winbind/smb服务错误Could not fetch our SID - did we join?/failed to setup guest info

有的时候在切换集群之后会出现samba资源反复failed、starting，查看samba服务状态failed，并且有ERROR: failed to setup guest info.打印，查看samba服务状态

查看samba源码，错误不是很明显，再看看winbind服务，出现了Could not fetch our SID - did we join?，有点眼熟，这个是samba从secrets.tdb中读取不到域sid导致，secrets.tdb保存samba的用户账号/密码，还有域相关的一些信息（包括域sid）

加入一下域试试net ads join

 这下就很明显了，服务器和域控（kdc）时间偏差较大，导致验证失败，看了一下时间，确实相差较大，在kerberos中服务器和域控时间不能超过5分钟，否则就认证失败，同步一下时间，重启smb、winbind服务，一切正常