Сообщения zuxla

Debian: проблемы с Google Chrome

Имеется установленный с netinstall Debian Stretch и поверх поставленный Pentheon. Есть две проблемки:

1. В браузере Google Chrome на одном из форумов явно не хвтаает шрифтов: отображаются абсолютно одинаково Arial Narrow, Book Antiqua, Century Gothic, Comic Sans MS, Franklin Gothic Medium, Garamond, Georgia, Lucida Console, Lucida Sans Unicode, Palatino Linotypem System, Tahoma, Times New Roman, Trebuchet MS. Что и как нужно доставить?

2. В том же браузере иногда при проигрывании youtube (точно не уверен, но происходит именно при просмотре видео) крэшится pantheon. Драйвера NVIDIA не ствавил, так как до игр все равно, да и не хочу в системе закрытогого софта. Как быть? Или куда копать для начала?

Спасибо.

debian, pantheon, шрифты

zuxla
(10.03.18 14:06:19 MSK)

7 комментариев

Вопросы по Ubuquity UniFi и switches

Всем привет,

Вопрос 1: Есть контроллер UniFi на убунте, который при каждом обновлении теряет пользователей веб-морды в mariadb. Куда копать и как бороться? Пока что ничего существенного не нагуглил.

Вопрос 2: Слышал про свитчи Ubuquity:

https://www.ubnt.com/unifi-switching/unifi-switch-16-xg/

https://www.ubnt.com/unifi-switching/unifi-switch-16-150w/

https://www.ubnt.com/unifi-switching/unifi-switch-2448/

Кто имел опыт? Чем хороши относительно других (HP, или D-Link, например)?

ubiquity, ubuntu

zuxla
(18.01.18 04:41:48 MSK)

Elemantary/Ubuntu, или FreeBSD?

Всем привет,

Нет, это не очреедная тема для не холивара - просто размышляю стоит ли менять шило на мыло :)

Сейчас пользуюсь elementary и, должен сказать, даже нравится, но хочется чего-нибудь нового :) C FreeBSD я больше знаком, как с серверной системой, а как десктоп ни разу еще не пользовался.

К тому же, я узнал, что наконец-то более менее запили bhyve и хочется на него посмотреть со всякими CBSD. Хочется так же пощупать jails вместо того же LXC. Вот как раз и убить сразу нескольких зайцев.

Впринципе, есть свободный SSD, на который могу накатить фрю на zfs, но не наплачусь ли я со всякими скайпами/телеграммами/kde?

Вобщем, любые мнения относительно использования как десктоп и разницы.

desktop, freebsd

zuxla
(18.01.18 04:25:45 MSK)

24 комментария

Что выбрать: hw raid, mdadm, zfs?

Добрый день,

Имеется сервер под бэкапы и аппаратный контроллер RAID c батареей. Пока что имеем 4xHDD SATA под данные, 2xSSD под систему.

Думаю, что можно было бы поверх апаратной железки с батареиной пользоваться mdadm/zfs, но есть один нюанс: контроллер довольно старый и корзина - SAS 3Гб/с (потолок для неё, как мне сказали). Еще есть сомнения и несколько вопросов:

Имеет ли смысл пользоваться mdadm и создавать single drives вместо RAID10 из 4х (в перспективе можно поставить и 8 дисков) для данных и RAID1 из 2х SSD под систему?
Какова вероятность потери данных при резком отключении с mdadm? (можно ссылк на матчасть, если не сложно)?
Может стоит заморочиться с ZFS избыточностью и FreeBSD? Каковы плюсы и минусы по сравнению с mdraid (особо, никогда не пользовался - можно тоже ссылки на матчасть).
Можно ли как-то максимально затюнить с mdadm/ZFS под maximum perfomance, но чтобы данные не потерять случайно?

Пожалуйста, максимально без халивара - нужен совет в меняемыми разьяснениями, что лучше выбрать под данную задачу. Заранее спасибо за помощь.

debian, freebsd, mdadm, zfs

zuxla
(22.11.17 02:13:53 MSK)

32 комментария

Дедупликация SDFS, или аналоги

Очень интересует тема дедупликации данных. Пока что остановился на SDFS: http://opendedup.org/

Возник вопроc: как расположить данные в определенной локации? Допустим у меня есть /mnt/sdb и /mnt/sdc, но при выполнении:

# mkfs.sdfs /dev/sdb --volume-name=volume1 --volume-capacity=1000GB
# mkdir /mnt/data1
# mount.sdfs volume1 /mnt/data1/

данные все равно располагаются где-то в корневой ФС (хотелось бы знать, где?).

Собственно, как быть дальше? Кстати, какие есть еще альтернативы помимо quadstor? Плюсы/минусы?

deduplication, sdfs

zuxla
(30.05.17 12:18:13 MSK)

28 комментариев

Нужна помощь с переносом сайта

Проблемы с переносом сайта, написанном на php5.2, но до кривого кода еще даже не дошел...

# cat httpd-access.log
AAA.ZZZ.XXX.YYY - - [01/Mar/2017:13:15:07 +0300] "GET /website/ HTTP/1.1" 500 -

error-log вообще пуст, не смотря на включенные display_errors = On как вот здесь: http://stackoverflow.com/questions/4731364/internal-error-500-apache-but-noth... http://ru.stackoverflow.com/questions/342029/Как-убрать-500-ошибки-и-включить...

Подскажите, пожалуйста, куда копать дальше?

apache, freebsd

zuxla
(01.03.17 14:24:06 MSK)

3 комментария

postfix - не отправляет/принимает

Добрый день,

не могу понять, почему внезапно перестала ходить почта локально и глобально. Вроде все резолвится и инет есть.

Откуда копать? )

# dig -t MX mydomain.ru

; <<>> DiG 9.7.3 <<>> -t MX mydomain.ru
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4760
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 5, ADDITIONAL: 10

;; QUESTION SECTION:
;mydomain.ru.                 IN      MX

;; ANSWER SECTION:
mydomain.ru.          2184    IN      MX      10 small.mydomain.ru.

;; AUTHORITY SECTION:
ru.                     94625   IN      NS      d.dns.ripn.net.
ru.                     94625   IN      NS      a.dns.ripn.net.
ru.                     94625   IN      NS      b.dns.ripn.net.
ru.                     94625   IN      NS      e.dns.ripn.net.
ru.                     94625   IN      NS      f.dns.ripn.net.

;; ADDITIONAL SECTION:
a.dns.ripn.net.         18038   IN      A       223.232.128.6
a.dns.ripn.net.         19346   IN      AAAA    2001:228:17:0:223:232:128:6
b.dns.ripn.net.         21104   IN      A       224.85.252.62
b.dns.ripn.net.         538     IN      AAAA    2001:228:16:0:224:85:252:62
d.dns.ripn.net.         42696   IN      A       224.190.124.17
d.dns.ripn.net.         30363   IN      AAAA    2001:228:18:0:224:190:124:17
e.dns.ripn.net.         40736   IN      A       223.232.142.17
e.dns.ripn.net.         43523   IN      AAAA    2001:228:15:0:223:232:142:17
f.dns.ripn.net.         11068   IN      A       223.232.156.17
f.dns.ripn.net.         11068   IN      AAAA    2001:228:14:0:223:232:156:17

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Sep  5 11:14:10 2016
;; MSG SIZE  rcvd: 365
# dig -t MX google.com

; <<>> DiG 9.7.3 <<>> -t MX google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10667
;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:
;google.com.                    IN      MX

;; ANSWER SECTION:
google.com.             599     IN      MX      10 aspmx.l.google.com.
google.com.             599     IN      MX      20 alt1.aspmx.l.google.com.
google.com.             599     IN      MX      30 alt2.aspmx.l.google.com.
google.com.             599     IN      MX      40 alt3.aspmx.l.google.com.
google.com.             599     IN      MX      50 alt4.aspmx.l.google.com.

;; AUTHORITY SECTION:
google.com.             170818  IN      NS      ns3.google.com.
google.com.             170818  IN      NS      ns1.google.com.
google.com.             170818  IN      NS      ns4.google.com.
google.com.             170818  IN      NS      ns2.google.com.

;; ADDITIONAL SECTION:
ns1.google.com.         23173   IN      A       216.239.32.10
ns2.google.com.         21940   IN      A       216.239.34.10
ns3.google.com.         23994   IN      A       216.239.36.10
ns4.google.com.         19954   IN      A       216.239.38.10

;; Query time: 11 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Sep  5 11:15:36 2016
;; MSG SIZE  rcvd: 272

debian, postfix

zuxla
(05.09.16 11:16:40 MSK)

8 комментариев

Не работает email-форвард в postfix

Здравствуйте,

нужно добавить пересылку с account@domain.com на account2@domain.com

# cat /etc/postfix/main.cf | grep "virtual_alias_maps ="
virtual_alias_maps = proxy:mysql:/etc/postfix/mysql/virtual_alias_maps.cf, proxy:mysql:/etc/postfix/mysql/domain_alias_maps.cf, proxy:mysql:/etc/postfix/mysql/catchall_maps.cf, proxy:mysql:/etc/postfix/mysql/domain_alias_catchall_maps.cf, hash:/etc/postfix/virtual

# cat /etc/postfix/virtual
account@domain.com       account2@domain.com

# cat /etc/postfix/main.cf | grep "virtual_alias_domains ="
virtual_alias_domains =

Собственно, не могу понять, что должно быть в virtual_alias_domains: домен один и перенаправление внутри него.

Тем не менее, не доходит на account2 Что не так? В каком файле логов могут отражаться ошибки при пересылке?

Кто-нибудь может подсказать?

debian, postfix

zuxla
(03.08.16 10:33:09 MSK)

9 комментариев

ESXi внутри bhyve (Nested ESXi)

Добрый день,

нахожусь в мучительных поисках решения, быть может кто подскажет нужную свзяку.

Задача: Установить гипервизор на шифрованную ФС, внутри которого будет размещаться Vmware ESXi.

В голову пока что пришло решение FreeBSD с использованием geli и bhyve. Поскольку bhyve я пока еще в глаза не видел возникает сразу ряд вопросов:

1. Умеет ли bhyve запускать гостем ESXi?

2. Могу ли обойтись без desktop enviromnet? Хотелось бы консоль.

3. Можно ли в bhyve добавить в автозагрузку гостевую систему без доп скриптов?

4. Может есть другие nix-системы c шифрованием данных и гипервизорами из коробки, или не слишком замороченно конфигурируемые? (сроки!)

Заранее спасибо за рекомендации.

esxi, fedora, freebsd

zuxla
(25.07.16 20:37:28 MSK)

14 комментариев

modphp enable (FreeBSD)

Добрый день,

apache работает, но не работает php (отдает пустую страницу, но видно в Inspect, видно код ). В других *nix дистрибутивах была команда:

a2enmod php5

а как во фрях?

Буду признателен за подсказки.

freebsd, php

zuxla
(28.06.16 13:30:13 MSK)

5 комментариев

Настройка оповещений Zabbix на Ubuntu

Собственно, Zabbix Appliance текущий (zabbix3.0 + убунта). Из коробки работают jabber-оповещения, но не работают email (501 authentication failed). Парился с двумя ящиками и постоянно 501, затем попробовал скриптами - отрабатывают оба но ничего не приходит:

Способ 1:

#!/bin/bash
to=$1
subject=$2
body=$3

cat <<EOF | mail -s "$subject" "$to"
$body
EOF

Способ 2:

#!/bin/bash
to=$1
subject=$2
body=$3
touch /tmp/msg.txt
cat /dev/null > /tmp/msg.txt
echo "To: $to" >> /tmp/msg.txt
echo "From:  email@mail.ru" >> /tmp/msg.txt
echo "Subject: $subject" >> /tmp/msg.txt
echo $body >> /tmp/msg.txt
/usr/sbin/ssmtp "$to" <  /tmp/msg.txt
exit 0

Тестовая команда echo «email content» | mail -s «email subject» email_address_to_send_email@somedomain.com разумеется работает

Подскажите, если не сложно, куда копать? Заранее благодарен.

ubuntu, zabbix, почта

zuxla
(26.04.16 12:48:51 MSK)

4 комментария

Не могу сбросить MySQL root password

Добрый день.

Centos7.2 + MySQL.

# service iptables stop
Redirecting to /bin/systemctl stop  iptables.service

# service iptables status
Redirecting to /bin/systemctl status  iptables.service
● iptables.service - IPv4 firewall with iptables
   Loaded: loaded (/usr/lib/systemd/system/iptables.service; enabled; vendor preset: disabled)
   Active: inactive (dead) since Tue 2016-04-12 10:14:09 MSK; 5s ago
  Process: 27578 ExecStop=/usr/libexec/iptables/iptables.init stop (code=exited, status=0/SUCCESS)
  Process: 742 ExecStart=/usr/libexec/iptables/iptables.init start (code=exited, status=0/SUCCESS)
 Main PID: 742 (code=exited, status=0/SUCCESS)

Apr 12 10:14:09 dc systemd[1]: Stopping IPv4 firewall with iptables...
Apr 12 10:14:09 dc iptables.init[27578]: iptables: Setting chains to policy ACCEPT: filter [  OK  ]
Apr 12 10:14:09 dc iptables.init[27578]: iptables: Flushing firewall rules: [  OK  ]
Apr 12 10:14:09 dc iptables.init[27578]: iptables: Unloading modules: [  OK  ]
Apr 12 10:14:09 dc systemd[1]: Stopped IPv4 firewall with iptables.
Warning: Journal has been rotated since unit was started. Log output is incomplete or unavailable.

# mysqladmin -u root password mysqlwelcome22
mysqladmin: connect to server at 'localhost' failed
error: 'Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (111)'
Check that mysqld is running and that the socket: '/var/lib/mysql/mysql.sock' exists!

И тут я подвис... Как дальше быть? ))

centos, mysql

zuxla
(12.04.16 10:33:17 MSK)

10 комментариев

Не выполняется .php

Добрый день,

проблема, возможно, покажется смешной, потому как, да, в LAMP все обычно работает «из коробки», но:

То ли после установки Webmin, то ли еще после чего (думаю, что бы могло быть такое еще) на двух виртуалках c Debian 7.9 вместо выполнения php теперь его отображает как код: элементарно даже <?php phpinfo(); ?> не работает.

Погуглил, проверил, все вроде на месте. Откатиться никуда, увы, не могу.

В какую сторону копать? Заранее спасибо за любые подсказки.

apache, debian, php

zuxla
(08.04.16 15:03:48 MSK)

17 комментариев

Не стартует MySQL в CentOS7

Здравствуйте,

такая проблемка:

После удаления MariaDB и установки MySQL my.cnf оказался почти пустым, что меня несколько ввело в легкий конфуз:

datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock

Вроде, я все внес по образу и подобию предыдущих установок MySQL в Debian: https://www.dropbox.com/s/t608765mc0mjl1p/my.cnf.txt?dl=0

Но падает, зараза.

[root@dc ~]# service mysqld start
Redirecting to /bin/systemctl start  mysqld.service
Job for mysqld.service failed because the control process exited with error code. See "systemctl status mysqld.service" and "journalctl -xe" for details.
[root@dc ~]# systemctl status mysqld.service
● mysqld.service - MySQL Server
   Loaded: loaded (/usr/lib/systemd/system/mysqld.service; enabled; vendor preset: disabled)
   Active: deactivating (final-sigterm) (Result: exit-code)
  Process: 32327 ExecStart=/usr/sbin/mysqld --daemonize --pid-file=/var/run/mysqld/mysqld.pid $MYSQLD_OPTS (code=exited, status=1/FAILURE)
  Process: 32309 ExecStartPre=/usr/bin/mysqld_pre_systemd (code=exited, status=0/SUCCESS)
   CGroup: /system.slice/mysqld.service
           └─32330 /usr/sbin/mysqld --daemonize --pid-file=/var/run/mysqld/mysqld.pid

Apr 06 17:23:07 dc systemd[1]: Starting MySQL Server...
Apr 06 17:23:07 dc mysqld[32327]: Initialization of mysqld failed: 0
Apr 06 17:23:07 dc systemd[1]: mysqld.service: control process exited, code=exited status=1

strace log: https://www.dropbox.com/s/ue54v5t43h4dwp9/mysql_strace_out.txt?dl=0

Не могу понять, чего ж он на сокет ругается? Или я не в ту сторону смотрю?

Заранее спасибо за любые мысли и советы.

centos, mysql

zuxla
(06.04.16 17:27:07 MSK)

8 комментариев

Нужна помощь с настройкой Havp+Squid

Доброй ночи/утра.

После сборки Havp из сорцов под Debian 7.9 после перезагрузки:

# havp
Starting HAVP Version: 0.92
Could not create server (already running?)
Exiting..

Думал реально процесс уже висит, но:

# ps axu | grep havp
root      3257  0.0  0.0   7840   880 pts/0    S+   04:29   0:00 grep havp

В логах:

# nano /var/log/havp/error.log

28/03/2016 03:22:14 Running as user: havp, group: havp
...
28/03/2016 03:22:19 Can not write to PIDFILE!
28/03/2016 03:22:19 Process ID: 7702

Пробовал:

# chown havp /var/run/havp
# touch /var/run/havp/havp.pid
# chown havp:havp /var/run/havp/havp.pid

но не спасло. В какую сторону копать? )

И второе: при связке Squid+Havp Havp должен быть родительским прокси, или? Как лучше?

Заранее спасибо за любые подсказки.

debian, pid, squid

zuxla
(28.03.16 04:35:57 MSK)

13 комментариев

Samba4 DNS bugs

Добрый вечер.

Перодически раз где-то в три дня приходится рестартить самбу, поскольку доменные ПК не могут получить имена других ПК.

[root@dc ~]# systemctl status samba4 -l
● samba4.service - Samba 4 Active Directory
   Loaded: loaded (/etc/systemd/system/samba4.service; enabled; vendor preset: disabled)
   Active: active (running) since Thu 2016-03-24 17:33:48 MSK; 23min ago
  Process: 21874 ExecStart=/usr/local/samba/sbin/samba (code=exited, status=0/SUCCESS)
 Main PID: 21875 (samba)
   CGroup: /system.slice/samba4.service
           ├─21875 /usr/local/samba/sbin/samba
           ├─21876 /usr/local/samba/sbin/samba
           ├─21877 /usr/local/samba/sbin/samba
           ├─21878 /usr/local/samba/sbin/smbd -D --option=server role check:inhibit=yes --foreground
           ├─21879 /usr/local/samba/sbin/samba
           ├─21880 /usr/local/samba/sbin/samba
           ├─21881 /usr/local/samba/sbin/samba
           ├─21882 /usr/local/samba/sbin/samba
           ├─21883 /usr/local/samba/sbin/samba
           ├─21884 /usr/local/samba/sbin/samba
           ├─21885 /usr/local/samba/sbin/samba
           ├─21886 /usr/local/samba/sbin/samba
           ├─21887 /usr/local/samba/sbin/samba
           ├─21888 /usr/local/samba/sbin/samba
           ├─21889 /usr/local/samba/sbin/samba
           ├─21890 /usr/local/samba/sbin/winbindd -D --option=server role check:inhibit=yes --foreground
           ├─21893 /usr/local/samba/sbin/winbindd -D --option=server role check:inhibit=yes --foreground
           ├─21894 /usr/local/samba/sbin/smbd -D --option=server role check:inhibit=yes --foreground
           ├─21895 /usr/local/samba/sbin/smbd -D --option=server role check:inhibit=yes --foreground
           └─21897 /usr/local/samba/sbin/smbd -D --option=server role check:inhibit=yes --foreground

Mar 24 17:33:53 dc samba[21888]: [2016/03/24 17:33:53.812707,  0] ../source4/dsdb/dns/dns_update.c:295(dnsupdate_nameupdate_done)
Mar 24 17:33:53 dc samba[21888]:   ../source4/dsdb/dns/dns_update.c:295: Failed DNS update - NT_STATUS_ACCESS_DENIED
Mar 24 17:43:54 dc samba[21888]: [2016/03/24 17:43:54.802859,  0] ../lib/util/util_runcmd.c:328(samba_runcmd_io_handler)
Mar 24 17:43:54 dc samba[21888]:   /usr/local/samba/sbin/samba_dnsupdate: tkey query failed: GSSAPI error: Major = Unspecified GSS failure.  Minor code may provide more information, Minor = Server not found in Kerberos database.
Mar 24 17:43:54 dc samba[21888]: [2016/03/24 17:43:54.907260,  0] ../source4/dsdb/dns/dns_update.c:295(dnsupdate_nameupdate_done)
Mar 24 17:43:54 dc samba[21888]:   ../source4/dsdb/dns/dns_update.c:295: Failed DNS update - NT_STATUS_ACCESS_DENIED
Mar 24 17:54:09 dc samba[21888]: [2016/03/24 17:54:09.819831,  0] ../lib/util/util_runcmd.c:328(samba_runcmd_io_handler)
Mar 24 17:54:09 dc samba[21888]:   /usr/local/samba/sbin/samba_dnsupdate: tkey query failed: GSSAPI error: Major = Unspecified GSS failure.  Minor code may provide more information, Minor = Server not found in Kerberos database.
Mar 24 17:54:10 dc samba[21888]: [2016/03/24 17:54:10.184202,  0] ../source4/dsdb/dns/dns_update.c:295(dnsupdate_nameupdate_done)
Mar 24 17:54:10 dc samba[21888]:   ../source4/dsdb/dns/dns_update.c:295: Failed DNS update - NT_STATUS_ACCESS_DENIED

Больше всего пугает «Failed DNS update - NT_STATUS_ACCESS_DENIED».

DNS_backend=SAMBA_INTERNAL, на всех ПК static ip.

Как лечить?

centos, dns, samba

zuxla
(24.03.16 18:07:15 MSK)

5 комментариев

Добавить Samba в автозагрузку и PATH

Добрый вечер,

samba4 собранная из исходников никак не хочет стартовать в Centos7.

[root@dc ~]# systemctl enable samba4
samba4.service is not a native service, redirecting to /sbin/chkconfig.
Executing /sbin/chkconfig samba4 on
service samba4 does not support chkconfig

[root@dc ~]# /sbin/chkconfig samba4 on
service samba4 does not support chkconfig
[root@dc ~]# /sbin/chkconfig --add samba4
service samba4 does not support chkconfig

И второе:

export PATH=/usr/local/samba/bin/:/usr/local/samba/sbin/:$PATH

но мне попрежнему приходится набирать полный путь, например: /usr/local/samba/bin/samba-tool

Где и что прописать?

centos, chkconfig, path, samba

zuxla
(11.03.16 17:15:56 MSK)

9 комментариев

Нужна помощь в Samba4+BIND на CentOS7

Доброй ночи,

начал разбираться, как поднять Samba4 и в качестве бэкнэнда BIND в CentOS7. Вцелом все понятно, пока не переходишь к практике и не натыкаешься на такие грабли как:

[root@dc ~]# systemctl status named.service -l
● named.service - Berkeley Internet Name Domain (DNS)
   Loaded: loaded (/usr/lib/systemd/system/named.service; disabled; vendor preset: disabled)
   Active: failed (Result: exit-code) since Sun 2016-03-06 02:13:59 MSK; 22s ago
  Process: 14199 ExecStartPre=/bin/bash -c if [ ! "$DISABLE_ZONE_CHECKING" == "yes" ]; then /usr/sbin/named-checkconf -z /etc/named.conf; else echo "Checking of zone files is disabled"; fi (code=exited, status=1/FAILURE)

Mar 06 02:13:59 dc systemd[1]: Starting Berkeley Internet Name Domain (DNS)...
Mar 06 02:13:59 dc bash[14199]: /etc/named.conf:75: open: /usr/local/samba/private/named.conf: file not found
Mar 06 02:13:59 dc systemd[1]: named.service: control process exited, code=exited status=1
Mar 06 02:13:59 dc systemd[1]: Failed to start Berkeley Internet Name Domain (DNS).
Mar 06 02:13:59 dc systemd[1]: Unit named.service entered failed state.
Mar 06 02:13:59 dc systemd[1]: named.service failed.

Оказалось, что такого файла нет, но везде пишут его инклудить:

/etc/named.conf

include "/usr/local/samba/private/named.conf"; # Добавляем плагин DLZ чтобы Samba работала с Bind

http://yvision.kz/post/542170 http://kolbosa.kz/samba4/

По этому пути есть только named.conf.update:

/* this file is auto-generated - do not edit */
update-policy {
        grant DOMAIN.LOCAL ms-self * A AAAA;
        grant Administrator@DOMAIN.LOCAL wildcard * A AAAA SRV CNAME;
        grant DC$@domain.local wildcard * A AAAA SRV CNAME;
};

если инклудить его, то:

[root@dc ~]# systemctl status named.service -l
● named.service - Berkeley Internet Name Domain (DNS)
   Loaded: loaded (/usr/lib/systemd/system/named.service; disabled; vendor preset: disabled)
   Active: failed (Result: exit-code) since Sun 2016-03-06 02:23:56 MSK; 5s ago
  Process: 14230 ExecStartPre=/bin/bash -c if [ ! "$DISABLE_ZONE_CHECKING" == "yes" ]; then /usr/sbin/named-checkconf -z /etc/named.conf; else echo "Checking of zone files is disabled"; fi (code=exited, status=1/FAILURE)

Mar 06 02:23:56 dc systemd[1]: Starting Berkeley Internet Name Domain (DNS)...
Mar 06 02:23:56 dc bash[14230]: /usr/local/samba/private/named.conf.update:2: unknown option 'update-policy'
Mar 06 02:23:56 dc systemd[1]: named.service: control process exited, code=exited status=1
Mar 06 02:23:56 dc systemd[1]: Failed to start Berkeley Internet Name Domain (DNS).
Mar 06 02:23:56 dc systemd[1]: Unit named.service entered failed state.
Mar 06 02:23:56 dc systemd[1]: named.service failed.

Как исправить? Какой-то линк нужно создать?

И второй вопрос: нужна ли мне морока с такой связкой, как Samba4+BIND и не проще ли использовать SAMBA_INTERNAL для того, чтобы ввести в этот AD DC виндовые ПК? Чем хуже такое решение?

Другой вопрос, что мне как-то желательно малой кровью мигрировать в этот домен с W2008R2. Как лучше?

bind, centos, samba

zuxla
(06.03.16 02:29:49 MSK)

10 комментариев

Второй айпи на eth0 в CentOS

Добрый день,

непривычно в CentOS после Debian. Никак не могу понять, откуда у меня второй айпи у интерфейса?

[root@dc ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eno16777984: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
    link/ether 00:0c:29:e4:6f:e3 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.202/24 brd 192.168.0.255 scope global eno16777984
       valid_lft forever preferred_lft forever
    inet 192.168.0.117/24 brd 192.168.0.255 scope global secondary dynamic eno16777984
       valid_lft 86051sec preferred_lft 86051sec
    inet6 fe80::20c:29ff:fee4:6fe3/64 scope link
       valid_lft forever preferred_lft forever

Вроде ему и взяться неоткуда...

TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=no
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME=eno16777984
UUID=c78d41cc-6eee-44d1-a77a-ba416e8e8727
DEVICE=eno16777984
ONBOOT=yes
DHCPV6C=yes
DNS1=192.168.0.1
IPADDR=192.168.0.202
PREFIX=24
GATEWAY=192.168.0.1
IPV6_PRIVACY=no

Как убрать 192.168.0.117? Заранее спасибо за помощь.

centos, ip

zuxla
(04.03.16 08:39:08 MSK)

20 комментариев