z 8.04 na 10.04 (samba problem)

[marshall1727]

přátelé,

vyšla nová verze LTSky a chci Vás poprosit o zkušenosti. Zkusil jsem do-release-upgrade a tváří se to, že nová verze zatím není. Trochu mě ale děsí ty hlášky ve fóru o problémech s přechodem.

Pochlubte se, už jste přešli?
Jak to šlo?

díky,

m.

[arrange]

Záloha systému → Vyzkoušet přechod → Nefunguje → pokusit se opravit → stále nefunguje → vrátit zálohu 

nebo
udělat klon oddílu bez nesystémových soukromých dat (takže zabere pár GB) → Vyzkoušet přechod → Nefunguje → pokusit se opravit → stále nefunguje → vrátit se k původnímu oddílu 

[ladarozan]

Já zaznamenal hladký přechod - Ubu 64bit 9.04 - Ubu 64 bit 10.04LTS.

[tirak]

Od chvíle vydání oficiálního Ubuntu 10.04 se potýkám s problémem s rozpadáním RAID pole. A podle googlu nejsem sám... Takže se to moc 8.04 -> 10.04 nepovedlo. A podle ohlasů je to speciálně problém 64-bitové verze. Takže právě stahuji 32bit a uvidíme....

[Tomáš Břinčil]

Sry za OT, ale proč zrovna na serveru přecházet ani né měsíc po releasu na nejnovější verzi?

[marshall1727]

no prave proto se na to ptam. asi jeste pul roku pockam. zajima me ale jak moc velky problem to je.

[turtlee]

zdravím, hladký přechod z 8.04 na 10.04 ,( dovecot, postfix, postfixadmin, sql, pureftpd, apache )

[marshall1727]

zdravím,

po roce jsem se odvážil k přechodu z 8.04 na 10.04 a nastaly dvě chyby

První byla nějaká nekonzistence v dovecotu, kde zmizely cetrifikáty a musely se nalinkovat jiné. než jsem na to přišel dovecot odmítal připojení na pop3 port. to bylo lehke.

Druhý problé a velký je se sambou, která přestala být schopna připustit užovatele k adresáři. Je to hodně divná chyba, která je zakopaná někde hluboko. V principu jde o to, že z winXP a win7 stanic přicházejí sambě požadavky na autorizaci přístupu od klientů. Je to asi 5PC kteří všichni používají jedno jméno a heslo. nicméně samba si usmyslela, že z dat, které ji win stanice pošlou vykousne název klienta a ten bude považovat za přihlašovací jméno. Strejda gůgle toho moc nenašel, až na to, že radil místo \domena\jmeno zadavat na klientech pouze \jmeno ale to nepomohlo. potil jsem se u toho do čtyř do rána a děkoval své nedůvěře, že upgrade dělám v sobotu v noci. V ty čtyři hodiny mě napadlo zakomentovat zcela položku "valid users = franta, pepa" a samba nyní funguje bez hesla a ověřování. To ale není moc dobrá trvalá situace.

Takhle vypadá log přístupů, kdy důležité jsou asi poslední řádky (podotýkám že thinkpad je název klienta):

Kód: [Vybrat]

[2011/06/05 18:33:02,  6] param/loadparm.c:7017(lp_file_list_changed)
  lp_file_list_changed()
  file /etc/samba/smb.conf -> /etc/samba/smb.conf  last mod_time: Sun Jun  5 03:43:08 2011
 
[2011/06/05 18:33:02,  3] lib/access.c:362(only_ipaddrs_in_list)
  only_ipaddrs_in_list: list has non-ip address (127.)
[2011/06/05 18:33:02,  3] lib/access.c:396(check_access)
  check_access: hostnames in host allow/deny list.
[2011/06/05 18:33:07,  2] lib/access.c:406(check_access)
  Allowed connection from 192.168.1.97 (192.168.1.97)
[2011/06/05 18:33:07,  3] smbd/oplock.c:911(init_oplocks)
  init_oplocks: initializing messages.
[2011/06/05 18:33:07,  3] smbd/oplock_linux.c:223(linux_init_kernel_oplocks)
  Linux kernel oplocks enabled
[2011/06/05 18:33:07, 10] lib/events.c:295(s3_event_debug)
  s3_event: Added timed event "smbd_idle_event_handler": 0x7f5d1c8b89a0
[2011/06/05 18:33:07, 10] smbd/process.c:720(event_add_idle)
  event_add_idle: idle_evt(keepalive) 0x7f5d1c8b89a0
[2011/06/05 18:33:07, 10] lib/events.c:295(s3_event_debug)
  s3_event: Added timed event "smbd_idle_event_handler": 0x7f5d1c9cdfd0
[2011/06/05 18:33:07, 10] smbd/process.c:720(event_add_idle)
  event_add_idle: idle_evt(deadtime) 0x7f5d1c9cdfd0
[2011/06/05 18:33:07, 10] lib/events.c:295(s3_event_debug)
  s3_event: Added timed event "smbd_idle_event_handler": 0x7f5d1c8e1f40
[2011/06/05 18:33:07, 10] smbd/process.c:720(event_add_idle)
  event_add_idle: idle_evt(housekeeping) 0x7f5d1c8e1f40
[2011/06/05 18:33:07, 10] lib/util_sock.c:794(read_smb_length_return_keepalive)
  got smb length of 68
[2011/06/05 18:33:07,  6] smbd/process.c:1456(process_smb)
  got message type 0x81 of len 0x44
[2011/06/05 18:33:07,  3] smbd/process.c:1459(process_smb)
  Transaction 0 of length 72 (0 toread)
[2011/06/05 18:33:07,  2] smbd/reply.c:456(reply_special)
  netbios connect: name1=*SMBSERV name2=THINKPAD       
[2011/06/05 18:33:07,  2] smbd/reply.c:463(reply_special)
  netbios connect: local=192.168.1.92 remote=thinkpad, name type = 0
[2011/06/05 18:33:07,  5] lib/username.c:133(Get_Pwnam_alloc)
  Finding user thinkpad
[2011/06/05 18:33:07,  5] lib/username.c:77(Get_Pwnam_internals)
  Trying _Get_Pwnam(), username as lowercase is thinkpad
[2011/06/05 18:33:07,  5] lib/username.c:95(Get_Pwnam_internals)
  Trying _Get_Pwnam(), username as uppercase is THINKPAD
[2011/06/05 18:33:07,  5] lib/username.c:104(Get_Pwnam_internals)
  Checking combinations of 0 uppercase letters in thinkpad
[2011/06/05 18:33:07,  5] lib/username.c:110(Get_Pwnam_internals)
  Get_Pwnam_internals didn't find user [thinkpad]!
[2011/06/05 18:33:12,  6] param/loadparm.c:7017(lp_file_list_changed)
  lp_file_list_changed()
  file /etc/samba/smb.conf -> /etc/samba/smb.conf  last mod_time: Sun Jun  5 03:43:08 2011
 
[2011/06/05 18:33:12,  3] lib/access.c:362(only_ipaddrs_in_list)
  only_ipaddrs_in_list: list has non-ip address (127.)
[2011/06/05 18:33:12,  3] lib/access.c:396(check_access)
  check_access: hostnames in host allow/deny list.
[2011/06/05 18:33:17,  2] lib/access.c:406(check_access)
  Allowed connection from 192.168.1.97 (192.168.1.97)
[2011/06/05 18:33:18,  3] smbd/oplock.c:911(init_oplocks)
  init_oplocks: initializing messages.
[2011/06/05 18:33:18,  3] smbd/oplock_linux.c:223(linux_init_kernel_oplocks)
  Linux kernel oplocks enabled
[2011/06/05 18:33:18, 10] lib/events.c:295(s3_event_debug)
  s3_event: Added timed event "smbd_idle_event_handler": 0x7f5d1c8b89a0
[2011/06/05 18:33:18, 10] smbd/process.c:720(event_add_idle)
  event_add_idle: idle_evt(keepalive) 0x7f5d1c8b89a0
[2011/06/05 18:33:18, 10] lib/events.c:295(s3_event_debug)
  s3_event: Added timed event "smbd_idle_event_handler": 0x7f5d1c9cdfd0
[2011/06/05 18:33:18, 10] smbd/process.c:720(event_add_idle)
  event_add_idle: idle_evt(deadtime) 0x7f5d1c9cdfd0
[2011/06/05 18:33:18, 10] lib/events.c:295(s3_event_debug)
  s3_event: Added timed event "smbd_idle_event_handler": 0x7f5d1c8e1f40
[2011/06/05 18:33:18, 10] smbd/process.c:720(event_add_idle)
  event_add_idle: idle_evt(housekeeping) 0x7f5d1c8e1f40
[2011/06/05 18:33:18, 10] lib/util_sock.c:794(read_smb_length_return_keepalive)
  got smb length of 68
[2011/06/05 18:33:18,  6] smbd/process.c:1456(process_smb)
  got message type 0x81 of len 0x44
[2011/06/05 18:33:18,  3] smbd/process.c:1459(process_smb)
  Transaction 0 of length 72 (0 toread)
[2011/06/05 18:33:18,  2] smbd/reply.c:456(reply_special)
  netbios connect: name1=AKSERVER        name2=THINKPAD       
[2011/06/05 18:33:18,  2] smbd/reply.c:463(reply_special)
  netbios connect: local=akserver remote=thinkpad, name type = 0
[2011/06/05 18:33:18,  5] lib/username.c:133(Get_Pwnam_alloc)
  Finding user thinkpad
[2011/06/05 18:33:18,  5] lib/username.c:77(Get_Pwnam_internals)
  Trying _Get_Pwnam(), username as lowercase is thinkpad
[2011/06/05 18:33:18,  5] lib/username.c:95(Get_Pwnam_internals)
  Trying _Get_Pwnam(), username as uppercase is THINKPAD
[2011/06/05 18:33:18,  5] lib/username.c:104(Get_Pwnam_internals)
  Checking combinations of 0 uppercase letters in thinkpad
[2011/06/05 18:33:18,  5] lib/username.c:110(Get_Pwnam_internals)
  Get_Pwnam_internals didn't find user [thinkpad]!
pro úplnost smb.conf

Kód: [Vybrat]

# Samba config file created using SWAT
# from UNKNOWN (127.0.0.1)
# Date: 2004/03/23 15:36:02
 
# Global parameters
[global]
display charset = ISO8859-2
idmap gid = 1-5000
hosts allow = 127. 192.168.1.1 192.168.1.2 192.168.1.3 ..........
passwd program = /usr/bin/passwd %u
dns proxy = No
netbios name = akserver
writable = yes
printing = lprng
idmap uid = 1000-2000
dos charset = cp852
local master = yes
workgroup = MYGROUP
server signing = no
debug level = 10
os level = 65
printcap name = /dev/null
security = share
max log size = 5000
disable spoolss = yes
log file = /var/log/samba/log.%m
load printers = no
smb ports = 139
socket options = TCP_NODELAY SO_SNDBUF=8192 SO_RCVBUF=8192
guest ok = Yes
create mask = 0777
username map = /etc/samba/smbusers
null passwords = yes
interfaces = 192.168.1.0/24
domain master = yes
encrypt passwords = yes
wins support = yes
directory mask = 0777
preferred master = no
unix charset = ISO8859-2
# printer = LaserJet_P2015
# printer admin = @adm
# map to guest = Bad User
#        client code page = 0
#        character set = ISO8859-2
#        preserve case = yes
#        short preserve case = yes
#        case sensitive = yes
#        hosts equiv = /etc/hosts.allow
#        mangle case = Yes



[Archiv]
path = /media/arc
# valid users = franta
force create mode = 0777
force directory mode = 0770
available = yes
browsable = yes
public = yes
writable = yes

[Akta]
force create mode = 0777
# valid users = franta
path = /media/Akta
force directory mode = 0770
# public = yes
# writable = yes
# force user = nobody
# force user = nogroup

available = yes
browsable = yes
public = yes
writable = yes

[Ftp]
force create mode = 0777
comment = ftp
# valid users = franta
user = marshall
path = /media/Ftp
force directory mode = 0770
available = yes
browsable = yes
public = yes
writable = yes


Samozřejmě, že toto je nežádoucí stav. Přiznám se, že nemám hlavu a znalosti na to, abych chápal vše co se změnilo, ale co jsem vyčetl, tak je jakýsi přípak "getent" který se do obsluhy uživatelů zapojuje a zjevně to po upgrade nezvládá. Takže relativně nespokojenost.

Pokud jste se někdo s podobným problémem setkali, prosím o nakopnutí.

díky

marshall1727

[ntz_reloaded]

precti si v smb.conf manualu co dela a jak funguje:

security = share

jinak ten smb.conf mi pripada nejaky divoky .. mozna bys mohl napsat jak to presne chces aby to fungovalo ..

[Tetsuya]

Na produkčních serverech upgrade nedoporučuju - ve spoustě případech jsou s tím problémy. Mnohem jistější je používat LTS verze po celou dobu podpory, a jednou za pět let udělat čistou instalaci (pokud to jde) a nastavení a data přemigrovat. Ve srovnání s tím, jaký problémy může upgrade spůsobit je to mnohem jednodušší a máte nad tím kontrolu. Upgrade dělám jen v případě, že mi server jede na nějakým hypervizoru, kde si můžu udělat snapshot, a kdyz se něco po..., tak to můžu vrátit do původního stavu.

[ntz_reloaded]

Na produkčních serverech upgrade nedoporučuju - ve spoustě případech jsou s tím problémy.

ale fuj, tak to rovnou nelze doporucit ubuntu do produkce s timhle pristupem ..

Upgrade dělám jen v případě, že mi server jede na nějakým hypervizoru, kde si můžu udělat snapshot, a kdyz se něco po..., tak to můžu vrátit do původního stavu.

.. pokud mas s ubuntu takto zle zkusenosti tak bych asi doporucil zkusit nejake jine distro|os ..

[marshall1727]

precti si v smb.conf manualu co dela a jak funguje:

security = share

jinak ten smb.conf mi pripada nejaky divoky .. mozna bys mohl napsat jak to presne chces aby to fungovalo ..

tak divoky je protoze je stary jam metuzalem. tahne se se mnou od roku 2004 a to co v nem je jsou pridavky v prubehu let tak, aby to fungovalo. security = share tam je proto, aby vse bylo pristupne bez omezeni.

chci, aby radek valid users mi urcoval kdo se muze na dany share nalogovat a pod jakym uzivatelskym heslem. to je cele a to nefunguje s chybovou hlaskou kterou jsem uvedl vyse.

díky

m1727

[Tetsuya]

Na produkčních serverech upgrade nedoporučuju - ve spoustě případech jsou s tím problémy.

ale fuj, tak to rovnou nelze doporucit ubuntu do produkce s timhle pristupem ..

Samozřejmě, že ho lze doporučit, mám ho na deseti serverech a jsem víc než spokojenej - neměnil bych. Problémy prostě dělá jen upgrade (snad se to v budoucnu zlepší) a myslím, že to neni otázka distribuce, upgradem se ti může rozbít každý distro. Proto říkám: snažit se upgrade nedělat (samozřejmě, ne vždycky je to možný), protože nikdy nemáš jistotu, jak to dopadne. Zákazníkovy se pak velmi těžko vysvětluje, že oprava bude trvat dvě hodiny nebo taky dva dny, když čeká maily ohledně zakázky za pár mega... Prostě, čím míň na serveru riskuješ, IMHO tím líp.

[marshall1727]

S tímto asi budu souhlasit. ty přechody byly vždycky problém bez ohledu na distro. I když mohu hovořit jen ze zkušenosti s mandrake a ubuntu, pokaždé se něco rozbilo a nejelo. Tenhle poslední na 10.04 byl jedním z těch méně problematických, ale i tak se dvě chybky našly. Rozhodně do serveru nevrtám, spíš jsem zamáčl slzu nad 400+ dny uptime.
Nicméně čekat až bude končit pětiletá podpora se mi nechce. Co budu dělat potom, upgrade z 8.04 na 12.04 podporovaný není a tak bych nevyhl dvěma skokům. Navíc možná do té doby server umře a namáhal bych se zbytečně.

[ntz_reloaded]

dokud neopravis smb.conf do prijatelne podoby, tak do te doby to nepujde ...

precti v smb.conf co dela:

guest ok = yes

[marshall1727]

ale on je v přijatelné podobě. guest ok zůstane tam kde je. to co nefunguje jsou "valid users =". je jen shoda okolností, že nejsou aktuálně nakonfigurované žádné shary s přístupem bez hesla.

[ntz_reloaded]

neni v prijatelne podobe, nicmene je to tvuj boj ..

posledni vec: muzes mi jen pro moji zvedavost ukazat vypis z:

Kód: [Vybrat]

testparm /etc/samba/smb.conf

[marshall1727]

tady je

Kód: [Vybrat]

marshall@akserver:~$ testparm /etc/samba/smb.conf
Load smb config files from /etc/samba/smb.conf
rlimit_max: rlimit_max (1024) below minimum Windows limit (16384)
Processing section "[Archiv]"
Processing section "[Akta]"
Processing section "[Ftp]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions

[global]
        dos charset = cp852
        unix charset = ISO8859-2
        display charset = ISO8859-2
        workgroup = xxxx
        interfaces = 192.168.1.0/24
        security = SHARE
        null passwords = Yes
        passwd program = /usr/bin/passwd %u
        username map = /etc/samba/smbusers
        log level = 3
        log file = /var/log/samba/log.%m
        smb ports = 139
        socket options = TCP_NODELAY SO_SNDBUF=8192 SO_RCVBUF=8192
        load printers = No
        printcap name = /dev/null
        disable spoolss = Yes
        os level = 65
        domain master = Yes
        dns proxy = No
        wins support = Yes
        idmap uid = 1000-2000
        idmap gid = 1-5000
        read only = No
        create mask = 0777
        directory mask = 0777
        guest ok = Yes
        hosts allow = 127., 192.168.1.xxxxxxxxx
        printing = lprng
        print command = lpr -r -P'%p' %s
        lpq command = lpq -P'%p'
        lprm command = lprm -P'%p' %j
        lppause command = lpc hold '%p' %j
        lpresume command = lpc release '%p' %j
        queuepause command = lpc stop '%p'
        queueresume command = lpc start '%p'

[Archiv]
        path = /media/arc
        force create mode = 0777
        force directory mode = 0770

[Akta]
        path = /media/Akta
        force create mode = 0777
        force directory mode = 0770

[Ftp]
        comment = ftp
        path = /media/Ftp
        username = marshall
        force create mode = 0777
        force directory mode = 0770
marshall@akserver:~$

ja nerikam, ze ten smb.conf je vykvet toho nejlepsiho, ale problem neni v nem, on fungoval do upgrade. samozřejmě jsem zkoušel jak defaultni tak jakysi minimalisticky smb.conf. Ale chyba - po eliminaci ostatniho - byla porad stejna. je v nem mozna spousta blbosti, ale nevidim tam zadnou, ktera ma vliv na neoverovani uzivatele.

[ntz_reloaded]

hmm. ja vidim .. precti si prosim znovu v smb.conf(5) co delaji opsny:

security = SHARE
username = foobar

zdravim

ps. ja osobne bych na to sel uplne jinak .. mel bych:

(g)security = user
(g)guest account = someone
(s)guest ok = yes ### stejne jako public = yes nebo guest only = yes

[marshall1727]

tenhle obrácený postup - tedy v defaultu autentifikace  a v detailu guest - jsem měl někdy před 4 lety, pak to při nějakém upgradu přestalo fungovat a proto to mám tak jak to je teď. Asi je čas vrátit se zpět. mrknu na to, ale myslím, že tohle byla varianta toho krátkého configu, který jsem zkoušel a nejelo to taky. problém byl furt v tom, že samba brala jako jméno uživatele název klienta a ne to co se jí podstrčilo.