Pagina 1 di 1

[RISOLTO] Autenticazione ntlm di Squid HS dopo l'aggiornamento da Debian 10 a 11

Pubblicato: 3 novembre 2022 - 16:33
di Marlep
Ciao a tutti,

Debian Bullseye 5.10.149-2, versione Samba installata: 4.13.13.
Tuttavia, in log.winbindd-idmap, trovo una foresta di righe di errore del tipo:

Codice: Seleziona tutto

ldb: unable to dlopen /usr/lib/x86_64-linux-gnu/samba/ldb/acl.so : /usr/lib/x86_64-linux-gnu/samba/libauthkrb5.so.0: version `SAMBA_4.13.13_DEBIAN' not found (required by /usr/lib/x86_64-linux-gnu/samba/ldb/acl.so)
e alcune righe nello stile di:

Codice: Seleziona tutto

ldb: module version mismatch in ../../source4/dsdb/samdb/ldb_modules/ranged_results.c : ldb_version=1.4.6 module_version=2.2.4
ldb: failed to initialise module /usr/lib/x86_64-linux-gnu/samba/ldb/ranged_results.so : Unavailable
Non so più cosa fare per risolvere questo problema.

Se qualcuno ha qualche idea, sono tutto orecchie!

GRAZIE.

Per vostra informazione:

Codice: Seleziona tutto

kinit Administrator
ci consente di ottenere un TGT valido

Codice: Seleziona tutto

wbinfo --ping-dc
funziona senza problemi

Codice: Seleziona tutto

wbinfo --trusted-domains --verbose
invia un ritorno normale

Codice: Seleziona tutto

getent passwd DOMAIN\\user
invia un ritorno normale

Codice: Seleziona tutto

net ads testjoin
restituisce correttamente "Join is OK"

Re: Autenticazione ntlm di Squid HS dopo l'aggiornamento da Debian 10 a 11

Pubblicato: 3 novembre 2022 - 19:27
di vcardon
Ciao Marlep,

in questo forum troverai pochissime persone che non utilizzano le build Samba di Tranquil IT, dato che le versioni di Samba nelle distribuzioni sono spesso molto obsolete.

https://samba.tranquil.it/debian/

Re: Autenticazione ntlm di Squid HS dopo l'aggiornamento da Debian 10 a 11

Pubblicato: 3 novembre 2022 - 20:51
di Marlep
Ciao Vincent,

grazie per la risposta, che temevo un po'.
Sto davvero faticando con questo problema, non si sa mai, magari qualcuno avrà un'idea geniale...

È ancora strano che Winbind si lamenti di non trovare la versione Samba, che è proprio l'unica installata.

In ogni caso, se qualcuno con esperienza avesse qualche suggerimento, sarei felice di approfondirlo.

Re: Autenticazione ntlm di Squid HS dopo l'aggiornamento da Debian 10 a 11

Pubblicato: 8 novembre 2022 - 16:30
di dcardon
Ciao Marlep,

come ha detto Vincent, usare i pacchetti di distribuzione di Samba è problematico a meno che non si aggiorni la distribuzione molto regolarmente. Il progetto Samba.org mantiene solo le versioni N, N-1 e N-2, quindi attualmente 4.17, 4.16 e 4.15. Sebbene

i manutentori delle distribuzioni creino backport per alcuni bug importanti, non li risolvono tutti. Inoltre, ci sono ancora gravi bug di sicurezza nelle distribuzioni che vengono tuttora mantenute (ad esempio, il bug kpasswd nei pacchetti Samba-AD di Ubuntu, tra gli altri).

Per quanto riguarda il tuo problema specifico, se i pacchetti .deb sono effettivamente le versioni corrette, si tratta di un bug di packaging. Puoi controllare i backport per vedere se sono disponibili pacchetti più recenti.

Cordiali saluti,

Denis

Re: Autenticazione ntlm di Squid HS dopo l'aggiornamento da Debian 10 a 11

Pubblicato: 11 novembre 2022 - 19:21
di Marlep
Ciao Denis,

grazie per la risposta.
Non ho ancora trovato una soluzione al mio problema.

Credo che reinstallerò tutto da zero; mi farà risparmiare tempo.

Re: Autenticazione ntlm di Squid HS dopo l'aggiornamento da Debian 10 a 11

Pubblicato: 16 novembre 2022 - 10:47
di dcardon
Ciao,

come accennato in precedenza, puoi scaricare i pacchetti .deb dal nostro repository: https://samba.tranquil.it/debian/samba-4.16/
oppure dal server di Michael Tokarev, il nuovo responsabile dei pacchetti Samba per Debian: http://www.corpit.ru/mjt/packages/samba/

Contrassegno questo argomento come risolto.

Cordiali saluti,

Denis