Project

General

Profile

Tâche #29124

Scénario #25067: ScribeAD : Implementer la restauration de la sauvegarde Bareos de l'AD

La restauration devrait re-générer le keytab machine

Added by Joël Cuissinat 10 months ago. Updated 10 months ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Start date:
10/14/2019
Due date:
% Done:

100%

Estimated time:
0.00 h
Remaining (hours):
0.0

Description

http://jenkins.eole.lan/jenkins/job/2.7.1/job/test-sauvegarde-bareos-restaure-full-2.7.1-amd64/169/console

01:41:18.637             run-parts: executing /usr/share/eole/postservice/07-eolead-wpad reconfigure
01:41:18.637             Ajout de l'entrée DNS 'wpad.dompedago.etb1.lan' : kinit: Pre-authentication failed: Key table file '/var/lib/samba/eole-ad-dc.keytab' not found while getting initial credentials

J'ai essayé d'utiliser le fichier du Scribe sauvegardé mais visiblement, il n'est plus valide :

root@scribe:~# /usr/share/eole/postservice/07-eolead-wpad reconfigure
Ajout de l'entrée DNS 'wpad.dompedago.etb1.lan' : kinit: Preauthentication failed while getting initial credentials

Il devrait plutôt être re-généré dans le script addc_restore. Le code (bash) utilisé pour le créer dans le conteneur est le suivant :

root@addc:~# . /etc/eole/samba4-vars.conf 
root@addc:~# samba-tool domain exportkeytab "${AD_HOST_KEYTAB_FILE}" --principal="${AD_HOST_NAME^^}@${AD_REALM^^}" 
Export one principal to /var/lib/samba/eole-ad-dc.keytab

Associated revisions

Revision 9cd79b65 (diff)
Added by Emmanuel GARETTE 10 months ago

restaration du fichier /var/lib/samba/eole-ad-dc.keytab (ref #29124)

Revision 57b019cf (diff)
Added by Emmanuel GARETTE 10 months ago

laisser la possiblité de ne pas 'exit' si un fichier a restaurer n'existe pas (ref #29124)

Revision fbc85c6f (diff)
Added by Emmanuel GARETTE 10 months ago

si /root/.eolead n'est pas dans la sauvegarde, poursuivre la restauration (ref #29124)

Revision 12b8381a (diff)
Added by Emmanuel GARETTE 10 months ago

/root/.eolead est un fichier (ref #29124)

History

#1 Updated by Emmanuel GARETTE 10 months ago

  • Status changed from Nouveau to En cours
  • Assigned To set to Emmanuel GARETTE

#2 Updated by Matthieu Lamalle 10 months ago

  • Status changed from En cours to Résolu

#3 Updated by Joël Cuissinat 10 months ago

  • Status changed from Résolu to Fermé
  • Remaining (hours) set to 0.0

http://jenkins.eole.lan/jenkins/job/2.7.1/job/test-sauvegarde-bareos-restaure-full-2.7.1-amd64/195/consoleFull

Le fichier est bien re-généré :

01:06:44.070             29-oct. 18:07 scribe_fd JobId 4: ClientAfterJob: Export one principal to /var/lib/samba/eole-ad-dc.keytab

Plus d'erreur de keytab lors du reconfigure final :

01:41:10.172             run-parts: executing /usr/share/eole/postservice/07-eolead-wpad reconfigure
01:41:31.193             Ajout de l'entrée DNS 'wpad.dompedago.etb1.lan' : déjà existante

#4 Updated by Joël Cuissinat 10 months ago

  • % Done changed from 0 to 100
  • Estimated time set to 0.00 h

Also available in: Atom PDF