【master】Upgrade to latest release [samba: 4.19.3 2023/11/27 -> 4.22.0 2025/03/06 -> 4.22.1 2025/04/17]

| 差异分析报告 | | | |
| :----------- | ----------------------------------------------------- | -------- | ------------------ |
| 版本变更原因 | 社区最新稳定版本 | 变更后版本 | 4.19.3 -> 4.22.0 |
| 差异分类 | 差异项 | 差异说明 | 影响评估与适配方案 |
| 特性变化 | 新增特性实现 |1、实验性Himmelblaud身份认证功能支持 2、通过LDAP和LDAPS进行Netlogon Ping支持 3、新增对smb3 directory leases支持 4、libldb不再是一个独立tar包，合并到samba| |
| | | | |
| 配置文件 | 新增配置项 |1、新增source文件samba-systemd-sysusers.conf、samba-usershares-systemd-sysusers.conf、samba-winbind-systemd-sysusers.conf 2、samba-common新增配置文件/usr/lib/sysusers.d/samba.conf 3、新增目录/var/lib/samba/certs、/var/lib/samba/private/certs 4、samba-usershares新增配置文件/usr/lib/sysusers.d/samba-usershares.conf 5、samba-winbind新增配置文件/usr/lib/sysusers.d/samba-winbind.conf 6、/etc/samba/smb.conf.example新增配置 smb3 unix extensions = yes 7、/etc/samba/smb.conf新增如下配置参数 acl claims evaluation smb3 unix extensions (之前不完整，当前完整对外开放) smb3 share cap:ASYMMETRIC smb3 share cap:CLUSTER smb3 share cap:CONTINUOUS AVAILABILITY smb3 share cap:SCALE OUT tls trust system cas tls ca directories dns hostname sync machine password to keytab sync machine password script smb3 directory leases vfs mkdir use tmp name client netlogon ping protocol himmelblaud hello enabled himmelblaud hsm pin path himmelblaud sfa fallback client use krb5 netlogon reject aes netlogon servers server reject aes schannel server support krb5 netlogon | |
| | 变更配置项 |1、/etc/samba/smb.conf参数变更如下 veto files新增对用户和组的支持 hide files新增对用户和组的支持|1、新增支持，对原使用无影响|
| | 删除配置项 |1、/etc/samba/smb.conf删除如下配置 ①client use spnego principal ②cldap port|①无人使用，删除无用配置 ②CLDAP在UDP端口389上运行，社区认为没有理由更改为其他端口，可能会导致多处行为不一致，故删除无用配置 |
| ABI差异 | 新增API |1、samba新增服务/usr/lib/systemd/system/samba-bgqd.service | |
| | 新增/变更/删除结构体 |NA | |
| | | | |
| 命令行/功能 | 新增命令 |1、samba-client新增命令/usr/bin/wspsearch | |
| | 新增命令选项 |1、/usr/bin/smbcacls命令新增选项 --save=STRING --restore=STRING --recurse 2、/usr/bin/net命令新增选项 net witness list net witness client-move net witness share-move net witness force-unregister net witness force-response| |
| | 删除命令选项 |1、/usr/bin/net命令删除选项 ①net ads keytab add <principal> ②net ads keytab delete <principal> ③net ads keytab add_update_ads|1、删除重复功能，通过如下方式替换 ①示例：net ads keytab add wurst/brot@REALM，替换如下 /etc/samba/smb.conf添加配置sync machine password to keytab = /path/to/keytab1:spns=wurst/brot@REALM:machine_password 执行命令：net ads keytab create ②示例：net ads keytab delete wurst/brot@REALM，替换如下 执行命令：net ads keytab create ③示例：net ads keytab add_update_ads wurst/brot@REALM，替换如下 /etc/samba/smb.conf添加配置sync machine password to keytab = /path/to/keytab2:sync_spns:machine_password 执行命令： net ads setspn add wurst/brot@REALM net ads keytab create|
| | 新增/变更/删除日志输出 |NA | |
| | | | |
| SPEC文件 | 新增/变更/删除 编译依赖、安装依赖、依赖的软件版本变更 |1、新增构建依赖libxcrypt-devel、doxygen、lmdb-devel >= 0.9.16 2、samba-winbind samba-winbind-clients samba samba-libs samba-client samba-client-libs samba-common-tools libsmbclient samba-test python3-samba-dc python3-samba samba-dc-bind-dlz samba-vfs-cephfs samba-vfs-glusterfs新增对libldb安装依赖 3、python3-samba-dc samba-dc samba-dc-libs samba-dc-bind-dlz samba-vfs-cephfs新增对libwbclient安装依赖 | |
| | 拆分软件包方式变更 |1、libldb合并到samba，新增子包libldb、libldb-devel、python3-ldb、libldb-help 2、删除ctdb-test软件包，测试套重构，不再需要ctdb-test 3、删除python-ldb-devel-common软件包，头文件仅供内部使用，不再对外提供 4、删除python3-ldb-devel软件包，合并到python3-ldb 5、依赖包版本切换 %global talloc_version 2.4.1变更为2.4.3 %global tdb_version 1.4.9变更为1.4.13 %global tevent_version 0.15.0变更为0.16.2 |1、新版本特性，libldb使用无影响 2、删除无用子包，无影响 3、删除外部不使用内容，无影响 4、软件包合并，使用无影响 5、依赖包版本变更，无影响 |
| | | | |

src-openEuler/samba

内容风险标识

评论 (2)

src-openEuler/samba .gitee-modal { width: 500px !important; }

内容风险标识