Attachment 3548 Details for Bug 23161 – Dokumentation der Schritte zum Test von nsupdate.

Dokumentation der Schritte zum Test von nsupdate.

nsupdate.test (text/plain), 1.25 KB, created by Arvid Requate on 2011-09-22 16:39:39 CEST

(hide)

Description:

Filename:

MIME Type:

Creator: Arvid Requate

Created: 2011-09-22 16:39:39 CEST

Size: 1.25 KB

patch

obsolete

>#!/bin/sh
>### Schritte zum Debuggen von "/usr/sbin/samba_dnsupdate --all-names --verbose":
>## 1. in /etc/krb5.conf Reihenfolge in default_tkt_enctypes anpassen: arcfour-hmac-md5 nach vorne
>##    sonst liefert nsupdate den Fehler "dns_tkey_negotiategss: TKEY is unacceptable",
>##    und klist -v zeigt, das der service ticket den enctype 'des-cbc-crc' hat, was nsupdate nicht unterstÃ¼tzt.
>##
>## 2. Das Maschine Secret  aus Samba ermitteln:
>##    LDB_MODULES_PATH=/usr/lib/ldb ldbsearch -H /var/lib/samba/private/secrets.ldb \
>##	samaccountname=$(hostname)\$ secret | sed -n 's/^secret: $.*$/\1/p'
>##
>## 3. Ticket holen fÃ¼r die Maschine:
>##    kinit 'master$'
>##
>## 4. Einen nsupdate-Aufruf starten, wie er auch von /usr/sbin/samba_dnsupdate durchgefÃ¼hrt wird:
>
>eval "$(ucr shell)"
>
>cat <<%EOF | /usr/bin/nsupdate -g -D
>update add _ldap._tcp.default-first-site-name._sites.${domainname}. 900 SRV 0 100 389 ${hostname}.${domainname}
>show
>send
>%EOF
>
>## Dabei erhÃ¤lt man die Meldung:
>## update failed: NOTAUTH
>## und im samba4-Verzeichnis ist kein entpsrechender Eintrag zu finden:
>##
>##    univention-s4search -UAdministrator%$(cat /etc/samba4.secret) dc=_ldap._tcp.default-first-site-name._sites
>##
>## bzw.
>##
>##    host -t srv _ldap._tcp.default-first-site-name._sites
>##

Actions: View

Attachments on bug 23161: 3440 | 3548 | 3549 | 3550