Project

General

Profile

Tâche #22158

Distribution EOLE - Scénario #22245: Traitement express PNESR (02-04)

Samba Version samba 4.7 ldap multi process - excessive processes

Added by Emmanuel IHRY over 3 years ago. Updated about 3 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Start date:
01/23/2017
Due date:
% Done:

100%

Estimated time:
0.25 h
Spent time:
Remaining (hours):
0.0

Description

cf https://www.spinics.net/lists/samba/msg146112.html

Le patch pour le problème de sous-optimisation mémoire ne sera pas backporté en 4.7.

L'option -M single n'est globalement pas recommandé, et l'équipe SAMBA conseille plutôt d'utiliser l'option "lsa over netlogon" pour le problème de consommation mémoire des process rpc_server.

Note : cette option est marquée comme deprecated car elle ne devrait pas être utilisé. En effet ce paramètre avait été introduit lors du début de l'implémentation multiprocess pour permettre de reproduire un comportement non documenté de l'AD Microsoft qui ne devrait pas exister, mais sur lequel certains logiciels tiers se basent. Un des effets de ce paramètre est de limiter la création de process rpc_server lié aux connexions netlogon.

Le problème de consommation mémoire n'arrive en fait que dans des cas un peu particulier. Dans le cas pathologique mentionné sur la mailing liste, le problème est généré par le logiciel de gestion de badge de photocopieur qui ne clôture pas correctement ses connexions...
Le soucis peut aussi se poser si il y a des logiciels qui effectuent trop de connexion ldap simultanée (ou qui ne les ferment pas bien).

NB : une quinzaine de sites sont en prod sur la 4.7 sans avoir constaté de tels pb.

PS dans les patchs en attente, il y a des améliorations PS : dbcheck pour corriger certaines erreurs de dangling forward link

smb-ad.conf.patch View - patch smb-ad.conf pour seth-2.6.1 (330 Bytes) christophe guerinot, 12/06/2017 05:33 PM

History

#1 Updated by Emmanuel IHRY over 3 years ago

  • Project changed from Distribution EOLE to EOLE AD DC

#2 Updated by Emmanuel IHRY over 3 years ago

  • Description updated (diff)

#3 Updated by Emmanuel IHRY over 3 years ago

  • Description updated (diff)

#4 Updated by Emmanuel IHRY over 3 years ago

  • Description updated (diff)

#5 Updated by Thierry Bertrand over 3 years ago

  • Parent task changed from #21969 to #22246

#6 Updated by christophe guerinot over 3 years ago

module seth

En 2.6.2:
A voir s'il est possible de créer une variable creole 'ad_lsa_over_netlogon'
dico '25_smb_ad.xml'
template 'smb-ad.conf'

en 2.6.1:
patch ci-joint ajouté sur Z 09 variantes primaire et additionnel (vm au DOIP) et Z Maitre variantes additionnel et membre

#7 Updated by Emmanuel IHRY over 3 years ago

  • Status changed from En cours to Résolu
  • Assigned To set to Emmanuel IHRY
  • % Done changed from 50 to 100
  • Estimated time set to 0.25 h
  • Remaining (hours) set to 0.25

Valider l'innocuité du patch sur la 2.6.1 avant de fermer car le pb ne concerne que la 2.6.2

#8 Updated by Emmanuel IHRY over 3 years ago

  • Parent task changed from #22246 to #22245

#9 Updated by Emmanuel IHRY about 3 years ago

  • Status changed from Résolu to Fermé
  • Remaining (hours) changed from 0.25 to 0.0

Also available in: Atom PDF