Хм, а жизнь-то похоже налаживается...
В текущем P9 (samba-4.10.8-alt2.x86_64, bind-9.11.6.P1-alt1.x86_64)
выполнил samba_upgradedns --dns-backend=SAMBA_INTERNAL; samba_upgradedns
--dns-backend=BIND9_DLZ. Перезапустил bind и samba - и регистрации
записей DNS с Windows-клиентов заработали! Осталась проблема с
samba_dnsupdate, описанная в
https://bugzilla.samba.org/show_bug.cgi?id=13066 и
http://samba.2283325.n4.nabble.com/Samba-4-7-2-bind-on-Fedora-27-samba-dlz-spnego-update-failed-td4727145.html.
После добавления в /etc/sysconfig/bind KRB5RCACHETYPE="none" и
samba_dnsupdate стал выполняться без ошибок.
Похоже, все вылечилось само каким-то волшебным образом. Если в течение
недели не будет проблем с обновлением записей DNS - багу закрою.
PS bind из чрута вынут (control bind_chroot disabled) и выполняется от
пользователя named, как и должен.
---
WBR, Alex Moskalenko
Alex Moskalenko писал 03.10.2019 06:30:
02.10.2019 23:55, so...@shpl.ru пишет:
Судя по посту в рассылке, у Вас bind запускается от пользователя named
А Альте нужно запускать от root и вынуть из chroot.
Из chroot bind вынут. В chroot'е оно вообще работать не должно никак.
А вот про запуск от root прошу объяснить подробнее - чего не хватает
пользователю bind при соответствующих правах на файлы/каталоги. Более
того, в
https://lists.altlinux.org/pipermail/samba/2019-April/004331.html я
писал, что напускал на bind strace, и в итоге каких-либо ошибок
доступа к чему-либо не обнаружил.
_______________________________________________
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins
