[RISOLTO] Autenticazione ntlm di Squid HS dopo l'aggiornamento da Debian 10 a 11

[Marlep]

Ciao a tutti,

Debian Bullseye 5.10.149-2, versione Samba installata: 4.13.13.
Tuttavia, in log.winbindd-idmap, trovo una foresta di righe di errore del tipo:

Codice: Seleziona tutto

ldb: unable to dlopen /usr/lib/x86_64-linux-gnu/samba/ldb/acl.so : /usr/lib/x86_64-linux-gnu/samba/libauthkrb5.so.0: version `SAMBA_4.13.13_DEBIAN' not found (required by /usr/lib/x86_64-linux-gnu/samba/ldb/acl.so)

e alcune righe nello stile di:

Codice: Seleziona tutto

ldb: module version mismatch in ../../source4/dsdb/samdb/ldb_modules/ranged_results.c : ldb_version=1.4.6 module_version=2.2.4
ldb: failed to initialise module /usr/lib/x86_64-linux-gnu/samba/ldb/ranged_results.so : Unavailable

Non so più cosa fare per risolvere questo problema.

Se qualcuno ha qualche idea, sono tutto orecchie!

GRAZIE.

Per vostra informazione:

Codice: Seleziona tutto

kinit Administrator

ci consente di ottenere un TGT valido

Codice: Seleziona tutto

wbinfo --ping-dc

funziona senza problemi

Codice: Seleziona tutto

wbinfo --trusted-domains --verbose

invia un ritorno normale

Codice: Seleziona tutto

getent passwd DOMAIN\\user

invia un ritorno normale

Codice: Seleziona tutto

net ads testjoin

restituisce correttamente "Join is OK"

[vcardon]

Ciao Marlep,

in questo forum troverai pochissime persone che non utilizzano le build Samba di Tranquil IT, dato che le versioni di Samba nelle distribuzioni sono spesso molto obsolete.

https://samba.tranquil.it/debian/

[Marlep]

Ciao Vincent,

grazie per la risposta, che temevo un po'.
Sto davvero faticando con questo problema, non si sa mai, magari qualcuno avrà un'idea geniale...

È ancora strano che Winbind si lamenti di non trovare la versione Samba, che è proprio l'unica installata.

In ogni caso, se qualcuno con esperienza avesse qualche suggerimento, sarei felice di approfondirlo.

[dcardon]

Ciao Marlep,

come ha detto Vincent, usare i pacchetti di distribuzione di Samba è problematico a meno che non si aggiorni la distribuzione molto regolarmente. Il progetto Samba.org mantiene solo le versioni N, N-1 e N-2, quindi attualmente 4.17, 4.16 e 4.15. Sebbene

i manutentori delle distribuzioni creino backport per alcuni bug importanti, non li risolvono tutti. Inoltre, ci sono ancora gravi bug di sicurezza nelle distribuzioni che vengono tuttora mantenute (ad esempio, il bug kpasswd nei pacchetti Samba-AD di Ubuntu, tra gli altri).

Per quanto riguarda il tuo problema specifico, se i pacchetti .deb sono effettivamente le versioni corrette, si tratta di un bug di packaging. Puoi controllare i backport per vedere se sono disponibili pacchetti più recenti.

Cordiali saluti,

Denis

[Marlep]

Ciao Denis,

grazie per la risposta.
Non ho ancora trovato una soluzione al mio problema.

Credo che reinstallerò tutto da zero; mi farà risparmiare tempo.

[dcardon]

Ciao,

come accennato in precedenza, puoi scaricare i pacchetti .deb dal nostro repository: https://samba.tranquil.it/debian/samba-4.16/
oppure dal server di Michael Tokarev, il nuovo responsabile dei pacchetti Samba per Debian: http://www.corpit.ru/mjt/packages/samba/

Contrassegno questo argomento come risolto.

Cordiali saluti,

Denis