4.14. SSSD
samba がバージョン 4.20.2 にリベース
samba パッケージはアップストリームバージョン 4.20.2 にアップグレードされ、以前のバージョンに対するバグ修正と機能拡張が提供されています。主な変更点は以下のとおりです。
-
smbaclsユーティリティーは、Discretionary Access Control List (DACL) エントリーを保存および復元できるようになりました。この機能は、Windowsicacls.exeユーティリティーの機能を模倣しています。 - Samba は条件付きアクセス制御エントリー (ACE) をサポートするようになりました。
-
Samba は、
/var/run/utmpファイルから現在ログオンしているユーザーを読み取らなくなりました。/var/run/utmpが、2038 年に対応していない時間形式を使用しているため、この機能はNetWkstaGetInfoレベル 102 およびNetWkstaEnumUsersレベル 0 および 1 関数から削除されました。
Samba 4.11 以降はサーバーメッセージブロックバージョン 1 (SMB1) プロトコルが非推奨となり、今後のリリースで削除されることに注意してください。
Samba を起動する前にデータベースファイルがバックアップされます。smbd、nmbd、または winbind サービスが起動すると、Samba が tdb データベースファイルを自動的に更新します。Red Hat は、tdb データベースファイルのダウングレードをサポートしていません。
Samba を更新した後、testparm ユーティリティーを使用して /etc/samba/smb.conf ファイルを確認します。
Jira:RHEL-33645[1]
新しい SSSD オプション: failover_primary_timeout
バックアップサーバーに切り替えた後、sssd サービスがプライマリー IdM サーバーに再接続を試行する時間間隔を秒単位で指定するには、failover_primary_timeout オプションを使用します。デフォルト値は 31 秒です。以前は、プライマリーサーバーが利用できない場合、SSSD は 31 秒の固定タイムアウト後に自動的にバックアップサーバーに切り替えていました。
Jira:RHEL-17659[1]