Estou tentando configurar a atualização dinâmica para ligar
Eu tenho o samba4.0.0rc5 rodando com o bind 9.8 no Ubuntu 12.04.
por padrão o comando provisão não cria necesary dns.keytab. Eu testei com o seguinte
# samba-tool domain exportkeytab /usr/local/samba/private/dns.keytab --realm=domain.com --principal DNS/ad.domain.com
mas quando eu tento o comando samba_dnsupdate sempre recebo dns_tkey_negotiategss: TKEY is unacceptable
o segundo método é criar o arquivo dns.keytab com este guia , mas eu obter o mesmo resultado
Samba 4.1.9 + Ubuntu 14.04 (com backend BIND9_FLATFILE para DNS), mas o mesmo problema aqui. O problema é o acesso ao diretório private do Samba (no meu caso /var/lib/samba/private/ ) e ao arquivo dns.keytab .
Minha solução é:
chgrp bind /var/lib/samba/private/
chmod 750 /var/lib/samba/private/
chgrp bind /var/lib/samba/private/dns.keytab
chmod 640 /var/lib/samba/private/dns.keytab
Tags samba bind domain-name-system