更新 USN-2950-1: Samba 漏洞后,Samba 服务器 ubuntu 无法再获取域控制器
/var/log/apt/history.log
Start-Date: 2016-04-19 06:37:17
Upgrade: libpam-winbind:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2), smbclient:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2), libwbclient0:amd64 (3.6.3-2ubuntu2.17, 3.6.25-0ubuntu0.12.04.2), libpa
End-Date: 2016-04-19 06:37:29
/var/log/samb/log.mizar
domain_client_validate: Domain password server not available.
[2016/04/19 06:41:00.442169, 0] auth/auth_domain.c:292(domain_client_validate)
还有更多……
我该如何解决这个问题?
答案1
我们有同样的问题。唯一的解决方法是,我们认为旧的 samba 软件包在我们的 DOMAIN 中正常工作。要重新安装以下已更新的软件包:
这些是自动更新的软件包。
开始日期:2016-04-19 06:42:23 升级:smbclient:amd64(3.6.3-2ubuntu2.17、3.6.25-0ubuntu0.12.04.2)、libwbclient0:amd64(3.6.3-2ubuntu2.17、3.6.25-0ubuntu0.12.04.2)、samba-common:amd64(3.6.3-2ubuntu2.17、3.6.25-0ubuntu0.12.04.2)、samba-doc:amd64(3.6.3-2ubuntu2.17、3.6.25-0ubuntu0.12.04.2)、samba:amd64(3.6.3-2ubuntu2.17、3.6.25-0ubuntu0.12.04.2), samba-common-bin:amd64(3.6.3-2ubuntu2.17,3.6.25-0ubuntu0.12.04.2) 结束日期:2016-04-19 06:42:38
重新安装以前的软件包。
安装 samba=2:3.6.3-2ubuntu2 samba-common=2:3.6.3-2ubuntu2 smbclient=2:3.6.3-2ubuntu2 samba-common-bin=2:3.6.3-2ubuntu2 samba-doc=2:3.6.3-2ubuntu2 libwbclient0=2:3.6.3-2ubuntu2
我还禁用了 ubuntu 服务器的自动更新。
sudo dpkg-reconfigure -plow 无人值守升级
因此留下以下配置文件:
cat /etc/apt/apt.conf.d/20auto-upgrades APT::Periodic::更新包列表“0”; APT::定期::无人值守升级“0”;
避免更新 samba 的另一种方法是在升级服务器上的其他软件包时阻止软件包。
保罗·达维拉
答案2
我必须启用、激活、运行 winbind.service 才能重新激活域/广告登录