https://www.solaris.opennet.ru/openforum/vsluhforumID14/2713.html Доброго дня, форумчане.<br>Прошу помощи с Samba 4.5.0. Установил самбу по инструции в Centos7 <br><br>в результате получил контроллер домена, который работает. После ввода компьютеров в домен, обнаружилась проблема, а именно: через разные неравные промежутки времени "виснет" доступ к общим ресурсам на сервере. Нашел в Сети, что нужно увеличить количество открываемых файлов иначе самба виснет<br> fs.file-max = 500000<br><br>увеличил, проблема осталась.<br>Так же задал время жизни соединения:<br><br> net.ipv4.tcp_keepalive_time = 300<br> net.ipv4.tcp_keepalive_intvl = 30<br> net.ipv4.tcp_keepalive_probes = 6<br><br><br>Указанные манипуляции делал в sysctl.conf<br><br>По рекомендации начал проверять службы DNS и Winbind и тут вылезла удивительная вещь: оказывается во время "зависания" самбы не работает именно winbind или, вернее сказать, не отвечает на запросы (wbinfo -p не может определить домен)<br><br>в логах самбы ничего вразумительного нет (поднимал лог левел до 9-ки ничего толком по данной ситуации не увидел), лог winbind'а п https://www.solaris.opennet.ru/openforum/vsluhforumID14/2713.html#9 Thu, 06 Feb 2020 17:42:20 GMT &gt; тему надо наверное закрывать, т.к. "она умерла", к сожалению <br>&gt; спасибо откликнувшимся <br><br>Не. Закрывать тему не надо. Она пока ещё "живее всех живых".<br>Я её как раз и нашёл поиском проблемы какого-то непонятного подвисания самбы.<br><br>На двух машинах у меня крутятся самбы четвёртные - они работают нормально.<br>А на одной машине - самба 3х. На днях начал пропадать доступ к ейным сетевым ресурсов с других станций. Перезапускаю её на машине - service samba restart, а она никак не завершает свою работу во время выполнения этой команды рестарта, пока ручками не завалишь указанный в рестарте процесс, причём не 15-м сигналом (kill -15), а только девятым (kill -9).<br><br>Почему так происходит, что за зависоны такие странные - это я так и не понял.<br><br>Ну временно для этой жизни системы наваял скриптик, который спасает эту ситуацию и доступ к ресурсам этой самбы восстанавливается из сети. А в будущих жизнях в более новых версиях самбы, надеюсь, этой проблемы больше не будет.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID14/2713.html#8 Mon, 23 Jul 2018 10:11:00 GMT Если еще кому-нибудь интересно - закончилось установкой более свежей версии сабмы. сейчас стоит 4.7.8.<br>На протяжении почти 3-х недель боков не наблюдал...<br><br><br><br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID14/2713.html#7 Wed, 30 May 2018 12:18:42 GMT тему надо наверное закрывать, т.к. "она умерла", к сожалению<br>спасибо откликнувшимся<br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID14/2713.html#6 Tue, 15 May 2018 03:30:47 GMT &gt;&gt;&gt; Прошу помочь решить проблему, указать куда ковырять и т.д.<br>&gt;&gt; Похоже на проблемы с DNS или WINS. Вообще, если WINS вам не <br>&gt;&gt; нужен (а зачем он нужен в домене?), то лучше бы его <br>&gt;&gt; отключить, конечно.<br>&gt;&gt; <br>&gt;&gt;&gt;&#124;[sam-dom]# wbinfo --all-domains <br>&gt;&gt;&gt;&#124;failed to call wbcListTrusts: WBC_ERR_WINBIND_NOT_AVAILABLE <br>&gt; вот такой вывод в моменты наблюдения проблемы.<br>&gt; из этого могу предположить, что все таки винбинд глючит. тем более, что <br>&gt; перезапуск DNS'a проблему не решает <br><br>Посмотрел исходники Samba &#8212; судя по всему, эта проблема возникает при любой ошибке доступа к UNIX-сокету, по которому должен быть доступен winbind. То есть: если сокет не доступен на чтение-запись, или если при чтении-записи происходит ошибка (кроме EAGAIN).<br><br>А дальше у меня глаза на лоб вылезли:<br>[code]<br> ret = poll(&pfd, 1, 5000);<br> // &lt;...&gt;<br> if ((ret == 1) && (pfd.revents & (POLLIN&#124;POLLHUP&#124;POLLERR))) {<br> /* Do the Read */<br> https://www.solaris.opennet.ru/openforum/vsluhforumID14/2713.html#5 Fri, 11 May 2018 11:01:12 GMT &gt;&gt; Прошу помочь решить проблему, указать куда ковырять и т.д.<br>&gt; Похоже на проблемы с DNS или WINS. Вообще, если WINS вам не <br>&gt; нужен (а зачем он нужен в домене?), то лучше бы его <br>&gt; отключить, конечно.<br>&gt;<br>&gt;&gt;&#124;[sam-dom]# wbinfo --all-domains<br>&gt;&gt;&#124;failed to call wbcListTrusts: WBC_ERR_WINBIND_NOT_AVAILABLE<br><br>вот такой вывод в моменты наблюдения проблемы.<br>из этого могу предположить, что все таки винбинд глючит. тем более, что перезапуск DNS'a проблему не решает<br><br><br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID14/2713.html#4 Tue, 08 May 2018 07:20:41 GMT &gt; /etc/security/limits.conf <br>&gt; попробуй добавить (изменить) <br>&gt; * <br>&gt; soft nproc <br>&gt; unlimited <br>&gt; * <br>&gt; hard nproc <br>&gt; unlimited<br><br>прошу рассказать причину в необходимости этих настроек. данные настройки должны выполнятся на высоконагруженных серверах (так в доке написано), у меня же всего 26 станций + сервер БД (по моему это не большая нагрузка на сервер AD).<br><br>я попробую после праздников так покрутить (дабы не положить систему совсем). о результатах сообщу<br> https://www.solaris.opennet.ru/openforum/vsluhforumID14/2713.html#3 Tue, 08 May 2018 07:15:25 GMT &gt;&gt; Прошу помочь решить проблему, указать куда ковырять и т.д.<br>&gt; Похоже на проблемы с DNS или WINS. Вообще, если WINS вам не <br>&gt; нужен (а зачем он нужен в домене?), то лучше бы его <br>&gt; отключить, конечно.<br>&gt; Проверьте, что в /etc/resolv.conf нет лажи и что все указанные там сервера <br>&gt; отвечают одинаково и быстро.<br>&gt; Лимиты увеличивать здесь точно не поможет.<br>&gt; UPD: Заработался. WINS вам нужен, конечно, это я уже с NetBIOS путаю. <br>&gt; Прошу прощения.<br><br>содерижимое resolv.conf<br>; generated by /usr/sbin/dhclient-script<br>nameserver 127.0.0.1<br><br>т.е. данный сервак и является DNS сервером. По мне так тут проблема с winbind. он не отвечает в такие моменты. насчет лимитов у меня так же есть сомнения. Причина: в моменты когда есть проблема процессов winbindd все 3 (как и в моменты нормальной работы сервера), а вот процессов smbd аномально много<br><br>&gt;&gt;/usr/local/samba/sbin/smbd -D --option=server role check:inhibit=yes --foreground<br><br>у меня 2 варианта: либо это кто-то пытается "подключиться" к серваку и DDoS-ит (что у https://www.solaris.opennet.ru/openforum/vsluhforumID14/2713.html#2 Mon, 07 May 2018 17:30:52 GMT &gt; Прошу помочь решить проблему, указать куда ковырять и т.д.<br><br>Похоже на проблемы с DNS или WINS. Вообще, если WINS вам не нужен (а зачем он нужен в домене?), то лучше бы его отключить, конечно.<br><br>Проверьте, что в /etc/resolv.conf нет лажи и что все указанные там сервера отвечают одинаково и быстро.<br><br>Лимиты увеличивать здесь точно не поможет.<br><br>UPD: Заработался. WINS вам нужен, конечно, это я уже с NetBIOS путаю. Прошу прощения.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID14/2713.html#1 Mon, 07 May 2018 11:59:37 GMT /etc/security/limits.conf<br><br>попробуй добавить (изменить)<br><br>* soft nproc unlimited<br>* hard nproc unlimited<br>