[Sysadmins] Обновление samba-DC 4.7.12 ->4.9.13

[Alex Moskalenko]

Хм, а жизнь-то похоже налаживается...

В текущем P9 (samba-4.10.8-alt2.x86_64, bind-9.11.6.P1-alt1.x86_64) 
выполнил samba_upgradedns --dns-backend=SAMBA_INTERNAL; samba_upgradedns 
--dns-backend=BIND9_DLZ. Перезапустил bind и samba - и регистрации 
записей DNS с Windows-клиентов заработали! Осталась проблема с 
samba_dnsupdate, описанная в 
https://bugzilla.samba.org/show_bug.cgi?id=13066 и
http://samba.2283325.n4.nabble.com/Samba-4-7-2-bind-on-Fedora-27-samba-dlz-spnego-update-failed-td4727145.html. 
После добавления в /etc/sysconfig/bind KRB5RCACHETYPE="none" и 
samba_dnsupdate стал выполняться без ошибок.

Похоже, все вылечилось само каким-то волшебным образом. Если в течение 
недели не будет проблем с обновлением записей DNS - багу закрою.

PS bind из чрута вынут (control bind_chroot disabled) и выполняется от 
пользователя named, как и должен.

---
WBR, Alex Moskalenko

Alex Moskalenko писал 03.10.2019 06:30:
> 02.10.2019 23:55, solic на shpl.ru пишет:
>> Судя по посту в рассылке, у Вас bind запускается от пользователя named
>> А Альте нужно запускать от root и вынуть из chroot.
>> 
> Из chroot bind вынут. В chroot'е оно вообще работать не должно никак.
> А вот про запуск от root прошу объяснить подробнее - чего не хватает
> пользователю bind при соответствующих правах на файлы/каталоги. Более
> того, в
> https://lists.altlinux.org/pipermail/samba/2019-April/004331.html я
> писал, что напускал на bind strace, и в итоге каких-либо ошибок
> доступа к чему-либо не обнаружил.