ISC-BIND mit KRB5 Support

Dieter Kluenter

5 Jan 2011 5 Jan '11

09:22

Hallo, eine Frage an die Repository Experten, ich suche BIND mit einkompilierter Kerberos Unterstützung, kennt jemand ein solches Repository? Bei den üblichen Verdächtigen habe ich zwar etliche Bind Versionen gefunden, leider aber alle ohne Kerberos. Hintergrund ist, dass ich Samba4 testen möchte, Samba4 führt aber die DNS Updates nur mit Kerberos-Authentifizierung durch, eine Alternative gibt es nicht. -Dieter -- Dieter Klünter | Systemberatung http://dkluenter.de GPG Key ID:DA147B05 53°37'09,95"N 10°08'02,42"E -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Show replies by date

Lars Müller

5 Jan 5 Jan

10:28

On Wed, Jan 05, 2011 at 10:22:53AM +0100, Dieter Kluenter wrote:

...

eine Frage an die Repository Experten, ich suche BIND mit einkompilierter Kerberos Unterstützung, kennt jemand ein solches Repository? Bei den üblichen Verdächtigen habe ich zwar etliche Bind Versionen gefunden, leider aber alle ohne Kerberos. Hintergrund ist, dass ich Samba4 testen möchte, Samba4 führt aber die DNS Updates nur mit Kerberos-Authentifizierung durch, eine Alternative gibt es nicht.

Ein "osc search bind" führt zu server:dns von dort branchen, anpassen, submit request und schon ist es mit hoher Wahrscheinlichkeit in der nächsten SUSE-Version. Lars -- Lars Müller [ˈlaː(r)z ˈmʏlɐ] Samba Team SUSE Linux, Maxfeldstraße 5, 90409 Nürnberg, Germany

Dieter Kluenter

10:45

Am Wed, 5 Jan 2011 11:28:04 +0100 schrieb Lars Müller :

...

On Wed, Jan 05, 2011 at 10:22:53AM +0100, Dieter Kluenter wrote:

...
eine Frage an die Repository Experten, ich suche BIND mit einkompilierter Kerberos Unterstützung, kennt jemand ein solches Repository? Bei den üblichen Verdächtigen habe ich zwar etliche Bind Versionen gefunden, leider aber alle ohne Kerberos. Hintergrund ist, dass ich Samba4 testen möchte, Samba4 führt aber die DNS Updates nur mit Kerberos-Authentifizierung durch, eine Alternative gibt es nicht.

Ein "osc search bind" führt zu server:dns von dort branchen, anpassen, submit request und schon ist es mit hoher Wahrscheinlichkeit in der nächsten SUSE-Version.

Wenn ich deine Zeilen richtig interpretiere, gibt es diese Version noch nicht, würde aber durch ein Feature-Request in der nächsten Major Version enthalten sein. Nur, damit kann ich jetzt nichts anfangen, ich würde das Paket umgehend benötigen, dann hilft also nur selbst kompilieren. Danke für die schnelle Antwort. -Dieter -- Dieter Klünter | Systemberatung http://dkluenter.de GPG Key ID:DA147B05 53°37'09,95"N 10°08'02,42"E

Marcus Meissner

10:56

On Wed, Jan 05, 2011 at 11:45:34AM +0100, Dieter Kluenter wrote:

...

Am Wed, 5 Jan 2011 11:28:04 +0100 schrieb Lars Müller :

...
On Wed, Jan 05, 2011 at 10:22:53AM +0100, Dieter Kluenter wrote:

...
eine Frage an die Repository Experten, ich suche BIND mit einkompilierter Kerberos Unterstützung, kennt jemand ein solches Repository? Bei den üblichen Verdächtigen habe ich zwar etliche Bind Versionen gefunden, leider aber alle ohne Kerberos. Hintergrund ist, dass ich Samba4 testen möchte, Samba4 führt aber die DNS Updates nur mit Kerberos-Authentifizierung durch, eine Alternative gibt es nicht.

Ein "osc search bind" führt zu server:dns von dort branchen, anpassen, submit request und schon ist es mit hoher Wahrscheinlichkeit in der nächsten SUSE-Version.

Wenn ich deine Zeilen richtig interpretiere, gibt es diese Version noch nicht, würde aber durch ein Feature-Request in der nächsten Major Version enthalten sein. Nur, damit kann ich jetzt nichts anfangen, ich würde das Paket umgehend benötigen, dann hilft also nur selbst kompilieren. Danke für die schnelle Antwort.

In dein home:username branchen, anpassen, buildservice bauen lassen, fertig. Ciao, Marcus -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Lars Müller

11:11

On Wed, Jan 05, 2011 at 11:45:34AM +0100, Dieter Kluenter wrote:

...

Am Wed, 5 Jan 2011 11:28:04 +0100 schrieb Lars Müller :

...
On Wed, Jan 05, 2011 at 10:22:53AM +0100, Dieter Kluenter wrote:

...
eine Frage an die Repository Experten, ich suche BIND mit einkompilierter Kerberos Unterstützung, kennt jemand ein solches Repository? Bei den üblichen Verdächtigen habe ich zwar etliche Bind Versionen gefunden, leider aber alle ohne Kerberos. Hintergrund ist, dass ich Samba4 testen möchte, Samba4 führt aber die DNS Updates nur mit Kerberos-Authentifizierung durch, eine Alternative gibt es nicht.

Ein "osc search bind" führt zu server:dns von dort branchen, anpassen, submit request und schon ist es mit hoher Wahrscheinlichkeit in der nächsten SUSE-Version.

Wenn ich deine Zeilen richtig interpretiere, gibt es diese Version noch nicht, würde aber durch ein Feature-Request in der nächsten Major Version enthalten sein. Nur, damit kann ich jetzt nichts anfangen, ich würde das Paket umgehend benötigen, dann hilft also nur selbst kompilieren. Danke für die schnelle Antwort.

Dann entnimm die erforderlichen Änderungen aus dem CVS. Ok, geht nicht, weil nur offen für Mitglieder. :/ Aber ist auch gar nicht erforderlich. Denn der openSUSE Build Service (OBS) hat bind 9.7.2 in server:dns und die Version müsste eigentlich aktuell genug sein. Siehe http://wiki.samba.org/index.php/Samba4/HOWTO -> Step 10 Configure kerberos DNS dynamic updates Lars -- Lars Müller [ˈlaː(r)z ˈmʏlɐ] Samba Team SUSE Linux, Maxfeldstraße 5, 90409 Nürnberg, Germany

Dieter Kluenter

11:47

Am Wed, 5 Jan 2011 12:11:34 +0100 schrieb Lars Müller :

...

On Wed, Jan 05, 2011 at 11:45:34AM +0100, Dieter Kluenter wrote:

...
Am Wed, 5 Jan 2011 11:28:04 +0100 schrieb Lars Müller :

...
On Wed, Jan 05, 2011 at 10:22:53AM +0100, Dieter Kluenter wrote:

...
eine Frage an die Repository Experten, ich suche BIND mit einkompilierter Kerberos Unterstützung, kennt jemand ein solches Repository? Bei den üblichen Verdächtigen habe ich zwar etliche Bind Versionen gefunden, leider aber alle ohne Kerberos. Hintergrund ist, dass ich Samba4 testen möchte, Samba4 führt aber die DNS Updates nur mit Kerberos-Authentifizierung durch, eine Alternative gibt es nicht.

Ein "osc search bind" führt zu server:dns von dort branchen, anpassen, submit request und schon ist es mit hoher Wahrscheinlichkeit in der nächsten SUSE-Version.

Wenn ich deine Zeilen richtig interpretiere, gibt es diese Version noch nicht, würde aber durch ein Feature-Request in der nächsten Major Version enthalten sein. Nur, damit kann ich jetzt nichts anfangen, ich würde das Paket umgehend benötigen, dann hilft also nur selbst kompilieren. Danke für die schnelle Antwort.

Dann entnimm die erforderlichen Änderungen aus dem CVS. Ok, geht nicht, weil nur offen für Mitglieder. :/ Aber ist auch gar nicht erforderlich.

Denn der openSUSE Build Service (OBS) hat bind 9.7.2 in server:dns und die Version müsste eigentlich aktuell genug sein.

Die 'unresolvable' Fehlermeldungen aus dem Build Service schrecken mich eigentlich ab, dort meine eigenen Pakete zu bauen.

...

Siehe http://wiki.samba.org/index.php/Samba4/HOWTO -> Step 10 Configure kerberos DNS dynamic updates

Das HOWTO kenne ich, aus Factory habe ich schon bind-9.7.2P3-8.5.x86_64.rpm installiert, nur wird auch hier der Parameter tkey nicht akzeptiert. Wenn ich bind.spec aus https://build.opensuse.org/package/files?package=bind&project=server%3Adns richtig interpretiere, wird auch nur sasl mechanism gssapi inkludiert. -Dieter -- Dieter Klünter | Systemberatung http://dkluenter.de GPG Key ID:DA147B05 53°37'09,95"N 10°08'02,42"E

Lars Müller

13:59

On Wed, Jan 05, 2011 at 12:47:40PM +0100, Dieter Kluenter wrote: [ 8< ]

...

Die 'unresolvable' Fehlermeldungen aus dem Build Service schrecken mich eigentlich ab, dort meine eigenen Pakete zu bauen.

Ja, es ist momentan kalt draußen. Oder wie sagte meine Oma immer: hach ja, ist schon alles schwierig. ;) Soll heißen, dass ich mit so einer pauschalen Aussage wenig anfangen kann. Auch Marcus schrieb, wie die Nutzung/ Kollaboration mittels des openSUSE Build Service grundsätzlich gedacht ist. Und es funktioniert auch noch. Bitte liefer eine konkrete Fehlermeldung mit dem Verweis auf ein bestimmtes Projekt.

...

...
Siehe http://wiki.samba.org/index.php/Samba4/HOWTO -> Step 10 Configure kerberos DNS dynamic updates

Das HOWTO kenne ich, aus Factory habe ich schon bind-9.7.2P3-8.5.x86_64.rpm installiert, nur wird auch hier der Parameter tkey nicht akzeptiert. Wenn ich bind.spec aus https://build.opensuse.org/package/files?package=bind&project=server%3Adns richtig interpretiere, wird auch nur sasl mechanism gssapi inkludiert.

http://blog.tridgell.net/?p=122 und http://www.isc.org/community/blog/201012/bind-9-easier-gss-tsig-configuratio... könnten möglicherweise helfen. Dann osc branch ... osc checkout ... $EDITOR bind.spec osc vc bind.changes osc build openSUSE_11.3 x86_64 bind.spec http://de.opensuse.org/Build_Service dokumentiert den Dienst und beschreibt die unterschiedlichen Nutzungsformen. Ein "fertiges", einfach nutzbares Samba in der Version 4 können wir momentan aus unterschiedlichen Gründen leider nicht bieten. Lars -- Lars Müller [ˈlaː(r)z ˈmʏlɐ] Samba Team SUSE Linux, Maxfeldstraße 5, 90409 Nürnberg, Germany

Dieter Kluenter

14:34

Am Wed, 5 Jan 2011 14:59:06 +0100 schrieb Lars Müller :

...

On Wed, Jan 05, 2011 at 12:47:40PM +0100, Dieter Kluenter wrote: [ 8< ]

...
Die 'unresolvable' Fehlermeldungen aus dem Build Service schrecken mich eigentlich ab, dort meine eigenen Pakete zu bauen.

Ja, es ist momentan kalt draußen. Oder wie sagte meine Oma immer: hach ja, ist schon alles schwierig. ;)

Soll heißen, dass ich mit so einer pauschalen Aussage wenig anfangen kann. Auch Marcus schrieb, wie die Nutzung/ Kollaboration mittels des openSUSE Build Service grundsätzlich gedacht ist. Und es funktioniert auch noch.

Bitte liefer eine konkrete Fehlermeldung mit dem Verweis auf ein bestimmtes Projekt.

Diesen Link hatte ich schon einmal gepostet: https://build.opensuse.org/package/show?package=bind&project=server%3Adns [...]

...

Ein "fertiges", einfach nutzbares Samba in der Version 4 können wir momentan aus unterschiedlichen Gründen leider nicht bieten.

Ich brauche kein fertiges Samba4, das erwarte ich auch nicht. Zum Testen muß ich das sowieso meiner Testumgebung anpassen. Samba-4.0alpha13 läuft zur Zeit bei mir. Inzwischen habe ich mir bind-9.7.2-P3 von isc.org geholt, kompiliert und installiert. Jetzt läuft mit Samba4, wie gewünscht. -Dieter -- Dieter Klünter | Systemberatung http://dkluenter.de GPG Key ID:DA147B05 53°37'09,95"N 10°08'02,42"E

Lars Müller

16:25

On Wed, Jan 05, 2011 at 03:34:28PM +0100, Dieter Kluenter wrote:

...

Am Wed, 5 Jan 2011 14:59:06 +0100 schrieb Lars Müller :

...
On Wed, Jan 05, 2011 at 12:47:40PM +0100, Dieter Kluenter wrote: [ 8< ]

...
Die 'unresolvable' Fehlermeldungen aus dem Build Service schrecken mich eigentlich ab, dort meine eigenen Pakete zu bauen.

Ja, es ist momentan kalt draußen. Oder wie sagte meine Oma immer: hach ja, ist schon alles schwierig. ;)

Soll heißen, dass ich mit so einer pauschalen Aussage wenig anfangen kann. Auch Marcus schrieb, wie die Nutzung/ Kollaboration mittels des openSUSE Build Service grundsätzlich gedacht ist. Und es funktioniert auch noch.

Bitte liefer eine konkrete Fehlermeldung mit dem Verweis auf ein bestimmtes Projekt.

Diesen Link hatte ich schon einmal gepostet: https://build.opensuse.org/package/show?package=bind&project=server%3Adns

Das "unresolvable" bezog sich auf das bind-Paket und sagt nichts über die Qualität des Dienstes aus. Marcus, der die letzte Änderung bind vorgenommen hat, fixt das gerade. Ohne Bugreport bekommt es nur niemand mit. :/

...

[...]

...
Ein "fertiges", einfach nutzbares Samba in der Version 4 können wir momentan aus unterschiedlichen Gründen leider nicht bieten.

Ich brauche kein fertiges Samba4, das erwarte ich auch nicht. Zum Testen muß ich das sowieso meiner Testumgebung anpassen.

Auch Samba 4 setzt weiterhin auf Laufzeitkonfiguration.

...

Samba-4.0alpha13 läuft zur Zeit bei mir. Inzwischen habe ich mir bind-9.7.2-P3 von isc.org geholt, kompiliert und installiert. Jetzt läuft mit Samba4, wie gewünscht.

Wenn das im openSUSE Build Service landet, dann hätte vielleicht der ein oder andere Nutzer auch noch etwas davon. Lars -- Lars Müller [ˈlaː(r)z ˈmʏlɐ] Samba Team SUSE Linux, Maxfeldstraße 5, 90409 Nürnberg, Germany

Dieter Kluenter

19:02

Am Wed, 5 Jan 2011 17:25:23 +0100 schrieb Lars Müller :

...

On Wed, Jan 05, 2011 at 03:34:28PM +0100, Dieter Kluenter wrote:

...
Am Wed, 5 Jan 2011 14:59:06 +0100 schrieb Lars Müller :

...
On Wed, Jan 05, 2011 at 12:47:40PM +0100, Dieter Kluenter wrote: [ 8< ]

...
Die 'unresolvable' Fehlermeldungen aus dem Build Service schrecken mich eigentlich ab, dort meine eigenen Pakete zu bauen.

Ja, es ist momentan kalt draußen. Oder wie sagte meine Oma immer: hach ja, ist schon alles schwierig. ;)

Soll heißen, dass ich mit so einer pauschalen Aussage wenig anfangen kann. Auch Marcus schrieb, wie die Nutzung/ Kollaboration mittels des openSUSE Build Service grundsätzlich gedacht ist. Und es funktioniert auch noch.

Bitte liefer eine konkrete Fehlermeldung mit dem Verweis auf ein bestimmtes Projekt.

Diesen Link hatte ich schon einmal gepostet: https://build.opensuse.org/package/show?package=bind&project=server%3Adns

Das "unresolvable" bezog sich auf das bind-Paket und sagt nichts über die Qualität des Dienstes aus.

Marcus, der die letzte Änderung bind vorgenommen hat, fixt das gerade.

Ohne Bugreport bekommt es nur niemand mit. :/

...
[...]

...
Ein "fertiges", einfach nutzbares Samba in der Version 4 können wir momentan aus unterschiedlichen Gründen leider nicht bieten.

Ich brauche kein fertiges Samba4, das erwarte ich auch nicht. Zum Testen muß ich das sowieso meiner Testumgebung anpassen.

Auch Samba 4 setzt weiterhin auf Laufzeitkonfiguration.

...
Samba-4.0alpha13 läuft zur Zeit bei mir. Inzwischen habe ich mir bind-9.7.2-P3 von isc.org geholt, kompiliert und installiert. Jetzt läuft mit Samba4, wie gewünscht.

Wenn das im openSUSE Build Service landet, dann hätte vielleicht der ein oder andere Nutzer auch noch etwas davon.

Ich glaube wir haben in den letzten Mails etwas aneinander vorbei geschrieben, daher möchte ich den Disput etwas aufräumen. In diesem gesamten Thread beziehe ich mich überwiegend auf ISC-BIND, auch die Bemerkung zu 'unresolvable' bezog sich nur auf bind, nicht auf den OpenSUSE-Build-Service, davon habe ich keine Ahnung, daher kann ich diesen auch nicht in seiner Gesamtheit beurteilen. Meine ursprüngliche Frage war nur: woher bekomme ich bind kompiliert mit libkrb5 und libgssapi_krb5, die mit 11.3 ausgelieferte bind Version 9.7.1 ist nicht mit diesen Bibliotheken kompiliert. Ich wollte keine Diskussion über Build-Service oder Samba-4 entfachen. Da im Build-Service schon etliche bind Versuche als 'unresolvable' herumliegen, sah ich keine Veranlassung, dem noch ein weiteres Paket mit der Bemerkung 'unauflösbare Abhängigkeiten' hinzufügen. Wenn du der Auffassung bist, dass ein weiteres bind Paket im Build-Service erforderlich sei (mit reduzierten Abhängkeiten, speziell für samba-4), werde ich gerne versuchen, so etwas zu bauen, es ist auch nicht weiter schwierig, samba-4 als rmp zu erstellen, aber wie du schon geschrieben hast, zur Zeit wohl nicht opportun. Aber auch hier, wenn du der Meinung bist, es könnten sich Leute beglückt fühlen, wenn ein samba-4 rpm verfügbar ist, werde ich auch dieses bauen, allerdings dann nicht in der Abhängkeit des FHS, sondern schlicht alles nach /opt, oder einem anderen Verzeichnis über das man dann noch reden kann. Unabhängig von dem oben gesagten, kann ich nur berichten, dass meine Testumgebung jetzt läuft, samba-4 brav alle 10 Minuten die Domainupdates durchführt, (Authentifizierung mittels SASL Mechanism GSSAPI) wie beabsichtigt, meine Windows-7 Testclients glauben ein AD zu befragen. Samba-4 mit OpenLDAP als Backend zusammenarbeitet. Inwieweit Samba-4 als KDC-Database OpenLDAP benutzen kann, habe ich noch nicht geprüft, das steht noch aus. Prinzipiell habe ich das schon etliche Male erfolgreich implementiert. -Dieter -- Dieter Klünter | Systemberatung http://dkluenter.de GPG Key ID:DA147B05 53°37'09,95"N 10°08'02,42"E

Dieter Kluenter

12:03

Am Wed, 5 Jan 2011 12:11:34 +0100 schrieb Lars Müller :

...

On Wed, Jan 05, 2011 at 11:45:34AM +0100, Dieter Kluenter wrote:

...
Am Wed, 5 Jan 2011 11:28:04 +0100 schrieb Lars Müller :

...
On Wed, Jan 05, 2011 at 10:22:53AM +0100, Dieter Kluenter wrote: [...]

Ich gehe mal davon aus, dass du auch schon Samba-4.0.alpha13 getestet hast, welche bind Version und aus welchem Repository hast du da eingesetzt? -Dieter -- Dieter Klünter | Systemberatung http://dkluenter.de GPG Key ID:DA147B05 53°37'09,95"N 10°08'02,42"E

4861

Age (days ago)

4861

Last active (days ago)

List overview

Download

10 comments

3 participants

participants (3)

Dieter Kluenter
Lars Müller
Marcus Meissner