<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Squid и winbind</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6684.html</link>
    <description>Уважаемые, доброго дня.&lt;br&gt;Помогите разобраться. Был старый сервачек на RHEL 4. Работал Squid с авторизацией в AD. &lt;br&gt;Начал потихоньку умирать. Настроил новый на RHEL 6. Squid 3.1.11, Samba 3.5.4-68.el6. Обкатал на юзерах количеством ок.80чел.Все отлично. Как только пустил порядка 3тыщи пользователей ошибки повторились.&lt;br&gt;Сначала появляется запись в cache.log:&lt;br&gt;&lt;br&gt;&#091;2011/08/05 16:46:14.431741,  0&#093; utils/ntlm_auth.c:281(get_require_membership_sid)&lt;br&gt;  Winbindd lookupname failed to resolve usb.root.lc+grp.all.internet into a SID!&lt;br&gt;&#091;2011/08/05 16:46:14.474120,  0&#093; utils/ntlm_auth.c:210(get_winbind_netbios_name)&lt;br&gt;  could not obtain winbind netbios name!&lt;br&gt;&#091;2011/08/05 16:46:14.493255,  0&#093; utils/ntlm_auth.c:184(get_winbind_domain)&lt;br&gt;  could not obtain winbind domain name!&lt;br&gt;&#091;2011/08/05 16:46:14.494030,  0&#093; utils/ntlm_auth.c:281(get_require_membership_sid)&lt;br&gt;  Winbindd lookupname failed to resolve usb.root.lc+grp.all.internet into a SID!&lt;br&gt;&lt;br&gt;Чуть позже в samba.log:&lt;br&gt;&#091;2011/08/05 16:46:31.203577,  0&#093; winbindd/winbindd.c:916(winbi</description>

<item>
    <title>Squid и winbind (dixit)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6684.html#7</link>
    <pubDate>Wed, 10 Aug 2011 13:22:04 GMT</pubDate>
    <description>&amp;gt; Перерыл весь гугл, у меня такая же проблема, со схожими конфигами. Пока &lt;br&gt;&amp;gt; в src.rpm не глянул.&lt;br&gt;&amp;gt; Решается так: в smb.conf добавте строку &lt;br&gt;&amp;gt; winbind max clients = 800 &lt;br&gt;&amp;gt; Или больше чем 800.&lt;br&gt;&amp;gt; Разработчики самбы эту опцию анонсировали с 3.6.&lt;br&gt;&lt;br&gt;Да, в курсе уже. Или пропатчить старую версию.&lt;br&gt;Но с новой беда какая то. Не собирается из src.rpm. &lt;br&gt;</description>
</item>

<item>
    <title>Squid и winbind (Alexander)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6684.html#6</link>
    <pubDate>Wed, 10 Aug 2011 12:34:22 GMT</pubDate>
    <description>Перерыл весь гугл, у меня такая же проблема, со схожими конфигами. Пока в src.rpm не глянул.&lt;br&gt;Решается так: в smb.conf добавте строку &lt;br&gt;winbind max clients = 800 &lt;br&gt;&lt;br&gt;Или больше чем 800.&lt;br&gt;&lt;br&gt;Разработчики самбы эту опцию анонсировали с 3.6.&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Squid и winbind (dixit)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6684.html#5</link>
    <pubDate>Wed, 10 Aug 2011 09:14:49 GMT</pubDate>
    <description>&amp;gt; Покажите из squid.conf какое у вас количество хелперов ntlm?&lt;br&gt;&lt;br&gt;Привожу строки полностью по авторизации&lt;br&gt;&lt;br&gt;auth_param ntlm program /usr/bin/ntlm_auth -s /etc/samba/smb.conf --helper-protocol=squid-2.5-ntlmssp --domain=USB.ROOT.LC --require-membership-of=&quot;usb.root.lc+grp.all.internet&quot;&lt;br&gt;auth_param ntlm children 800&lt;br&gt;auth_param ntlm keep_alive on&lt;br&gt;authenticate_cache_garbage_interval 1 hour&lt;br&gt;authenticate_ttl 1 hour&lt;br&gt;&lt;br&gt;auth_param  basic program /usr/bin/ntlm_auth -s /etc/samba/smb.conf --helper-protocol=squid-2.5-basic --domain=USB.ROOT.LC --require-membership-of=&quot;usb.root.lc+grp.all.internet&quot;&lt;br&gt;auth_param basic children 800&lt;br&gt;auth_param basic credentialsttl 20 minute&lt;br&gt;auth_param basic casesensitive off&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Squid и winbind (Alexander)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6684.html#4</link>
    <pubDate>Tue, 09 Aug 2011 11:28:40 GMT</pubDate>
    <description>Покажите из squid.conf какое у вас количество хелперов ntlm?&lt;br&gt;</description>
</item>

<item>
    <title>Squid и winbind (dixit)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6684.html#3</link>
    <pubDate>Mon, 08 Aug 2011 07:39:58 GMT</pubDate>
    <description>Прошу помощи. Ситуация усугубляется:(&lt;br&gt;</description>
</item>

<item>
    <title>Squid и winbind (dixit)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6684.html#2</link>
    <pubDate>Sun, 07 Aug 2011 18:49:47 GMT</pubDate>
    <description>&amp;gt; Коннектов меньше не пробовал делать?&lt;br&gt;&lt;br&gt;В сквиде через maxconn ограничил в 20 коннектов.&lt;br&gt;</description>
</item>

<item>
    <title>Squid и winbind (serzh85)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID12/6684.html#1</link>
    <pubDate>Sat, 06 Aug 2011 10:38:14 GMT</pubDate>
    <description>Коннектов меньше не пробовал делать?&lt;br&gt;</description>
</item>

</channel>
</rss>
