[Comm] Всем вдруг понадобился LDAP server

[Comm] Всем вдруг понадобился LDAP server

[Olexander Chernetskyy]

Всем здравствуйте

Помогите выяснить, что я сломал.
Сегодня глянул в messages, а там - ужас. Всем вдруг понадобился LDAP server.
Jul 28 15:09:55 ICI3 su[7326]: nss_ldap: failed to bind to LDAP server
ldap://127.0.0.1: Can't contact LDAP server
Jul 28 15:09:56 ICI3 su[7326]: nss_ldap: could not search LDAP server -
Server is unavailable

И требуют его все - dbus-daemon, dbus, kdm_config, kdm_greet, crond, kdm,
krusader, kdeinit4...

Начал искать когда это появилось.
Первый старт после установки последней беты kdesktop x86_64 = Jul 21
23:45:35 comp-core-i3-da98cf syslogd 1.4.1: restart.
На следующий день Jul 22 10:44:15 сделал dist-upgrade до branch p6,
добавил еще любимых программ - qmmp, vlc etc., понастраивал по своему
вкусу
и  Jul 23 10:39:09 получил первое сообщение - comp-core-i3-da98cf
su[12115]: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't
contact LDAP

Что я сломал?

Заранее благодарен за ответ.
-- 
Best regards,
ArCher
Jabber: antonio_gaudi{at}jabber.ru

Re: [Comm] Всем вдруг понадобился LDAP server

[Dmitry Chistikov]

Olexander Chernetskyy, Jul. 28, 2011, 21:27 +0300:
> Сегодня глянул в messages, а там - ужас. Всем вдруг понадобился LDAP server.
> Jul 28 15:09:55 ICI3 su[7326]: nss_ldap: failed to bind to LDAP server
> ldap://127.0.0.1: Can't contact LDAP server
> Jul 28 15:09:56 ICI3 su[7326]: nss_ldap: could not search LDAP server -
> Server is unavailable
> 
> И требуют его все - dbus-daemon, dbus, kdm_config, kdm_greet, crond, kdm,
> krusader, kdeinit4...

Посмотрите вывод команды control system-auth (от суперпользователя).
Если там не local, скажите control system-auth local. Если все-таки local,
надо, наверное, смотреть /etc/nsswitch.conf.

-- 
Дмитрий Чистиков

Re: [Comm] Всем вдруг понадобилсяLDAP server

[Olexander Chernetskyy]

> Olexander Chernetskyy, Jul. 28, 2011, 21:27 +0300:
>> Сегодня глянул в messages, а там - ужас. Всем вдруг понадобился LDAP
server.
>> Jul 28 15:09:55 ICI3 su[7326]: nss_ldap: failed to bind to LDAP server
>> ldap://127.0.0.1: Can't contact LDAP server
>> Jul 28 15:09:56 ICI3 su[7326]: nss_ldap: could not search LDAP server -
>> Server is unavailable
>>
>> И требуют его все - dbus-daemon, dbus, kdm_config, kdm_greet, crond, kdm,
>> krusader, kdeinit4...
>
> Посмотрите вывод команды control system-auth (от суперпользователя).
> Если там не local, скажите control system-auth local. Если все-таки local,
> надо, наверное, смотреть /etc/nsswitch.conf.

Да, там ldap был. А какая же это скотина его поменяла?
Я точно вспомнил, в этот день я только ставил принтер. Потому что дочка с
утра спросила "папа, а принтер уже печатает?".
Я включил комп, установил принтер, распечатал тестовую страницу и ушел на
работу.
Вот как раз после установки принтера эта фигня и случилась.

>
> --
> Дмитрий Чистиков
>


-- 
Best regards,
ArCher
Jabber: antonio_gaudi{at}jabber.ru

Re: [Comm] Всем вдруг понадобилсяLDAP server

[Dmitry Chistikov]

Olexander Chernetskyy, Jul. 28, 2011, 22:22 +0300:
> Да, там ldap был. А какая же это скотина его поменяла?
> Я точно вспомнил, в этот день я только ставил принтер. Потому что дочка с
> утра спросила "папа, а принтер уже печатает?".
> Я включил комп, установил принтер, распечатал тестовую страницу и ушел на
> работу.
> Вот как раз после установки принтера эта фигня и случилась.

Поглядите в те же messages, какие пакеты удалялись и ставились.
Можно попробовать посмотреть на их {pre,post}{,un}install scripts
(околоустановочные сценарии) с помощью rpmquery --scripts.
(Возможно, удобно написать для этого конвейер с grep и cut/sed.)

Кроме того, этот control можно было задеть по ошибке из Alterator'а.

-- 
Дмитрий Чистиков

Re: [Comm] Всем вдруг понадобилсяLDAP server

[Aleksey Novodvorsky]

28 июля 2011 г. 23:50 пользователь Dmitry Chistikov
<dd1email@gmail.com> написал:
> Olexander Chernetskyy, Jul. 28, 2011, 22:22 +0300:
>> Да, там ldap был. А какая же это скотина его поменяла?
>> Я точно вспомнил, в этот день я только ставил принтер. Потому что дочка с
>> утра спросила "папа, а принтер уже печатает?".
>> Я включил комп, установил принтер, распечатал тестовую страницу и ушел на
>> работу.
>> Вот как раз после установки принтера эта фигня и случилась.
>
> Поглядите в те же messages, какие пакеты удалялись и ставились.
> Можно попробовать посмотреть на их {pre,post}{,un}install scripts
> (околоустановочные сценарии) с помощью rpmquery --scripts.
> (Возможно, удобно написать для этого конвейер с grep и cut/sed.)
>
> Кроме того, этот control можно было задеть по ошибке из Alterator'а.

Надо еще проверить,нет ли этого по умолчанию в kdesktop

Rgrds, Алексей

Re: [Comm] Всем вдруг понадобилсяLDAP server

[Olexander Chernetskyy]

> 28 июля 2011 г. 23:50 пользователь Dmitry Chistikov
>  написал:
>> Olexander Chernetskyy, Jul. 28, 2011, 22:22 +0300:
>>> Да, там ldap был. А какая же это скотина его поменяла?
>>> Я точно вспомнил, в этот день я только ставил принтер. Потому что дочка с
>>> утра спросила "папа, а принтер уже печатает?".
>>> Я включил комп, установил принтер, распечатал тестовую страницу и ушел на
>>> работу.
>>> Вот как раз после установки принтера эта фигня и случилась.
>>
>> Поглядите в те же messages, какие пакеты удалялись и ставились.
>> Можно попробовать посмотреть на их {pre,post}{,un}install scripts
>> (околоустановочные сценарии) с помощью rpmquery --scripts.
>> (Возможно, удобно написать для этого конвейер с grep и cut/sed.)
>>
>> Кроме того, этот control можно было задеть по ошибке из Alterator'а.
>
> Надо еще проверить,нет ли этого по умолчанию в kdesktop

Я же систему поставил 21-го, а эта хрень вылезла 23-го.

>
> Rgrds, Алексей
>


-- 
Best regards,
ArCher
Jabber: antonio_gaudi{at}jabber.ru

Re: [Comm] Всем вдруг понадобилсяLDAP server

[Dmitry Chistikov]

Aleksey Novodvorsky, Jul. 28, 2011, 23:58 +0400:
> Надо еще проверить,нет ли этого по умолчанию в kdesktop

В какой-то момент такая штука была:
http://lists.altlinux.org/pipermail/sisyphus/2011-May/354229.html
Однако впоследствии, насколько я понимаю, проблема действительно
была исправлена (лично, правда, не проверял).


Olexander Chernetskyy, Jul. 28, 2011, 23:11 +0300:
> Я же систему поставил 21-го, а эта хрень вылезла 23-го.

Тогда, вероятно, надо все-таки смотреть на пакеты.

-- 
Дмитрий Чистиков

Re: [Comm] Всем вдруг понадобилсяLDAPserver

[Olexander Chernetskyy]

> Olexander Chernetskyy, Jul. 28, 2011, 22:22 +0300:
>> Да, там ldap был. А какая же это скотина его поменяла?
>> Я точно вспомнил, в этот день я только ставил принтер. Потому что дочка с
>> утра спросила "папа, а принтер уже печатает?".
>> Я включил комп, установил принтер, распечатал тестовую страницу и ушел на
>> работу.
>> Вот как раз после установки принтера эта фигня и случилась.
>
> Поглядите в те же messages, какие пакеты удалялись и ставились.
> Можно попробовать посмотреть на их {pre,post}{,un}install scripts
> (околоустановочные сценарии) с помощью rpmquery --scripts.
> (Возможно, удобно написать для этого конвейер с grep и cut/sed.)

В этот день ничего не ставил/удалял. Только настраивал принтер.
Сначала пытался с помощью hp-tools, но поскольку забыл себя в группу lp
включить, hp-tools упорно не видел принтер.
Установил через localhost:631 и только потом про группу lp вспомнил.

>
> Кроме того, этот control можно было задеть по ошибке из Alterator'а.

Ни разу в "Системные ограничения" в acc даже не заглядывал.

>
> --
> Дмитрий Чистиков
>


-- 
Best regards,
ArCher
Jabber: antonio_gaudi{at}jabber.ru

Re: [Comm] Всем вдруг понадобилсяLDAPserver

[Dmitry Chistikov]

Olexander Chernetskyy, Jul. 28, 2011, 23:34 +0300:
> В этот день ничего не ставил/удалял. Только настраивал принтер.
> Сначала пытался с помощью hp-tools, но поскольку забыл себя в группу lp
> включить, hp-tools упорно не видел принтер.
> Установил через localhost:631 и только потом про группу lp вспомнил.

Возможно, что-нибудь ставили или удаляли в предыдущее "включение",
за день до того? Или предыдущее включение было первым после установки?
Еще идея: hp-tools напортачить не мог? Надо, наверное, было сразу
посмотреть stat /etc/pam.d/system-auth, чтобы увидеть дату последнего
изменения (mtime)...

Кстати: не мог ли system-auth поменяться (ошибочно) при добавлении учетной
записи в группу lp? Что использовалось для добавления?

Ну и, конечно, можно поглядеть журналы за соответствующий период
на предмет еще чего-нибудь подозрительного или интересного - мало ли что.

-- 
Дмитрий Чистиков

Re: [Comm] Всем вдруг понадобилсяLDAPserver

[Olexander Chernetskyy]

> Olexander Chernetskyy, Jul. 28, 2011, 23:34 +0300:
>> В этот день ничего не ставил/удалял. Только настраивал принтер.
>> Сначала пытался с помощью hp-tools, но поскольку забыл себя в группу lp
>> включить, hp-tools упорно не видел принтер.
>> Установил через localhost:631 и только потом про группу lp вспомнил.
>
> Возможно, что-нибудь ставили или удаляли в предыдущее "включение",
> за день до того? Или предыдущее включение было первым после установки?
> Еще идея: hp-tools напортачить не мог? Надо, наверное, было сразу
> посмотреть stat /etc/pam.d/system-auth, чтобы увидеть дату последнего
> изменения (mtime)...
>
> Кстати: не мог ли system-auth поменяться (ошибочно) при добавлении учетной
> записи в группу lp? Что использовалось для добавления?

mcedit /etc/group

>
> Ну и, конечно, можно поглядеть журналы за соответствующий период
> на предмет еще чего-нибудь подозрительного или интересного - мало ли что.

Память понемногу возвращается... Вобщем ССЗБ
Посмотрел /etc/nsswitch.conf, а там тож ldap прописан. Посмотрел евойное
время изменения, в логах увидел, что в это время сеть перезапускалась,
вспомнил, что еще и сеть настраивал - менял  hostname, и потом была
какая-то ругань по поводу resolv.conf, я его потом руками редактировал...
А поскольку спешил на работу - плохо соображал. Вот что-то и накосячил. Но
вчера уже очень спать хотелось (ученье - свет, а неученье - чуть-свет и на
работу). Вобщем сегодня вечером буду дальше думать.

Извините, что из-за своей тупости напрягаю.

>
> --
> Дмитрий Чистиков
>


-- 
Best regards,
ArCher
Jabber: antonio_gaudi{at}jabber.ru

Re: [Comm] Всем вдруг понадобилсяLDAPserver

[Aleksey Novodvorsky]

29 июля 2011 г. 12:05 пользователь Olexander Chernetskyy
<sp_archer@meta.ua> написал:
>
> Память понемногу возвращается... Вобщем ССЗБ
> Посмотрел /etc/nsswitch.conf, а там тож ldap прописан. Посмотрел евойное
> время изменения, в логах увидел, что в это время сеть перезапускалась,
> вспомнил, что еще и сеть настраивал - менял  hostname, и потом была
> какая-то ругань по поводу resolv.conf, я его потом руками редактировал...
> А поскольку спешил на работу - плохо соображал. Вот что-то и накосячил. Но
> вчера уже очень спать хотелось (ученье - свет, а неученье - чуть-свет и на
> работу). Вобщем сегодня вечером буду дальше думать.
>
> Извините, что из-за своей тупости напрягаю.

А вот так не надо.
Тема важная и хорошо, что ее затронули. А повод не в счет.
Так что всем спасибо!

Rgrds, Алексей