[devel] Продолжение истории с "nss_ldap"

[devel] Продолжение истории с "nss_ldap"

[Sergey V Kalinin]

Приветствую!

В общем, практически перед самым вводом в боевую эксплуатацию тестового
класса с 20-тью машинами и одним сервером (все на ALT 4/0)

выловили баг когда система виснет на этапе populating /dev
авторизация клиентов в OpenLDAP.
Первый раз природу бага определить не удалось, и вот, совершенно случайно
(выдернули шнур питания) словилили этот баг =(  т.е. при банальном
пропадании питания система после загрузки грузится отказывается.
т.е. висит несколько минут на "populating /dev" потом вываливается в
консоль с криком, что не могу найти устройство /dev/sda...  c UID такой-то
(это корневой раздел SATA диска)

Ситуацию повторили на другой машинке - тоже самое - система встала колом.!

уже было отчаялись но тут порылись в рассылке и нашли письмо уважаемого
Mykola S. Grechukh gns@altlinux.org

++++++++
>дело было вечером, делать было нечего...

>http://paq.osdn.org.ua/~gns/nss-ldapd/nss-ldapd-0.4.1-alt0.1.src.rpm

>При незапущенном демоне getent отрабатывает мгновенно. Сервис
>запускается после network, рядом с nscd.

>Честно говоря, заводить директорию для тестов лень, но если кто-нибудь
>бросит в меня дампом и конфигом, или доступом в контейнер поблизости
>от работающего лдапа ...
++++++++++

в общем качнули этого демона пересобрали и установили вместо nss_ldap
теперь все работает - т.е. авторизация в LDAP работает, дергание питания
ничем не грозит - поведение системы предсказуемо.

Но с дрожъю ожидаем следующих глюков =( ибо на весах вообще судьба проекта
т.е. полгода переговоров и работы чуть не пошли лесом



Николай еще раз большое спасибо за подсказку и пакет!!! Выручили!

-- 
Best regards!
===================================================
Sergey Kalinin (aka BanZaj)
"CONERO lab" | http://conero.lrn.ru | banzaj@lrn.ru

Re: [devel] Продолжение истории с "nss_ldap"

[Mykola S. Grechukh]

2007/12/10, Sergey V Kalinin <>:
> уже было отчаялись но тут порылись в рассылке и нашли письмо уважаемого
> Mykola S. Grechukh gns@altlinux.org
>
> ++++++++
> >дело было вечером, делать было нечего...
>
> >http://paq.osdn.org.ua/~gns/nss-ldapd/nss-ldapd-0.4.1-alt0.1.src.rpm
>
> >При незапущенном демоне getent отрабатывает мгновенно. Сервис
> >запускается после network, рядом с nscd.
>
> >Честно говоря, заводить директорию для тестов лень, но если кто-нибудь
> >бросит в меня дампом и конфигом, или доступом в контейнер поблизости
> >от работающего лдапа ...
> ++++++++++
>
> в общем качнули этого демона пересобрали и установили вместо nss_ldap
> теперь все работает - т.е. авторизация в LDAP работает, дергание питания
> ничем не грозит - поведение системы предсказуемо.
>
> Но с дрожъю ожидаем следующих глюков =(
> ибо на весах вообще судьба проекта
> т.е. полгода переговоров и работы чуть не пошли лесом

> Николай еще раз большое спасибо за подсказку и пакет!!! Выручили!

welcome :)

Собственно, с Вашей помощью этот пакет может таки добраться до Сизифа.

Re: [devel] Продолжение истории с "nss_ldap"

[Michael Shigorin]

On Mon, Dec 10, 2007 at 10:13:59AM +0900, Sergey V Kalinin wrote:
> в общем качнули этого демона пересобрали и установили вместо nss_ldap
> теперь все работает - т.е. авторизация в LDAP работает, дергание питания
> ничем не грозит - поведение системы предсказуемо.

А я полгода последних пинаю тех, кто сейчас пользуется ldap --
покрутите в руках nss_ldapd.  Самому негде, свалили на LTSP.

Мне долго вороной-каркушей на полставки ещё работать или каждый
раз надо, чтоб друг-петух клюнул куда-нить? :-/

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] Продолжение истории с "nss_ldap"

[Sergey V Kalinin]

banzaj@altlinux.org

> On Mon, Dec 10, 2007 at 10:13:59AM +0900, Sergey V Kalinin wrote:
> > в общем качнули этого демона пересобрали и установили вместо nss_ldap
> > теперь все работает - т.е. авторизация в LDAP работает, дергание
> питания
> > ничем не грозит - поведение системы предсказуемо.
>
> А я полгода последних пинаю тех, кто сейчас пользуется ldap --
> покрутите в руках nss_ldapd.  Самому негде, свалили на LTSP.

Но глюк с nss_ldap  странный какой-то, я пока вообще не представляю что
там такое ломается при пропадании питания

> Мне долго вороной-каркушей на полставки ещё работать или каждый
> раз надо, чтоб друг-петух клюнул куда-нить? :-/

=) дык небыло задач таких - а сейчас вот появилось, посмотрим как оно себя
будет вести

-- 
Best regards!
===================================================
Sergey Kalinin (aka BanZaj)
"CONERO lab" | http://conero.lrn.ru | banzaj@lrn.ru

Re: [devel] Продолжение истории с "nss_ldap"

[Vladimir V. Kamarzin]

>>>>> On 10 Dec 2007 at 13:55 "MSG" == Mykola S Grechukh writes:

 MSG> Собственно, с Вашей помощью этот пакет может таки добраться до Сизифа.

Давайте его в сизиф (можно наверно и в бранч сразу, т.к. пакет-то новый), а
там протестируем и запинаем.

-- 
vvk

Re: [devel] Продолжение истории с "nss_ldap"

[Michael Shigorin]

On Tue, Dec 11, 2007 at 09:35:11AM +0900, Sergey V Kalinin wrote:
> > > в общем качнули этого демона пересобрали и установили
> > > вместо nss_ldap теперь все работает - т.е. авторизация в
> > > LDAP работает, дергание питания ничем не грозит - поведение
> > > системы предсказуемо.
> > А я полгода последних пинаю тех, кто сейчас пользуется ldap
> > -- покрутите в руках nss_ldapd.  Самому негде, свалили на
> > LTSP.
> Но глюк с nss_ldap  странный какой-то, я пока вообще не
> представляю что там такое ломается при пропадании питания

Кажется, кэш; где лежит -- не помню.  См. тж.
https://bugzilla.altlinux.org/show_bug.cgi?id=8867
(а, в /var/db/nscd/)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/