SAMBA+AD
Samba 3.0.24-r3 в роли Domain Member . AD на windows 2003. Периодически подвисает winbindd. Во время подвисания зайти на шару неможно, wbinfo во всех вариациях тормозит и нещадно ругаеццо, что мол дескать ничего не удалось. За ними, что вполне ессно, начинают тормозить тузлы, что определяют имя юзверя-группы по айди по (типа ls -lh). В логах появляется вот такая пакость:
[2007/11/02 11:17:36, 1] libads/ldap_utils.c:ads_do_search_retry_internal(86) ads_search_retry: failed to reconnect (Прерван системный вызов) [2007/11/02 11:17:54, 1] libads/cldap.c:recv_cldap_netlogon(215) no reply received to cldap netlogon [2007/11/02 11:18:09, 1] libads/cldap.c:recv_cldap_netlogon(215) no reply received to cldap netlogon [2007/11/02 11:18:09, 1] nsswitch/winbindd_ads.c:ads_cached_connection(114) ads_connect for domain DOMAIN failed: Прерван системный вызов [2007/11/02 11:21:46, 1] libads/cldap.c:recv_cldap_netlogon(215) no reply received to cldap netlogon [2007/11/02 11:21:46, 1] nsswitch/winbindd_ads.c:ads_cached_connection(114) ads_connect for domain DOMAIN failed: Прерван системный вызов [2007/11/02 11:22:35, 1] libads/cldap.c:recv_cldap_netlogon(215) no reply received to cldap netlogon [2007/11/02 11:22:35, 1] nsswitch/winbindd_ads.c:ads_cached_connection(114) ads_connect for domain DOMAIN failed: Прерван системный вызов [2007/11/02 11:23:41, 1] libads/cldap.c:recv_cldap_netlogon(215) no reply received to cldap netlogon [2007/11/02 11:23:41, 1] nsswitch/winbindd_ads.c:ads_cached_connection(114) ads_connect for domain DOMAIN failed: Прерван системный вызов
Через некоторое время (само по себе) наступает щщастье, и все встает на свои места.
Что удивительно, во это же время на вендовых шарах как бы все спокойно.
Железо/дистр как бы отпадает ибо проявляется и на хведоре, и на слаке.
Перегрузок по памяти/процу/сети нет.
Поначалу незаметно ибо серьезных нагрузок на сей сервис не было. Сейчас на смб шару положил с десяток профилей юзеров. Начались траблы.
Появилась идея поднять winbind cache time минут эдак на час :). Думаю это ускорит несколько работу файловфх тузл. В мане вроде как писано что сей параметр на авторизацию не влияет, ибо последняя не кэшируется. В трырнете наткнулся на вот это
http://lists.altlinux.ru/pipermail/community/2003-December/302933.html
Вобщем таблетки как лечить не нашел. Кто ходил по таким граблям? Есть ли какие нить идеи?
- Для комментирования войдите или зарегистрируйтесь
может
может дело вовсе не в твоей машине, а проблема в контроллере домена? посмотри на кд Event Viewer может там, увидишь что то связанное с твоей машиной
ps.: в твоих логах напрягают строки
ads_search_retry: failed to reconnect
невозможность реконекта и как следствие следующая ошибка
no reply received to cldap
не могу отправить ответ на cldap