Samba 2: 3.6.25-0ubuntu0.12.04.2 erro após 19 de atualização

Question

Após a atualização do USN-2950-1: vulnerabilidades do Samba o servidor samba ubuntu não pode mais pegar o controlador de domínio

/var/log/apt/history.log
Start-Date: 2016-04-19  06:37:17
Upgrade: libpam-winbind:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2), smbclient:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2), libwbclient0:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2), libpa
End-Date: 2016-04-19  06:37:29

/var/log/samb/log.mizar
  domain_client_validate: Domain password server not available.
[2016/04/19 06:41:00.442169,  0] auth/auth_domain.c:292(domain_client_validate)

e mais desses ...

Como resolvo isso?

    

Answer 1

Nós temos o mesmo problema. A única solução é matener pensamos nos pacotes samba antigos, onde o nosso DOMAIN funcionou corretamente. Para reinstalar os seguintes pacotes que foram atualizados:

Estes são os pacotes que foram atualizados automaticamente.

Start-Date: 2016-04-19  06:42:23
Upgrade: smbclient:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2), libwbclient0:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2), samba-common:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2), samba-doc:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2), samba:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2), samba-common-bin:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2)
End-Date: 2016-04-19  06:42:38

Reinstalando os pacotes anteriores.

sudo apt-get install samba=2:3.6.3-2ubuntu2 samba-common=2:3.6.3-2ubuntu2 smbclient=2:3.6.3-2ubuntu2 samba-common-bin=2:3.6.3-2ubuntu2 samba-doc=2:3.6.3-2ubuntu2 libwbclient0=2:3.6.3-2ubuntu2

Também desabilito as atualizações automáticas do servidor ubuntu.

sudo dpkg-reconfigure -plow unattended-upgrades

Assim, deixando o seguinte arquivo de configuração:

cat /etc/apt/apt.conf.d/20auto-upgrades
APT::Periodic::Update-Package-Lists "0";
APT::Periodic::Unattended-Upgrade "0";

Outra maneira de evitar a atualização do samba é o bloqueio de pacotes ao atualizar outros pacotes no servidor.

Paolo Dávila

    

Answer 2

Eu tive que ativar, ativar, executar o winbind.service para reativar o login do domínio / anúncios