rlimit_max (1024) below minimum Windows limit (16384)

Несколько утомляет это сообщение при запуске testparm.

Решение:

добавить в /etc/security/limits.conf параметр (все пробелы или табуляции обязательны)

* - nofile 16384

Судя по комментариям, это всего лишь максимальное количество одновременно открытых файлов. По умолчанию этот параметр отсутствует.

Ошибка обновления apt-get/aptitude/dpkg: BADSIG 40976eaf437d05b5

На уже упомянутом сервере, после того как вправил мозги керберосу, появилась еще одна неприятность:

The following signatures were invalid: BADSIG 40976EAF437D05B5 Ubuntu Archive Automatic Signing Key

Что в переводе с папуасского на мандаринский значит "нельзя проверить ЭЦП архивов из главных репозиториев". А это уже чревато.

Лекарство:

sudo aptitude -o Acquire::http::No-Cache=True -o Acquire::BrokenProxy=true update

Потом можно сделать обычное update. Мне помогло. Совет взят здесь. Судя по тому, что дата публикации - 2008, а дата ответа 2009, проблема не сильно новая.

Там же есть альтернативное решение:

sudo rm -r /var/lib/apt/lists
sudo mkdir -p /var/lib/apt/lists/partial
sudo aptitude update

О бедной собачке замолвите слово (kerberos)

(абстракт: после установки кербероса стало невозможно войти в ubuntu кроме как через recovery shell - при попытке обычного логона даже не предлагается ввести пароль, сразу идет возврат ко вводу имени пользователя)

Готовил очередной виртуальный сервер ко вводу в новый домен. Это будет первый самба-сервер в этом домене. В старом особых проблем не возникало, надеюсь, не сильно их будет и в новом. Однако, такие вот неплановые грабли: неожиданно sudo стала давать segfault, а после перезагрузки вообще не удалось залогиниться. Благо, сервер еще не в боевом состоянии, поэтому открыта recovery shell в grub-е.

Установил krb5_user, вроде бы правильно. Но напутал в /etc/krb5.conf - неправильно прописал "области действия" - realm-ы. Из-за чего и огрёб.
Неправильность была в том, что в разделе [domain_realm] забыл после доменов указать их реалмы и бедный керберос просто не знал, откуда я такой красивый нарисовался, после чего посылал меня.