Автор Тема: Samba AD (Server P8) settime-rfc867  (Прочитано 6827 раз)

Оффлайн maxiva

  • Давно тут
  • **
  • Сообщений: 172
Samba AD (Server P8) settime-rfc867
« : 18.01.2018 16:42:25 »
Свеженький server P8.
Создан домен по инструкции https://www.altlinux.org/Alterator/Alterator-net-domain#Active_Directory

Не вижу сервера в виндовой сети (и группу не вижу)
Не запускается settime-rfc867

# smbclient -L localhost -Uadministrator
Enter MONT\administrator's password:
Domain=[MONT] OS=[Windows 6.1] Server=[Samba 4.6.12]

        Sharename       Type      Comment
        ---------       ----      -------
        netlogon        Disk     
        sysvol          Disk     
        IPC$            IPC       IPC Service (Samba 4.6.12)
Domain=[MONT] OS=[Windows 6.1] Server=[Samba 4.6.12]

        Server               Comment
        ---------            -------

        Workgroup            Master
        ---------            -------


и вот такое:

# systemctl status settime-rfc867.service
● settime-rfc867.service - set time via RFC 867 from hardcoded server
   Loaded: loaded (/lib/systemd/system/settime-rfc867.service; enabled; vendor preset: disabled)
   Active: failed (Result: exit-code) since Thu 2018-01-18 16:29:31 MSK; 9min ago
  Process: 1500 ExecStart=/etc/init.d/settime-rfc867 start (code=exited, status=1/FAILURE)
 Main PID: 1500 (code=exited, status=1/FAILURE)

янв 18 16:29:31 main.mont.ru systemd[1]: Starting set time via RFC 867 from hardcoded server...
янв 18 16:29:31 main.mont.ru systemd[1]: settime-rfc867.service: Main process exited, code=exited, status=1/FAILURE
янв 18 16:29:31 main.mont.ru systemd[1]: Failed to start set time via RFC 867 from hardcoded server.
янв 18 16:29:31 main.mont.ru systemd[1]: settime-rfc867.service: Unit entered failed state.
янв 18 16:29:31 main.mont.ru systemd[1]: settime-rfc867.service: Failed with result 'exit-code'.


# journalctl -xe

- Начат процесс запуска юнита settime-rfc867.service.
янв 18 16:40:02 main.mont.ru systemd[1]: settime-rfc867.service: Main process exited, code=exited, status=1/FAILURE
янв 18 16:40:02 main.mont.ru systemd[1]: Failed to start set time via RFC 867 from hardcoded server.
-- Subject: Ошибка юнита settime-rfc867.service
-- Defined-By: systemd
-- Support: https://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- Произошел сбой юнита settime-rfc867.service.
--
-- Результат: failed.
янв 18 16:40:02 main.mont.ru audit[1]: SERVICE_START pid=1 uid=0 auid=4294967295 ses=4294967295 msg='unit=settime-rfc867 comm="systemd" exe="/lib/systemd/systemd" hostname=? addr=
янв 18 16:40:02 main.mont.ru systemd[1]: settime-rfc867.service: Unit entered failed state.
янв 18 16:40:02 main.mont.ru systemd[1]: settime-rfc867.service: Failed with result 'exit-code'.




DNS, slapd и krb5 - выключены, имя сервера резолвит, внешние имена резолвит.


Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 17 741
    • Домашняя страница
    • Email
Re: Samba AD (Server P8) settime-rfc867
« Ответ #1 : 18.01.2018 18:31:57 »
Зачем на DC settime?
Андрей Черепанов (cas@)

Оффлайн maxiva

  • Давно тут
  • **
  • Сообщений: 172
Re: Samba AD (Server P8) settime-rfc867
« Ответ #2 : 18.01.2018 18:37:30 »
Пишут, что таким образом время в домене синхронизируется. Надо искать это место в документации? Где-то точно видел.

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 17 741
    • Домашняя страница
    • Email
Re: Samba AD (Server P8) settime-rfc867
« Ответ #3 : 18.01.2018 21:01:11 »
Это один из способов синхронизации времени на КЛИЕНТЕ.
Андрей Черепанов (cas@)

Оффлайн R

  • Начинающий
  • *
  • Сообщений: 1
Re: Samba AD (Server P8) settime-rfc867
« Ответ #4 : 19.04.2018 22:15:16 »
Здравствуйте!
Получилось ли запустить settime-rfc867 без ошибок?

Столкнулся с той же проблемой - ни на сервере, ни на клиентах этот сервис не запускается, при этом рабочие станции считают это причиной, по которой невозможно авторизоваться на ALT-домене.

journalctl -b --unit=settime-rfc867.service
апр 19 21:04:19 basealt.office...pro systemd[1]: Starting set time via RFC 867 from hardcoded server...
апр 19 21:04:21 basealt.office...pro systemd[1]: settime-rfc867.service: Main process exited, code=exited, status=1/FAILURE
апр 19 21:04:21 basealt.office...pro systemd[1]: Failed to start set time via RFC 867 from hardcoded server.
апр 19 21:04:21 basealt.office...pro systemd[1]: settime-rfc867.service: Unit entered failed state.
апр 19 21:04:21 basealt.office...pro systemd[1]: settime-rfc867.service: Failed with result 'exit-code'.

Оффлайн berkut_174

  • Мастер
  • ***
  • Сообщений: 6 884
    • Email
Re: Samba AD (Server P8) settime-rfc867
« Ответ #5 : 01.02.2019 10:12:38 »
Зачем на DC settime?
Это один из способов синхронизации времени на КЛИЕНТЕ.
Я правильно понимаю, если я использую на клиентах, например, chronyd, то сервис settime-rfc867 можно выключить ? Потому что обратил сейчас внимание, что ни на всех машинах корректно запускается этот сервис, хотя 'ping nc' до сервера проходит.
Сноси Винду, переходи на Линукс ! :)

Оффлайн asy

  • alt linux team
  • ***
  • Сообщений: 7 073
  • Sunny 273 RUS crew
Re: Samba AD (Server P8) settime-rfc867
« Ответ #6 : 01.02.2019 10:17:19 »
Я правильно понимаю, если я использую на клиентах, например, chronyd, то сервис settime-rfc867 можно выключить ? Потому что обратил сейчас внимание, что ни на всех машинах корректно запускается этот сервис, хотя 'ping nc' до сервера проходит.

https://www.altlinux.org/Синхронизация_времени

Оффлайн berkut_174

  • Мастер
  • ***
  • Сообщений: 6 884
    • Email
Re: Samba AD (Server P8) settime-rfc867
« Ответ #7 : 01.02.2019 10:19:45 »
https://www.altlinux.org/Синхронизация_времени
Прочитал. Про settime-rfc867 ни слова. Или нужно обратить внимание на фразу:
Цитировать
Использовать одновременно несколько способов не следует.
?
Сноси Винду, переходи на Линукс ! :)

Оффлайн berkut_174

  • Мастер
  • ***
  • Сообщений: 6 884
    • Email
Re: Samba AD (Server P8) settime-rfc867
« Ответ #8 : 04.02.2019 08:01:06 »
Похоже и правда, сервис только устанавливает время, причём включается, когда вводишь машину в домен. Отключил я его и никаких проблем с авторизацией в домене не вижу. При этом у меня работает chronyd.
# systemctl status settime-rfc867
● settime-rfc867.service - set time via RFC 867 from hardcoded server
   Loaded: loaded (/lib/systemd/system/settime-rfc867.service; disabled; vendor preset: disabled)
   Active: inactive (dead)
« Последнее редактирование: 04.02.2019 08:04:20 от berkut_174 »
Сноси Винду, переходи на Линукс ! :)

Оффлайн berkut_174

  • Мастер
  • ***
  • Сообщений: 6 884
    • Email
Re: Samba AD (Server P8) settime-rfc867
« Ответ #9 : 04.02.2019 08:14:27 »
Всё дело в том, что данный сервис пытается стартануть, когда сеть ещё не успела запуститься, поэтому и получает отлуп. Такая же ситуация иногда случается с puppet. Замечено на машинах с SSD.

Насколько этот сервис жизненно необходим, до сих пор вопрос...
Сноси Винду, переходи на Линукс ! :)

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 17 741
    • Домашняя страница
    • Email
Re: Samba AD (Server P8) settime-rfc867
« Ответ #10 : 04.02.2019 09:17:38 »
Он необходим был для Альт-домена 9 лет назад.
Андрей Черепанов (cas@)

Оффлайн asy

  • alt linux team
  • ***
  • Сообщений: 7 073
  • Sunny 273 RUS crew
Re: Samba AD (Server P8) settime-rfc867
« Ответ #11 : 04.02.2019 11:23:03 »
https://www.altlinux.org/Синхронизация_времени
Прочитал. Про settime-rfc867 ни слова.
Теперь есть. Ссылка на эту самую тему. :-)

Оффлайн sb

  • Модератор глобальный
  • *****
  • Сообщений: 8 664
  • Кто ищет, тот найдёт.
    • Email
Re: Samba AD (Server P8) settime-rfc867
« Ответ #12 : 04.02.2019 11:30:09 »
https://www.altlinux.org/Синхронизация_времени
Прочитал. Про settime-rfc867 ни слова.
Теперь есть. Ссылка на эту самую тему. :-)
Циклические зависимости :-)

Оффлайн berkut_174

  • Мастер
  • ***
  • Сообщений: 6 884
    • Email
Re: Samba AD (Server P8) settime-rfc867
« Ответ #13 : 04.02.2019 11:39:13 »
Ну ладно хоть разобрались, что сервис в принципе не нужен, если присутствует другая система синхронизации времени.
Спасибо за разъяснения.
Сноси Винду, переходи на Линукс ! :)

Оффлайн berkut_174

  • Мастер
  • ***
  • Сообщений: 6 884
    • Email
Re: Samba AD (Server P8) settime-rfc867
« Ответ #14 : 04.02.2019 12:05:47 »
Хм, а это кстати актуальный p8:
# apt-get remove settime-rfc867
Чтение списков пакетов... Завершено
Построение дерева зависимостей... Завершено
Следующие пакеты будут УДАЛЕНЫ:
  alterator-auth settime-rfc867
0 будет обновлено, 0 новых установлено, 2 пакетов будет удалено и 18 не будет обновлено.
Необходимо получить 0B архивов.
После распаковки будет освобождено 43,0kB дискового пространства.
Продолжить? [Y/n] n
Прервано.

Он необходим был для Альт-домена 9 лет назад.
Похоже и по сей день используется.
Сноси Винду, переходи на Линукс ! :)