Re: samba4 unter ZFS

From: Michael Gusek <michael.gusek(at)web.de>
Date: Fri, 20 Dec 2013 17:45:19 +0100

Hallo Nicola,

ich hab hier einen Samba4-DC mit zfs am Start. Aufgesetzt hab ich den
Server mit: samba-tool domain provision --realm=ABC.DE --use-rfc2307
--domain=ABC --host-ip=xxx --adminpass=blabla --server-role=dc
--function-level=2008_R2 --next-rid=10000 --use-xattrs=yes --use-ntvfs

Die damit erzeugte smb4.conf hab ich nicht weiter angefasst, bei den
Shares aber sowas:
[profiles]
   path = /samba/profiles
   read only = No
   vfs objects = shadow_copy2, zfsacl
   shadow: sort = desc
   shadow: format = %Y-%m-%d-%H%M
   nfs4:mode = special
   nfs4:acedup = merge
   nfs4:chown = yes
   shadow: snapdir = .zfs/snapshot

Setzt man dann noch aclmode und aclinherit auf passthrough klappt das
auch mit den acl's unter zfs. Ich weiss nicht, ob mein setup perfekt
ist, aber es tut was ich will.

Hoffe dir hilft das etwas,

Micha

On 20.12.2013 16:29, Nicola Tiling wrote:
> Hi Peter
>
> Danke für die Antwort. Ich werde es mal mit dem kTrace probieren. Mit tcpdump hatte ich schon mal geguckt ob die Pause daher kommt das der DC nach Hause telefoniert. Habe aber nichts direkt gesehen.
>
> Noch was anderes. Die vfs objekte laden bei mir nicht... also auch vfsacl nicht :-( Als Antwort auf der samba Mailingliste bekam ich:
>
> The NTVFS file server does not use the posix VFS modules such as the
> ones you want. Remove --use-ntvfs, re-join and it will all start
> working (except that ZFS ACLs are not glued in to the AD DC, so these
> will need to use posix ACLs for now).
>
> ?
>
> Wie hast du das zum Laufen bekommen. Du schreibst:
>
> ... am Ende aber Samba mit s3fs (dem "neuen alten" smbd) ausführen lassen.
> Das README.FreeBSD sagt auch wie.
>
> habe ich Tomaten auf den Augen? Ich kann dazu im README nichts finden. Oder meinst du das hier?
> "And removing later in '%%SAMBA4_CONFIG%%' options like:
> 'server services', 'dcerpc endpoint servers', 'posix:eadb'"
>
>
> Grüße
> Nicola
>
>
>>
>> Frage mich, ob es da auch klemmt, weil Du Deinen "Domänen-Nutzer" abfragst.
>>
>> Ich würde mal ein ktrace machen, während Du "wbinfo -u" machst. Das verrät Dir vielleicht, wo denn das ganze für 5 Sekunden "hängt".
>>
>> Es grüßt
>> Peter

To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Fri 20 Dec 2013 - 17:45:29 CET