in una sottorete compartimentata e li fare > simulazioni di aggiornamento. > > Avete idea di cosa voglia dire fare un upgrade su un DC di Samba 4, se > fallisce ? > > Luca > >
Samba 4: sempre problemi
Buongiorno lista ! Era tempo che stavo vivendo sereno in Debian 9 con i server Samba 4 (DC e file server). Venerdì viene rilasciato un aggiornato, prima alla -deb9u1 bacatissimo, manca il samba-dsdb-modules e pianta un mezzo casino, dopo qualche ora viene rilasciato il pacchetto -deb9u1+b1 e questa volta funziona. Si, funziona sui file server. Sui DC, pianta ancora casino. Winbind non si aggiorna ed il suo upgrade rimane sospeso a metà. Solo un intervento di disattivazione di Winbind "systemctl disable winbind" e poi il completamento dell'aggiornamento risolve il problema. Ora non ho nulla da dire, per carità. Solo che, un tempo, non avevo fiducia dei pacchetti di stable, ma DI PIU Aggiornavo i server in produzione non ad occhi chiusi, oltre, con la più totale ed assoluta fiducia che tutto filasse liscio. Ora, almeno per Samba 4, devo sempre fare simulazioni, duplicare le VM in macchive virtuali clonate in una sottorete compartimentata e li fare simulazioni di aggiornamento. Avete idea di cosa voglia dire fare un upgrade su un DC di Samba 4, se fallisce ? Luca smime.p7s Description: Firma crittografica S/MIME