Статья squid+AD

Alex_PC · Непрочитанное сообщение **Alex_PC** » 2008-06-05 15:26:20

Может это совпадение , и дело не в этом но выскажусь.
Наблюдал различные тормаза при команде wbinfo с различными ключами.
Я убрал строку

winbind separator = +

во первых будет нормально отображатся связка не domain+user , а более привычно domain\user.
Во вторых у меня пропали тормоза

Но это возможно совпадение

Хостинг HostFood.ru · **Хостинг HostFood.ru**

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Alex_PC · Непрочитанное сообщение **Alex_PC** » 2008-06-06 15:59:48

При вводе в домен пишет вот такую вот строчку

The workgroup in /usr/local/etc/smb.conf does not match the short
domain name obtained from the server.
Using the name [DOMAIN] from the server.
You should set "workgroup = DOMAIN" in /usr/local/etc/smb.conf.
Using short domain name -- DOMAIN
DNS update failed!
Joined 'FREEBSD' to realm 'DOMAIN.NET'

В домен вводится.
wbinfo с ключами проходят на ура. Helper тоже проходит без проблем.
Напрягает

DNS update failed!

AlektroNik

Попингуй DOMAIN.NET пару раз!
Скорей всего у тебя в /etc/resolv.conf не корректно прописан nameserver !!!

george · Непрочитанное сообщение **george** » 2008-06-06 23:45:29

Классная статья спасибо автору

Все сделал проверил работает )
Мне не подходили готовые решения типа ipcop
так как мне нужна была гибкость и тут делай что хочу создавай группы с нужным тебе набором
Но вот один ньюанс
если я стартую свкид из под рута в ручную то все работает как надо
если ставлю автозапуском в rc.conf
то достаточно юзеру быть ччленом домена или поросту авторизоваться и все ходит куад хочешь
если убить проццесс и в ручную запустить то все ок опять все рулится по группам
в начале ругался что у него не было пермишенов на текстовые файлы с сетями итд указааные в squid.conf
все поправил не ругает но доменных пользователей пускает без груупп
главное авторизоваться
хочу заметить если вручную перезапустяить то все ок
в списке процессов заметил
сквид запускает два процесса типа (squid) squid- D (squid)
и
/usr/local /sbin/ squid -D
и дочек для авторизации
и оба от пользователся squid
если убить и в ручную запустить
ьл все тоже самое но один из процессов идет от root
И ВЭТОМ случае все работает
помогите куда смотреть ??
спс

george · Непрочитанное сообщение **george** » 2008-06-09 10:09:38

В догонку первому посту. после копаний выяснил ещё вот чего
при старте сквида cache.log вот что пишет
"
wbinfo: not found
wbinfo: not found
Can't exec "wbinfo": No such file or directory at /usr/local/libexec/squid/wbinfo_group.pl line 53, <STDIN> line1
Use of uninitialized value in pattern match (m//) at /usr/local/libexec/squid/wbinfo_group.pl line 53, <STDIN> line1
"

если стартовать от root
то соотв такого сообщения нет.
вот привожу часть файла /usr/local/libexec/squid/wbinfo_group.pl
sub check {
local($user, $group) = @_;
$groupSID = `wbinfo -n "$group" | cut -d" " -f1`;
chop $groupSID;
50 $groupGID = `wbinfo -Y "$groupSID"`;
51 chop $groupGID;
52 &debug( "User: -$user-\nGroup: -$group-\nSID: -$groupSID-\nGID: -$groupGID-");
53 return 'OK' if(`wbinfo -r \Q$user\E` =~ /^$groupGID$/m);
54 return 'ERR';
}

george · Непрочитанное сообщение **george** » 2008-06-09 13:00:38

Ура решилось.
Все оказалось что при старте компа и призапуске скрипта wbinfo_group.pl
SQUID не находит путь к wbinfo и соотв надо указывать полный путь
wbinfo лежит в /usr/local/bin/ ( во всяком случае у меня

)
значит и соотв правим wbinfo_group.pl

sub check {
local($user, $group) = @_;
$groupSID = `/usr/local/bin/wbinfo -n "$group" | cut -d" " -f1`;
chop $groupSID;
50 $groupGID = `/usr/local/bin/wbinfo -Y "$groupSID"`;
51 chop $groupGID;
52 &debug( "User: -$user-\nGroup: -$group-\nSID: -$groupSID-\nGID: -$groupGID-");
53 return 'OK' if(`/usr/local/bin/wbinfo -r \Q$user\E` =~ /^$groupGID$/m);
54 return 'ERR';
}

AlektroNik

В скрипте то все правильно!

У тебя почему-то wbinfo не схватилось, поидее перезагрузка должна была помочь полюбому или rehash (Оно должно запускаться не только по полному пути, но и только по имени)
Мой тебе совет, разберись в чем проблема, иначе могут глюки быть в дальнейшем, по скриптам не налазиешься!!!

Вот что у меня к примеру выводит: