ファイルストレージを提供するOpenSolarisサーバーのこのペアを実行します。それらはアクティブ/パッシブで実行され、1分ごとにスナップショットレプリケーションを介して同期を維持します。元々はどちらもOpenIndianaを実行していましたが、OIの開発が停滞しているようであるため、より積極的に開発されたOmniOSに切り替えることにしました。
最初にバックアップサーバーをアップグレードしました。システムからSMBを介して共有されているzfsファイルシステムが表示されないことを除いて、すべてがほぼ計画どおりに進んでいます。
ファイルシステムでSMB共有が有効になっています。
NAME PROPERTY VALUE SOURCE
zpool/data sharesmb abe=true,name=data,guestok=false local
Smb/serverサービスとその依存関係はオンラインです:
fmri svc:/network/smb/server:default
name smbd daemon
enabled true
state online
next_state none
state_time Mon Mar 7 14:31:29 2016
logfile /var/svc/log/network-smb-server:default.log
restarter svc:/system/svc/restarter:default
contract_id 16253
dependency require_any/error svc:/milestone/network (online)
dependency require_all/error svc:/system/filesystem/local (online)
dependency require_all/none svc:/system/idmap:default (online)
dependency require_all/none svc:/network/smb/client:default (online)
Sharemgrは共有を認識しています
default nfs=()
smb smb=()
* /var/smb/cvol
c$=/var/smb/cvol smb=(abe="false" guestok="false") "Default Share"
zfs smb=() nfs=()
zfs/zpool/data smb=()
/zpool/data smb=(abe="true")
data=/zpool/data smb=(guestok="false")
SMBはsharemgrで有効になっています:
default enabled nfs
smb enabled smb
zfs enabled smb nfs
ただし、Windowsマシンからサーバーを参照しているとき、またはsmbutil view
でクエリを実行しているときは、共有を表示できません。
プライマリと比較したバックアップサーバーのsmbutilの出力は次のとおりです。
バックアップ:
Share Type Comment
-------------------------------
c$ disk Default Share
IPC$ IPC Remote IPC
vss$ disk VSS
プライマリ:
Share Type Comment
-------------------------------
c$ disk Default Share
data disk
IPC$ IPC Remote IPC
vss$ disk VSS
フォルダのACLは正しいです:
d---------+821 Administrators@BUILTIN 2147483650 823 Mar 4 14:52 data
group:Domain Users@DOMAIN:r-x---a-R-c--s:-------:allow
共有のACLは正しいです:
-rwxrwxrwx+ 1 root root 0 Nov 30 08:57 /zpool/data/.zfs/shares/data
everyone@:rwxpdDaARWcCos:-------:allow
同じzpoolに別のZFSファイルシステムを作成し、SMBと共有して、正常にアクセスしました。このファイルシステムに問題があるようです。
これらのファイルシステムは、ZFSバージョン5を使用しています。
編集:smbutil view
not smbutil show
編集:これが関連しているかどうかはわかりませんが、Kerberosにも問題があります。ドメインに参加したときに/etc/krb5/krb5.keytabのkeytabファイルが生成されませんでした。kinitは引き続き機能しますが、idmapはこれに満足していないようです。
tail /var/svc/log/system-idmap:default.log
:
dc2.my.domain: additional info: SASL(-1): generic failure: GSSAPI Error: Unspecified GSS failure. Minor code may provide more information (Key table file '/etc/krb5/krb5.keytab' not found)
LDAP: dc1.my.domain:389: Local error
dc1.my.domain: Local error
dc1.my.domain: additional info: SASL(-1): generic failure: GSSAPI Error: Unspecified GSS failure. Minor code may provide more information (Key table file '/etc/krb5/krb5.keytab' not found)
LDAP: dc2.my.domain:389: Local error
dc2.my.domain: Local error
dc2.my.domain: additional info: SASL(-1): generic failure: GSSAPI Error: Unspecified GSS failure. Minor code may provide more information (Key table file '/etc/krb5/krb5.keytab' not found)
LDAP: dc1.my.domain:389: Local error
dc1.my.domain: Local error
dc1.my.domain: additional info: SASL(-1): generic failure: GSSAPI Error: Unspecified GSS failure. Minor code may provide more information (Key table file '/etc/krb5/krb5.keytab' not found)
私のkrb5.conf:
[libdefaults]
default_realm = MY.DOMAIN
[realms]
MY.DOMAIN = {
kdc = <dc1 IP>
kdc = <dc2 IP>
admin_server = <dc1 IP>
kpasswd_server = <dc1 IP>
kpasswd_protocol = SET_CHANGE
}
[domain_realm]
.my.domain = MY.DOMAIN
my.domain = MY.DOMAIN
[logging]
default = FILE:/var/krb5/kdc.log
kdc = FILE:/var/krb5/kdc.log
kdc_rotate = {
period = 1d
versions = 10
}
[appdefaults]
kinit = {
renewable = true
forwardable= true
}
私の/etc/resolv.conf:
search my.domain
domain my.domain
nameserver <dc1 IP>
smbadm list
を実行すると、ドメインに参加したことが示されます。
[*] [DOMAIN]
[*] [MY.DOMAIN]
[+dc1.MY.DOMAIN] [<dc1 IP>]
[.] [ZFS2] [S-1-5-21-XXXXXXXXX-XXXXXXXXX-XXXXXXXXXX]
[*] [DOMAIN] [S-1-5-21-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX]
マシンの名前はZFS2です。ドメインコントローラーでコンピューターアカウントを確認することもできます。
これはファイルのアクセス許可の問題でした。ドメインユーザーがファイルシステムにアクセスできるようにするACLは、OpenIndianaには明らかに十分ですが、OmniOSには十分ではありません。修正はchmod 555
/zpool/dataディレクトリ。
Kerberosエラーについては、 http://solariscat.blogspot.dk/2015/01/solaris-11-samba-zfs-configuration-with.html の指示に従って、手動でキータブファイルを生成しました。 。