Historial: Regeneración del SID de Samba

Regeneració dels SID de Samba

A causa d'alguns canvis en el sistema és possible que els SID de Samba es tornen inconsistents, com a conseqüència és possible que:

1. Els clients pesats no munten /net.
2. No es puguen muntar els recursos que ofereix Samba mitjançant l'usuari i la contrasenya dels usuaris de l'LDAP.

La fallada del sambaSID consisteix bàsicament en el fet que alguns usuaris no poden muntar els recursos disponibles en Samba amb el seu usuari i contrasenya. Per a comprovar si vos trobeu en aquesta situació podeu realitzar l'ordre següent des del servidor mateix, tot indicant el nom i la contrasenya de l'usuari amb el qual es tenen problemes. Per a això haurem de tindre instal·lat en el servidor el paquet cifs-utils:

sudo apt-get install cifs-utils
sudo mount -t cifs //server/home /mnt -o username=NOMD'USUARI,password=CONTRASENYA
mount error(5): Input/output error
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)

Si en executar el codi anterior rebem el missatge d'error input/output és probable que tinguem aquest problema. També ho podem comprovar mitjançant l'ordre següent:

if [ `ldapsearch -x sambaSID | grep sambaSID | cut -d " " -f2 | cut -d "-" -f -7 | sort -u | sed -n "/S\(-[0-9]\+\)\{6,\}/p" | wc -l` -gt 1 ]; then  echo "SambaSID inconsistent" ; else echo "SambaSID correcte"; fi

Per a poder replicar açò és tan fàcil com fer el següent:

• Inicialitzem el servidor.
• Creem usuaris.
• Modifiquem el fitxer /etc/hostname amb un altre nom.
• Modifiquem el fitxer /etc/hosts i canviem el nom corresponent amb la IP 127.0.1.1 i posem el mateix que s'ha posat en el fitxer /etc/hostname.
• Reiniciem.

A partir d'aquest moment els usuaris que s'hagen generat no podran muntar. Per a solucionar l'error hem de tindre instal·lat el paquet n4d-samba en la versió 0.25.4. Una vegada instal·lat hem de realitzar una tasca repetitiva cada 8 hores, per a comprovar que tot està consistent. A més d'això, quan es reinicie el servei n4d als 10 minuts farà una comprovació. De forma alternativa també es podria arribar a executar la funció run del connector SambaSIDFixer d'n4d.

n4d-client -h ipdelservidor -u usuariAdministrador -p contrasenyaAdministrador -m run -c SambaSIDFixer

En el cas que la base de dades estiguera inconsistent tornaria el missatge: «SambaSID inconsistent. S'han unificat tots els sambaSID del domini». D'altra banda, si tot estava bé tornarà «SambaSID és correcte».