[Wiki] [HOWTO] Samba4 в качестве DC на Ubuntu Server 14.04

[tsts79]

А RNDC в нём настроен? - Как посмотреть?

Глазами.
grep -Ri key /etc/bind/
или где у вас там конфиги бинда...
Да, в прошлой командочке закралась ошибочка.
Правильное слово будет

Код: [Выделить]

netstat -lnp | grep 953

Что бы что то посмотреть глазами, надо что то ввести ручками
netstat -lnp | grep 953
pdc:/# netstat -lnp | grep 953
pdc:/#
как  то так

grep -Ri key /etc/bind/

(Нажмите, чтобы показать/скрыть)

/etc/bind/rndc.key:key "rndc-key" {
/etc/bind/named.conf:#include "/etc/bind/rndc.key";
/etc/bind/bind.keys:/* $Id: bind.keys,v 1.7 2011/01/03 23:45:07 each Exp $ */
/etc/bind/bind.keys:# The bind.keys file is used to override the built-in DNSSEC trust anchors
/etc/bind/bind.keys:# To use the built-in root key, set "dnssec-validation auto;" in
/etc/bind/bind.keys:# named.conf options.  To use the built-in DLV key, set
/etc/bind/bind.keys:# the keys in this file are ignored.
/etc/bind/bind.keys:# These keys are current as of January 2011.  If any key fails to
/etc/bind/bind.keys:# bind.keys can always be obtained from ISC at https://www.isc.org/bind-keys.
/etc/bind/bind.keys:managed-keys {
/etc/bind/bind.keys:        # NOTE: This key is activated by setting "dnssec-lookaside auto;"
/etc/bind/bind.keys:    dlv.isc.org. initial-key 257 3 5 "BEAAAAPHMu/5onzrEE7z1egmhg/WPO0+juoZrW3euWEn4MxDCE1+lLy2
/etc/bind/bind.keys:    # ROOT KEY: See https://data.iana.org/root-anchors/root-anchors.xml
/etc/bind/bind.keys:        # NOTE: This key is activated by setting "dnssec-validation auto;"
/etc/bind/bind.keys:    . initial-key 257 3 8 "AwEAAagAIKlVZrpC6Ia7gEzahOR+9W29euxhJhVVLOyQbSEW0O8gcCjF

[AnrDaemon]

У вас RNDC не настроен.

[tsts79]

У вас RNDC не настроен.

и как настроить по гуглил найти не могу

[AnrDaemon]

man rndc-confgen

[tsts79]

man rndc-confgen

я конечно баран в этом деле но выполнив rndc-confgen -а
bind выдал при рестарте следующее

(Нажмите, чтобы показать/скрыть)

* Stopping domain name service... bind9                                                                                                                     rndc: connection to remote host closed
This may indicate that
* the remote server is using an older version of the command protocol,
* this host is not authorized to connect,
* the clocks are not synchronized, or
* the key is invalid.
waiting for pid 5705 to die
                                                                                                                                                      [ OK ]
 * Starting domain name service... bind9                                                                                                              [ OK ]

Пользователь решил продолжить мысль 06 Августа 2014, 09:26:45:вроде избавился от этой ошибки

(Нажмите, чтобы показать/скрыть)

adjusted limit on open files from 4096 to 1048576
Aug  6 11:19:05 pdc named[6898]: found 2 CPUs, using 2 worker threads
Aug  6 11:19:05 pdc named[6898]: using 2 UDP listeners per interface
Aug  6 11:19:05 pdc named[6898]: using up to 4096 sockets
Aug  6 11:19:05 pdc named[6898]: loading configuration from '/etc/bind/named.conf'
Aug  6 11:19:05 pdc named[6898]: reading built-in trusted keys from file '/etc/bind/bind.keys'
Aug  6 11:19:05 pdc named[6898]: using default UDP/IPv4 port range: [1024, 65535]
Aug  6 11:19:05 pdc named[6898]: using default UDP/IPv6 port range: [1024, 65535]
Aug  6 11:19:05 pdc named[6898]: no IPv6 interfaces found
Aug  6 11:19:05 pdc named[6898]: listening on IPv4 interface lo, 127.0.0.1#53
Aug  6 11:19:05 pdc named[6898]: listening on IPv4 interface eth0, 10.206.110.2#53
Aug  6 11:19:05 pdc named[6898]: generating session key for dynamic DNS
Aug  6 11:19:05 pdc named[6898]: sizing zone task pool based on 6 zones
Aug  6 11:19:05 pdc named[6898]: zone 'localhost' allows updates by IP address, which is insecure
Aug  6 11:19:05 pdc named[6898]: zone '127.in-addr.arpa' allows updates by IP address, which is insecure
Aug  6 11:19:05 pdc named[6898]: zone '0.in-addr.arpa' allows updates by IP address, which is insecure
Aug  6 11:19:05 pdc named[6898]: zone '255.in-addr.arpa' allows updates by IP address, which is insecure
Aug  6 11:19:05 pdc named[6898]: zone '206.10.in-addr.arpa' allows updates by IP address, which is insecure
Aug  6 11:19:05 pdc named[6898]: Loading 'AD DNS Zone' using driver dlopen
Aug  6 11:19:05 pdc named[6898]: samba_dlz: started for DN DC=gibdd,DC=nfu,DC=xmuvd,DC=ru
Aug  6 11:19:05 pdc named[6898]: samba_dlz: starting configure
Aug  6 11:19:05 pdc named[6898]: samba_dlz: configured writeable zone 'gibdd.nfu.xmuvd.ru'
Aug  6 11:19:05 pdc named[6898]: samba_dlz: configured writeable zone '_msdcs.gibdd.nfu.xmuvd.ru'
Aug  6 11:19:05 pdc named[6898]: set up managed keys zone for view _default, file 'managed-keys.bind'
Aug  6 11:19:05 pdc named[6898]: zone 'version.bind' allows updates by IP address, which is insecure
Aug  6 11:19:05 pdc named[6898]: zone 'hostname.bind' allows updates by IP address, which is insecure
Aug  6 11:19:05 pdc named[6898]: zone 'authors.bind' allows updates by IP address, which is insecure
Aug  6 11:19:05 pdc named[6898]: zone 'id.server' allows updates by IP address, which is insecure
Aug  6 11:19:05 pdc named[6898]: command channel listening on 127.0.0.1#953
Aug  6 11:19:05 pdc named[6898]: managed-keys-zone: loaded serial 5
Aug  6 11:19:05 pdc named[6898]: zone 0.in-addr.arpa/IN: loaded serial 1
Aug  6 11:19:05 pdc named[6898]: zone 127.in-addr.arpa/IN: loaded serial 1
Aug  6 11:19:05 pdc named[6898]: zone 206.10.in-addr.arpa/IN: loaded serial 3
Aug  6 11:19:05 pdc named[6898]: zone 255.in-addr.arpa/IN: loaded serial 1
Aug  6 11:19:05 pdc named[6898]: zone localhost/IN: loaded serial 2
Aug  6 11:19:05 pdc named[6898]: all zones loaded

в /etc/bind/named.conf.options дописал
key "rndc-key" {
        algorithm hmac-md5;
        secret "qDVxN6WAKOe1u7ViaMwqaQ==";
};

controls {
        inet 127.0.0.1 port 953 allow { 127.0.0.1; } keys { rndc-key; };
        };
на сколько правильно время и тесты покажут

теперь буду пытаться заставить bind писать в отдельный лог а то syslog за***ран

[AnrDaemon]

Вот не надо свои ключи в паблик выкладывать. Сгенерите новые и замените.

[tsts79]

Вот не надо свои ключи в паблик выкладывать. Сгенерите новые и замените.

ну во первых у меня сервер только локалку обслуживает, а второе я это сразу сделал, еще не совсем идиот

[AnrDaemon]

Да хоть только вашу машину. Не важно.

[burlog-88]

Здраствуйте, сделал все согласно статье. Вроде все хорошо только не могу ввести машину вин7 в домен пишет неправильное имя пользователя или пароль. Время синхронизировано и на сервере и на машине.

Еще, хотелось бы добавить, что во время выполения команы:
sudo ln -s /var/lib/samba/private/krb5.conf /etc/
выскакивает ошибка:
ln: failed to create symbolic link ‘/etc/krb5.conf’: File exists
Может в этом дело?
Помогите советом, застрял на этом моменте.

[AnrDaemon]

ls -ld /etc/krb5.conf

[satch]

sudo rm /etc/krb5.conf

[victor00000]

satch,

где мои?

[satch]

satch,

где мои?

что твои?

[victor00000]

satch,
я дал ему сайту, зачем удадяешь?
Модератор браво.

[AnrDaemon]

sudo rm /etc/krb5.conf

Может, прежде чем рубить сук, на которых сидишь, надо посмотреть, что ты там рубишь?...