[Wiki] [HOWTO] Samba4 в качестве DC на Ubuntu Server 14.04

[satch]

все как обычно - указать днс контроллера, синхронизировать время, пропинговать контроллер домена по имени домена чтоб убедится что днс правильный.

[tsts79]

вот так ping gibdd.nfu.xmuvd.ru. пингуется
а вот так ping gibdd нет
соответственно  nslookup gibdd
Server:         10.206.110.8
Address:        10.206.110.8#53

** server can't find gibdd: NXDOMAIN
поковырял hosts получил
@pdc:~$ ping gibdd
PING gibdd.nfu.xmuvd.ru (127.0.0.1) 56(84) bytes of data.
64 bytes from localhost (127.0.0.1): icmp_seq=1 ttl=64 time=0.024 ms
а вот с nslookup gibdd ни как. куда ковырять?

[satch]

пингуете на клиенте?

[tsts79]

Нет с сервера клиент не находит
еще один тупой вопрос что вводить при настройке krb5-user

[satch]

при настройке krb5-user можно вводить все что угодно. позже конфиг будет переписан все равно.

[tsts79]

куда еще смотреть

[satch]

Нет с сервера клиент не находит

попробуйте пинговать контроллер домена с клиента по имени gibdd.nfu.xmuvd.ru

[tsts79]

вот так ping gibdd.nfu.xmuvd.ru. пингуется
а вот так ping gibdd нет
соответственно  nslookup gibdd
Server:         10.206.110.8
Address:        10.206.110.8#53

** server can't find gibdd: NXDOMAIN

nslookup gibdd.nfu.xmuvd.ru. выполняется нормально
чую одним местом где-то я на косячил  , не могу понять где..... надо будет в hostname заглянуть.

Пользователь решил продолжить мысль 20 Мая 2014, 18:40:59:ERROR(<class 'samba.provision.ProvisioningError'>): Provision failed - ProvisioningError: guess_names: 'realm =' was not specified in supplied /etc/samba/smb.conf.  Please remove the smb.conf file and let provision generate it
  File "/usr/lib/python2.7/dist-packages/samba/netcmd/domain.py", line 398, in run
    use_rfc2307=use_rfc2307, skip_sysvolacl=False)
  File "/usr/lib/python2.7/dist-packages/samba/provision/__init__.py", line 1988, in provision
    sitename=sitename, rootdn=rootdn, domain_names_forced=(samdb_fill == FILL_DRS))
  File "/usr/lib/python2.7/dist-packages/samba/provision/__init__.py", line 595, in guess_names
    raise ProvisioningError("guess_names: 'realm =' was not specified in supplied %s.  Please remove the smb.conf file and let provision generate it" % lp.configfile)
ЧТО не ТАК???

[satch]

Пользователь решил продолжить мысль 20 Мая 2014, 18:40:59:ERROR(<class 'samba.provision.ProvisioningError'>): Provision failed - ProvisioningError: guess_names: 'realm =' was not specified in supplied /etc/samba/smb.conf.  Please remove the smb.conf file and let provision generate it
  File "/usr/lib/python2.7/dist-packages/samba/netcmd/domain.py", line 398, in run
    use_rfc2307=use_rfc2307, skip_sysvolacl=False)
  File "/usr/lib/python2.7/dist-packages/samba/provision/__init__.py", line 1988, in provision
    sitename=sitename, rootdn=rootdn, domain_names_forced=(samdb_fill == FILL_DRS))
  File "/usr/lib/python2.7/dist-packages/samba/provision/__init__.py", line 595, in guess_names
    raise ProvisioningError("guess_names: 'realm =' was not specified in supplied %s.  Please remove the smb.conf file and let provision generate it" % lp.configfile)
ЧТО не ТАК???

вы повторно решили сконфигурировать?
Please remove the smb.conf file and let provision generate it - вот ответ. удалите smb.conf и настройте заново.

[tsts79]

Да нет, это установка на чистой системе

[Stabilo1838]

рестарт службы bind9, вот такие ошибки

(Нажмите, чтобы показать/скрыть)

May 23 13:22:36 owl named[5242]: using up to 4096 sockets
May 23 13:22:36 owl named[5242]: loading configuration from '/etc/bind/named.con                                                                                        f'
May 23 13:22:36 owl named[5242]: reading built-in trusted keys from file '/etc/b                                                                                        ind/bind.keys'
May 23 13:22:36 owl named[5242]: using default UDP/IPv4 port range: [1024, 65535                                                                                        ]
May 23 13:22:36 owl named[5242]: using default UDP/IPv6 port range: [1024, 65535                                                                                        ]
May 23 13:22:36 owl named[5242]: listening on IPv4 interface lo, 127.0.0.1#53
May 23 13:22:36 owl named[5242]: listening on IPv4 interface eth0, 192.168.0.7#5                                                                                        3
May 23 13:22:36 owl named[5242]: generating session key for dynamic DNS
May 23 13:22:36 owl named[5242]: sizing zone task pool based on 5 zones
May 23 13:22:36 owl named[5242]: zone 'localhost' allows updates by IP address,                                                                                         which is insecure
May 23 13:22:36 owl named[5242]: zone '127.in-addr.arpa' allows updates by IP ad                                                                                        dress, which is insecure
May 23 13:22:36 owl named[5242]: zone '0.in-addr.arpa' allows updates by IP addr                                                                                        ess, which is insecure
May 23 13:22:36 owl named[5242]: zone '255.in-addr.arpa' allows updates by IP ad                                                                                        dress, which is insecure
May 23 13:22:36 owl named[5242]: Loading 'AD DNS Zone' using driver dlopen
May 23 13:22:36 owl kernel: [613510.462907] type=1400 audit(1400836956.291:265):                                                                                         apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/li                                                                                        b/x86_64-linux-gnu/ldb/modules/ldb/asq.so" pid=5244 comm="named" requested_mask=                                                                                        "m" denied_mask="m" fsuid=107 ouid=0
May 23 13:22:36 owl kernel: [613510.462947] type=1400 audit(1400836956.291:266):                                                                                         apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/li                                                                                        b/x86_64-linux-gnu/ldb/modules/ldb/ldap.so" pid=5244 comm="named" requested_mask                                                                                        ="m" denied_mask="m" fsuid=107 ouid=0
May 23 13:22:36 owl kernel: [613510.462978] type=1400 audit(1400836956.291:267):                                                                                         apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/li                                                                                        b/x86_64-linux-gnu/ldb/modules/ldb/paged_results.so" pid=5244 comm="named" reque                                                                                        sted_mask="m" denied_mask="m" fsuid=107 ouid=0
May 23 13:22:36 owl kernel: [613510.463008] type=1400 audit(1400836956.291:268):                                                                                         apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/li                                                                                        b/x86_64-linux-gnu/ldb/modules/ldb/paged_searches.so" pid=5244 comm="named" requ                                                                                        ested_mask="m" denied_mask="m" fsuid=107 ouid=0
May 23 13:22:36 owl kernel: [613510.463039] type=1400 audit(1400836956.291:269):                                                                                         apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/li                                                                                        b/x86_64-linux-gnu/ldb/modules/ldb/rdn_name.so" pid=5244 comm="named" requested_                                                                                        mask="m" denied_mask="m" fsuid=107 ouid=0
May 23 13:22:36 owl named[5242]: samba_dlz: ldb: Unable to find backend for '/va                                                                                        r/lib/samba/private/dns/sam.ldb' - do you need to set LDB_MODULES_PATH?
May 23 13:22:36 owl named[5242]: samba_dlz: Failed to connect to /var/lib/samba/                                                                                        private/dns/sam.ldb
May 23 13:22:36 owl named[5242]: dlz_dlopen of 'AD DNS Zone' failed
May 23 13:22:36 owl named[5242]: SDLZ driver failed to load.
May 23 13:22:36 owl named[5242]: DLZ driver failed to load.
May 23 13:22:36 owl named[5242]: loading configuration: failure
May 23 13:22:36 owl named[5242]: exiting (due to fatal error)
May 23 13:22:36 owl kernel: [613510.480301] type=1400 audit(1400836956.311:270):                                                                                         apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/li                                                                                        b/x86_64-linux-gnu/ldb/modules/ldb/sample.so" pid=5244 comm="named" requested_ma                                                                                        sk="m" denied_mask="m" fsuid=107 ouid=0
May 23 13:22:36 owl kernel: [613510.480347] type=1400 audit(1400836956.311:271):                                                                                         apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/li                                                                                        b/x86_64-linux-gnu/ldb/modules/ldb/server_sort.so" pid=5244 comm="named" request                                                                                        ed_mask="m" denied_mask="m" fsuid=107 ouid=0
May 23 13:22:36 owl kernel: [613510.480386] type=1400 audit(1400836956.311:272):                                                                                         apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/li                                                                                        b/x86_64-linux-gnu/ldb/modules/ldb/skel.so" pid=5244 comm="named" requested_mask                                                                                        ="m" denied_mask="m" fsuid=107 ouid=0
May 23 13:22:36 owl kernel: [613510.480423] type=1400 audit(1400836956.311:273):                                                                                         apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/li                                                                                        b/x86_64-linux-gnu/ldb/modules/ldb/tdb.so" pid=5244 comm="named" requested_mask=                                                                                        "m" denied_mask="m" fsuid=107 ouid=0
leo@owl:~$

добавлю, при рестарте rndc, вот такие логи

(Нажмите, чтобы показать/скрыть)

leo@owl:~$ sudo rndc reload
rndc: connect failed: 127.0.0.1#953: connection refused
leo@owl:~$ sudo tail -n 30 /var/log/syslog
May 23 14:28:17 owl named[5430]: using up to 4096 sockets
May 23 14:28:17 owl named[5430]: loading configuration from '/etc/bind/named.conf'
May 23 14:28:17 owl named[5430]: reading built-in trusted keys from file '/etc/bind/bind.keys'
May 23 14:28:17 owl named[5430]: using default UDP/IPv4 port range: [1024, 65535]
May 23 14:28:17 owl named[5430]: using default UDP/IPv6 port range: [1024, 65535]
May 23 14:28:17 owl named[5430]: listening on IPv4 interface lo, 127.0.0.1#53
May 23 14:28:17 owl named[5430]: listening on IPv4 interface eth0, 192.168.0.7#53
May 23 14:28:17 owl named[5430]: generating session key for dynamic DNS
May 23 14:28:17 owl named[5430]: sizing zone task pool based on 5 zones
May 23 14:28:17 owl named[5430]: zone 'localhost' allows updates by IP address, which is insecure
May 23 14:28:17 owl named[5430]: zone '127.in-addr.arpa' allows updates by IP address, which is insecure
May 23 14:28:17 owl named[5430]: zone '0.in-addr.arpa' allows updates by IP address, which is insecure
May 23 14:28:17 owl named[5430]: zone '255.in-addr.arpa' allows updates by IP address, which is insecure
May 23 14:28:17 owl named[5430]: Loading 'AD DNS Zone' using driver dlopen
May 23 14:28:17 owl kernel: [617451.430504] type=1400 audit(1400840897.259:283): apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/lib/x86_64-linux-gnu/ldb/modules/ldb/asq.so" pid=5432 comm="named" requested_mask="m" denied_mask="m" fsuid=107 ouid=0
May 23 14:28:17 owl kernel: [617451.430545] type=1400 audit(1400840897.259:284): apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/lib/x86_64-linux-gnu/ldb/modules/ldb/ldap.so" pid=5432 comm="named" requested_mask="m" denied_mask="m" fsuid=107 ouid=0
May 23 14:28:17 owl kernel: [617451.430576] type=1400 audit(1400840897.259:285): apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/lib/x86_64-linux-gnu/ldb/modules/ldb/paged_results.so" pid=5432 comm="named" requested_mask="m" denied_mask="m" fsuid=107 ouid=0
May 23 14:28:17 owl kernel: [617451.430606] type=1400 audit(1400840897.259:286): apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/lib/x86_64-linux-gnu/ldb/modules/ldb/paged_searches.so" pid=5432 comm="named" requested_mask="m" denied_mask="m" fsuid=107 ouid=0
May 23 14:28:17 owl kernel: [617451.430636] type=1400 audit(1400840897.259:287): apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/lib/x86_64-linux-gnu/ldb/modules/ldb/rdn_name.so" pid=5432 comm="named" requested_mask="m" denied_mask="m" fsuid=107 ouid=0
May 23 14:28:17 owl named[5430]: samba_dlz: ldb: Unable to find backend for '/var/lib/samba/private/dns/sam.ldb' - do you need to set LDB_MODULES_PATH?
May 23 14:28:17 owl named[5430]: samba_dlz: Failed to connect to /var/lib/samba/private/dns/sam.ldb
May 23 14:28:17 owl named[5430]: dlz_dlopen of 'AD DNS Zone' failed
May 23 14:28:17 owl kernel: [617451.447645] type=1400 audit(1400840897.275:288): apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/lib/x86_64-linux-gnu/ldb/modules/ldb/sample.so" pid=5432 comm="named" requested_mask="m" denied_mask="m" fsuid=107 ouid=0
May 23 14:28:17 owl kernel: [617451.447690] type=1400 audit(1400840897.275:289): apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/lib/x86_64-linux-gnu/ldb/modules/ldb/server_sort.so" pid=5432 comm="named" requested_mask="m" denied_mask="m" fsuid=107 ouid=0
May 23 14:28:17 owl kernel: [617451.447729] type=1400 audit(1400840897.275:290): apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/lib/x86_64-linux-gnu/ldb/modules/ldb/skel.so" pid=5432 comm="named" requested_mask="m" denied_mask="m" fsuid=107 ouid=0
May 23 14:28:17 owl kernel: [617451.447767] type=1400 audit(1400840897.275:291): apparmor="DENIED" operation="file_mmap" profile="/usr/sbin/named" name="/usr/lib/x86_64-linux-gnu/ldb/modules/ldb/tdb.so" pid=5432 comm="named" requested_mask="m" denied_mask="m" fsuid=107 ouid=0
May 23 14:28:17 owl named[5430]: SDLZ driver failed to load.
May 23 14:28:17 owl named[5430]: DLZ driver failed to load.
May 23 14:28:17 owl named[5430]: loading configuration: failure
May 23 14:28:17 owl named[5430]: exiting (due to fatal error)

[satch]

вы знаете разрядность своей системы?

Далее, подправим конфиг apparmor разрешая bind9 использовать необходимые файлы:
sudo nano /etc/apparmor.d/usr.sbin.named

 в конец файла, до »}» вставляем:

для 64-х битной системы
  # for samba4
  #/var/lib/samba/private/** r,
  /usr/lib/x86_64-linux-gnu/samba/bind9/** m,
  /usr/lib/x86_64-linux-gnu/samba/ldb/** m,
  /usr/lib/x86_64-linux-gnu/ldb/modules/ldb/** m,
  /usr/lib/x86_64-linux-gnu/samba/gensec/krb5.so m,
  /var/lib/samba/private/dns.keytab rwk,
  /var/lib/samba/private/named.conf r,
  /var/lib/samba/private/dns/** rwk,
  /var/lib/samba/private/krb5.conf r,
  /var/tmp/** rwk,
  /dev/urandom rwk,

[Stabilo1838]

проверял так, сделал вывод что 64 бит

(Нажмите, чтобы показать/скрыть)

sudo uname -a
Linux owl 3.13.0-24-generic #47-Ubuntu SMP Fri May 2 23:30:00 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux

/etc/apparmor.d/usr.sbin.named

(Нажмите, чтобы показать/скрыть)

/var/lib/bind/ rw,
  /var/cache/bind/** lrw,
  /var/cache/bind/ rw,

  # gssapi
  /etc/krb5.keytab kr,
  /etc/bind/krb5.keytab kr,

  # ssl
  /etc/ssl/openssl.cnf r,

  # GeoIP data files for GeoIP ACLs
  /usr/share/GeoIP/** r,

  # dnscvsutil package
  /var/lib/dnscvsutil/compiled/** rw,

  /proc/net/if_inet6 r,
  /proc/*/net/if_inet6 r,
  /usr/sbin/named mr,
  /{,var/}run/named/named.pid w,
  /{,var/}run/named/session.key w,
  # support for resolvconf
  /{,var/}run/named/named.options r,

  # some people like to put logs in /var/log/named/ instead of having
  # syslog do the heavy lifting.
  /var/log/named/** rw,
  /var/log/named/ rw,

  # Site-specific additions and overrides. See local/README for details.
  #include <local/usr.sbin.named>
  # for samba4
  #/var/lib/samba/private/** r,
  /usr/lib/x86_64-linux-gnu/samba/bind9/** m,
  /usr/lib/x86_64-linux-gnu/samba/ldb/** m,
  /usr/lib/x86_64-linux-gnu/samba/ldb/modules/ldb/**  m,
  /usr/lib/x86_64-linux-gnu/samba/gensec/krb5.so m,
  /usr/lib/samba/private/dns.keytab rwk,

так же /usr/lib/x86_64-linux-gnu/ указывал вместо /usr/lib/i386-linux-gnu/ тут sudo nano /var/lib/samba/private/named.conf

[satch]

у вас там не все записи.
сравните хотя бы по количеству:

у вас 5 строк
  /usr/lib/x86_64-linux-gnu/samba/bind9/** m,
  /usr/lib/x86_64-linux-gnu/samba/ldb/** m,
  /usr/lib/x86_64-linux-gnu/samba/ldb/modules/ldb/**  m,
  /usr/lib/x86_64-linux-gnu/samba/gensec/krb5.so m,
  /usr/lib/samba/private/dns.keytab rwk,

в инструкции 10 строк
  /usr/lib/x86_64-linux-gnu/samba/bind9/** m,
  /usr/lib/x86_64-linux-gnu/samba/ldb/** m,
  /usr/lib/x86_64-linux-gnu/ldb/modules/ldb/** m,
  /usr/lib/x86_64-linux-gnu/samba/gensec/krb5.so m,
  /var/lib/samba/private/dns.keytab rwk,
  /var/lib/samba/private/named.conf r,
  /var/lib/samba/private/dns/** rwk,
  /var/lib/samba/private/krb5.conf r,
  /var/tmp/** rwk,
  /dev/urandom rwk,

и нет как раз записей разрешающих доступ к /usr/lib/x86_64-linux-gnu/ldb/modules/ldb/*
и откуда вы взяли /usr/lib/x86_64-linux-gnu/samba/ldb/modules/ldb/**  m, ?

[Stabilo1838]

Спасибо, bind9 запускается без ошибок, а вот apparmor выдает
Skipping profile in /etc/apparmor.d/disable: usr.sbin.rsyslogd

smbclient //owl/netlogon -UAdministrator -c 'ls' получаем

(Нажмите, чтобы показать/скрыть)

Domain=[PM] OS=[Unix] Server=[Samba 4.1.6-Ubuntu]
  .                                   D        0  Fri May 23 09:39:52 2014
  ..                                  D        0  Fri May 23 09:40:00 2014

                43751 blocks of size 16777216. 41426 blocks available

а вот host -t SRV _ldap._tcp.pm.loc. приводит к

(Нажмите, чтобы показать/скрыть)

Host _ldap._tcp.pm.loc not found: 3(NXDOMAIN)

добавлю
после рестарта службы apparmor в логах это

(Нажмите, чтобы показать/скрыть)

May 26 09:27:55 owl samba[1290]: [2014/05/26 09:27:55.916890,  0] ../lib/util/util_runcmd.c:317(samba_runcmd_io_handler)
May 26 09:27:55 owl samba[1290]:   /usr/sbin/samba_dnsupdate:   File "/usr/sbin/samba_dnsupdate", line 510, in <module>
May 26 09:27:55 owl samba[1290]: [2014/05/26 09:27:55.917106,  0] ../lib/util/util_runcmd.c:317(samba_runcmd_io_handler)
May 26 09:27:55 owl samba[1290]:   /usr/sbin/samba_dnsupdate:     get_credentials(lp)
May 26 09:27:55 owl samba[1290]: [2014/05/26 09:27:55.917297,  0] ../lib/util/util_runcmd.c:317(samba_runcmd_io_handler)
May 26 09:27:55 owl samba[1290]:   /usr/sbin/samba_dnsupdate:   File "/usr/sbin/samba_dnsupdate", line 123, in get_credentials
May 26 09:27:55 owl samba[1290]: [2014/05/26 09:27:55.917593,  0] ../lib/util/util_runcmd.c:317(samba_runcmd_io_handler)
May 26 09:27:55 owl samba[1290]:   /usr/sbin/samba_dnsupdate:     raise e
May 26 09:27:55 owl samba[1290]: [2014/05/26 09:27:55.917785,  0] ../lib/util/util_runcmd.c:317(samba_runcmd_io_handler)
May 26 09:27:55 owl samba[1290]:   /usr/sbin/samba_dnsupdate: RuntimeError: kinit for OWL$@PM.LOC failed (Cannot contact any KDC for requested realm)
May 26 09:27:55 owl samba[1290]: [2014/05/26 09:27:55.917974,  0] ../lib/util/util_runcmd.c:317(samba_runcmd_io_handler)
May 26 09:27:55 owl samba[1290]:   /usr/sbin/samba_dnsupdate:
May 26 09:32:30 owl kernel: [239114.302350] type=1400 audit(1401082350.409:99): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/sbin/cups-browsed" pid=8207 comm="apparmor_parser"
May 26 09:32:30 owl kernel: [239114.401510] type=1400 audit(1401082350.509:100): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/sbin/dhclient" pid=8206 comm="apparmor_parser"
May 26 09:32:30 owl kernel: [239114.401654] type=1400 audit(1401082350.509:101): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/lib/NetworkManager/nm-dhcp-client.action" pid=8206 comm="apparmor_parser"
May 26 09:32:30 owl kernel: [239114.401754] type=1400 audit(1401082350.509:102): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/lib/connman/scripts/dhclient-script" pid=8206 comm="apparmor_parser"
May 26 09:32:30 owl kernel: [239114.521889] type=1400 audit(1401082350.629:103): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/sbin/named" pid=8209 comm="apparmor_parser"
May 26 09:32:30 owl kernel: [239114.637325] type=1400 audit(1401082350.745:104): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/sbin/ntpd" pid=8210 comm="apparmor_parser"
May 26 09:32:30 owl kernel: [239114.645249] type=1400 audit(1401082350.753:105): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/lib/cups/backend/cups-pdf" pid=8208 comm="apparmor_parser"
May 26 09:32:30 owl kernel: [239114.645666] type=1400 audit(1401082350.753:106): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/sbin/cupsd" pid=8208 comm="apparmor_parser"
May 26 09:32:30 owl kernel: [239114.759358] type=1400 audit(1401082350.865:107): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/sbin/tcpdump" pid=8212 comm="apparmor_parser"
May 26 09:34:12 owl kernel: [239215.929782] type=1400 audit(1401082452.039:108): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/sbin/cups-browsed" pid=8285 comm="apparmor_parser"
May 26 09:34:12 owl kernel: [239216.028026] type=1400 audit(1401082452.139:109): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/sbin/dhclient" pid=8284 comm="apparmor_parser"
May 26 09:34:12 owl kernel: [239216.028167] type=1400 audit(1401082452.139:110): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/lib/NetworkManager/nm-dhcp-client.action" pid=8284 comm="apparmor_parser"
May 26 09:34:12 owl kernel: [239216.028268] type=1400 audit(1401082452.139:111): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/lib/connman/scripts/dhclient-script" pid=8284 comm="apparmor_parser"
May 26 09:34:12 owl kernel: [239216.148031] type=1400 audit(1401082452.259:112): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/sbin/named" pid=8287 comm="apparmor_parser"
May 26 09:34:12 owl kernel: [239216.263466] type=1400 audit(1401082452.371:113): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/sbin/ntpd" pid=8288 comm="apparmor_parser"
May 26 09:34:12 owl kernel: [239216.273910] type=1400 audit(1401082452.383:114): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/lib/cups/backend/cups-pdf" pid=8286 comm="apparmor_parser"
May 26 09:34:12 owl kernel: [239216.274328] type=1400 audit(1401082452.383:115): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/sbin/cupsd" pid=8286 comm="apparmor_parser"
May 26 09:34:12 owl kernel: [239216.385363] type=1400 audit(1401082452.495:116): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/sbin/tcpdump" pid=8290 comm="apparmor_parser"