How to recovery from cygwin's failure after making cygserver run at boot.

はじめに

CygwinはPosix機能以外にPostgreSQLやApacheなどのLAMPを構成するサーバも提供している。

これらのサーバをバックグラウンドで実行するには、サーバに代ってセキュリティ・アービトレーションを実施するCygserverの起動が不可欠である。

問題

通常、CygserverをWindowsのブート時に自動起動するよう設定する。

Cygserverは、セキュリティ・アービトレーション以外にも、Caching account informationの以下の記載にあるようにアカウントのキャッシュを行う。

If cygserver is running it will provide passwd and group entry caching for all processes in every Cygwin process tree started after cygserver. So, if you start a Cygwin Terminal and cygserver is running at the time, mintty, the shell, and all child processes will use cygserver caching.

Windowsがスタンドアローンの運用であれば、このアカウント・キャッシュが悪さをすることはないのだろう。

しかし、Active DirectoryなどのDomainに属しているWindowsでCygserverをブート時に自動起動した場合、Windowsのログインに使用するドメイン・ユーザのアカウントがCygserverの起動時にキャシュされない。この場合、ログイン後、Cygwin Terminalの起動に失敗する。

対処

以下の手順を踏むことで、この問題に対処することができる。

1. Cygserverの停止
2. /etc/passwd、/etc/groupを作成
3. /etc/nsswitch.confの編集
4. Cygserverの再開

以降にそれぞれの詳細を記す。

1. Cygserverの停止

1. 管理者権限でpowershellを起動

2. stop-serviceコマンドレットでCygserverを停止

   Stop-Service cygserver

3. set-serviceコマンドレットでCygserverの自動起動を停止

   Set-Service -StartupType Disabled cygserver

4. Windowsの再起動

2. /etc/passwd、/etc/groupを作成

上記手順の結果、Windowsの再起動後にCygwin Terminalが起動可能となる。

Cygwin Terminalを起動した後、以下のコマンドを実行して、passwdファイルと
groupファイルを作成する。

$ mkpasswd -c -l > /etc/passwd
$ mkgroup -c -l > /etc/group

3. /etc/nsswitch.confの編集

Nave Service Switchがpasswdとgroupのアカウント情報を検索する優先順位に、上記で作成したファイルを第一優先となるように設定する。

• 変更前

  # passwd:   files db
  # group:    files db
  

• 変更後

  passwd:   files # db
  group:    files # db
  

なお、nsswitch.confの変更を有効にするには、サービスも含めた全Cygwinアプリの再起動が必要となる。この仕様については、The /etc/nsswitch.conf fileに以下のように記載がある。

The /etc/nsswitch.conf file is read exactly once by the first process of a Cygwin process tree. If there was no /etc/nsswitch.conf file when this first process started, then no other process in the running Cygwin process tree will try to read the file.

If you create or change /etc/nsswitch.conf, you have to restart all Cygwin processes that need to see the change. If the process you want to see the change is a child of another process, you need to restart all of that process's parents, too.

4. Cygserverの再開

1. 管理者権限でpowershellを起動

2. set-serviceコマンドレットでCygserverの自動起動を再設定

   Set-Service -StartupType Automatic cygserver

3. Windowsの再起動
   cygserverの再起動によるアカウント・キャッシュの構成だけでなく、nsswitch.confの変更を反映する意味も持つ