Samba4 - Servidor RPC não está disponível.

Lhv01
(usa Red Hat)

Enviado em 20/11/2016 - 14:39h

Boa tarde amigos,

Estou com um problema intermitente em um servidor debian 8, que está rodando o samba na versão 4.21, e foi instalado diretamente pelos repositórios do debian.

O samba está sendo usado como controlador de domínio.

Utilizo o RSAT para fazer a administração das GPOs e frequentemente me deparo com o erro:
O servidor RPC não está disponível.

O estranho é que se reinicio o servidor o acesso volta ao normal.

Vejo muita gente falando sobre DNS, porém a configuração está correta, estou usando o DNS interno do samba.

Alguém já passou por alguma situação similar que possa me dar uma ajuda.

Obrigado,
Henrique

vchacal
(usa Debian)

Enviado em 20/11/2016 - 14:44h

Já me deparei com este problema quando os horários do servidor não estavam batendo com a maquina windows.
Verifique os horários quando isso ocorrer novamente, se for isso basta instalar e configurar o NTP.

Lhv01
(usa Red Hat)

Enviado em 20/11/2016 - 14:47h

O NTP esta configurado, e quando reinicio o servidor o acesso volta ao normal.

vchacal
(usa Debian)

Enviado em 20/11/2016 - 15:39h

Mais os horários estão batendo?

Lhv01
(usa Red Hat)

Enviado em 20/11/2016 - 20:05h

Campacci

Obrigado pelo retorno!

Verifiquei os horários e a diferença foi de 3 segundos entre o servidor e a estação.

Segue abaixo o log gerado pelo samba:

[2016/11/20 19:32:14.173871, 1] ../librpc/ndr/ndr.c:578(ndr_pull_error)
ndr_pull_error(11): Pull bytes 2 (../librpc/ndr/ndr_basic.c:105)
Failed to parse browse packet of length 31: NT_STATUS_BUFFER_TOO_SMALL
[2016/11/20 19:33:20.867656, 0] ../source3/param/loadparm.c:2886(check_usershare_stat)
check_usershare_stat: file /var/lib/samba/usershares/ owned by uid 0 is not a regular file
[2016/11/20 19:38:09.176493, 1] ../source4/dns_server/dns_query.c:523(handle_tkey)
Tkey handshake completed
[2016/11/20 19:38:09.179573, 1] ../source4/dns_server/dns_update.c:684(handle_updates)
update count is 3
[2016/11/20 19:42:53.319785, 0] ../source3/param/loadparm.c:2886(check_usershare_stat)
check_usershare_stat: file /var/lib/samba/usershares/ owned by uid 0 is not a regular file
[2016/11/20 19:42:53.436790, 0] ../source3/param/loadparm.c:2886(check_usershare_stat)
check_usershare_stat: file /var/lib/samba/usershares/ owned by uid 0 is not a regular file
[2016/11/20 19:44:14.667121, 1] ../librpc/ndr/ndr.c:578(ndr_pull_error)
ndr_pull_error(11): Pull bytes 2 (../librpc/ndr/ndr_basic.c:105)
Failed to parse browse packet of length 31: NT_STATUS_BUFFER_TOO_SMALL
[2016/11/20 19:44:14.667210, 1] ../librpc/ndr/ndr.c:578(ndr_pull_error)
ndr_pull_error(11): Pull bytes 2 (../librpc/ndr/ndr_basic.c:105)
Failed to parse browse packet of length 31: NT_STATUS_BUFFER_TOO_SMALL
[2016/11/20 19:44:14.667289, 1] ../librpc/ndr/ndr.c:578(ndr_pull_error)
ndr_pull_error(11): Pull bytes 2 (../librpc/ndr/ndr_basic.c:105)
Failed to parse browse packet of length 31: NT_STATUS_BUFFER_TOO_SMALL
[2016/11/20 19:44:14.667321, 1] ../librpc/ndr/ndr.c:578(ndr_pull_error)
ndr_pull_error(11): Pull bytes 2 (../librpc/ndr/ndr_basic.c:105)
Failed to parse browse packet of length 31: NT_STATUS_BUFFER_TOO_SMALL
[2016/11/20 19:48:20.966335, 0] ../source3/param/loadparm.c:2886(check_usershare_stat)
check_usershare_stat: file /var/lib/samba/usershares/ owned by uid 0 is not a regular file
[2016/11/20 19:48:21.077790, 0] ../source3/param/loadparm.c:2886(check_usershare_stat)
check_usershare_stat: file /var/lib/samba/usershares/ owned by uid 0 is not a regular file

Lhv01
(usa Red Hat)

Enviado em 21/11/2016 - 21:10h

Boa noite!

Alguém mais tem alguma ideia do que pode ser? Agradeço quem puder ajudar.

vchacal
(usa Debian)

Enviado em 22/11/2016 - 08:48h

A diferença é muito pouca pra ter algum problema, geralmente é de uns 15 min que eu vejo dar problemas.

O que eu faria pra filtrar e achar o problema é realizar todos aqueles testes de implantação.

1 - Verificar o DNS.
# host -t SRV _ldap._tcp.seu_dominio
# host -t SRV _kerberos._udp.seu_dominio
# host -t A host.seu_dominio

2 - Verificar o kerberos.
3 - Verificar o AD com smbclient -L localhost -U%
4 - Testar a autenticação com smbclient //localhost/netlogon -UAdministrator 'sua_senha' -c 'ls'

degamber
(usa Red Hat)

Enviado em 08/03/2017 - 10:51h

No meu caso o problema estava na linha host allow do smb.conf, no modo AD, você precisa manter a rede 127, interface lo, rede local e as interfaces que ele atende. Se não tiver isso terá problema em vários serviços do servidor.
Coloque o servidor em modo debug ( incluindo a linha debug level = 3 no compartilhamento global do smb.conf ) e apure os logs do Samba ( log.nmbd, log.smbd e log.samba). Na dúvida comente a linha host allow e reinicie o serviço do Samba.

Abraços