[devel] глюк в nss_ldap

[devel] глюк в nss_ldap

[Alexey Voinov]

[-- Attachment #1: Type: text/plain, Size: 1064 bytes --]

Приветствую всех!

Обнаружен следующий глюк:

Если включён nss_ldap, то не размонтируется с первого раза /usr
(/usr у меня отдельным разделом). При завершении пишет что-то вроде
illegal seek. После чего пробует размотировать ещё раз, уже без ругани.
Убирание nss_ldap устраняет проблему. Немного поковырявшись я выяснил, 
проблема на самом деле в том, что libnss_ldap.so лежит в /usr/lib, а не
в /lib, как все остальные компоненты nss. Мало того, если переместить
эти so в /lib, то проблема не решается, поскольку nss_ldap тянет
за собой libldap.so, liblber.so (из пакета libldap) и libssl.so, libcrypt
(из пакета libssl), которые также лежат в /usr/lib.

Пока предложение такое: пересобрать nss_ldap, openldap и openssl так,
чтобы *.so находились в /lib, а в /usr/lib поместить симлинки на них.

-- 
Best Regards!           | Когда вам платят за работу, надо по крайней мере
Alexey Voinov           | делать вид, что вы работаете...
                        |                         Б.Виан "Осень в Пекине"
voins@voins.program.ru
voins@online.ru
vns@altlinux.ru


[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] глюк в nss_ldap

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1384 bytes --]

On Tue, Apr 09, 2002 at 10:18:23PM +0400, Alexey Voinov wrote:
> Обнаружен следующий глюк:
> 
> Если включён nss_ldap, то не размонтируется с первого раза /usr
> (/usr у меня отдельным разделом). При завершении пишет что-то вроде
> illegal seek. После чего пробует размонтировать ещё раз, уже без ругани.
> Убирание nss_ldap устраняет проблему. Немного поковырявшись я выяснил, 
> проблема на самом деле в том, что libnss_ldap.so лежит в /usr/lib, а не
> в /lib, как все остальные компоненты nss. Мало того, если переместить
> эти so в /lib, то проблема не решается, поскольку nss_ldap тянет
> за собой libldap.so, liblber.so (из пакета libldap) и libssl.so, libcrypt
> (из пакета libssl), которые также лежат в /usr/lib.
> 
> Пока предложение такое: пересобрать nss_ldap, openldap и openssl так,
> чтобы *.so находились в /lib, а в /usr/lib поместить симлинки на них.

Точнее говоря, не все *.so,
а только *.so.* и те из *.so, которые являются "soname-образующими".

А libssl уже давно туда просится.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] глюк в nss_ldap

[Alexey Voinov]

[-- Attachment #1: Type: text/plain, Size: 1617 bytes --]

Dmitry V. Levin wrote
> On Tue, Apr 09, 2002 at 10:18:23PM +0400, Alexey Voinov wrote:
> > Обнаружен следующий глюк:
> > 
> > Если включён nss_ldap, то не размонтируется с первого раза /usr
> > (/usr у меня отдельным разделом). При завершении пишет что-то вроде
> > illegal seek. После чего пробует размонтировать ещё раз, уже без ругани.
> > Убирание nss_ldap устраняет проблему. Немного поковырявшись я выяснил, 
> > проблема на самом деле в том, что libnss_ldap.so лежит в /usr/lib, а не
> > в /lib, как все остальные компоненты nss. Мало того, если переместить
> > эти so в /lib, то проблема не решается, поскольку nss_ldap тянет
> > за собой libldap.so, liblber.so (из пакета libldap) и libssl.so, libcrypt
> > (из пакета libssl), которые также лежат в /usr/lib.
> > 
> > Пока предложение такое: пересобрать nss_ldap, openldap и openssl так,
> > чтобы *.so находились в /lib, а в /usr/lib поместить симлинки на них.
> 
> Точнее говоря, не все *.so,
> а только *.so.* и те из *.so, которые являются "soname-образующими".
> 
> А libssl уже давно туда просится.
Я перечислил конкретные *.so, которые надо в /lib:
libldap.so.*
liblber.so.*
libcrypto.so.*
libssl.so.*
libnss_ldap-*.so

Здесь нет только libldap_r.so.* из libldap.

Я сегодня пересобрал всё у себя именно в таком виде и попробовал.
Всё замечательно отработало и /usr размонтировался.

-- 
Best Regards!           | Когда вам платят за работу, надо по крайней мере
Alexey Voinov           | делать вид, что вы работаете...
                        |                         Б.Виан "Осень в Пекине"
voins@voins.program.ru
voins@online.ru
vns@altlinux.ru


[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] глюк в nss_ldap

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1403 bytes --]

On Wed, Apr 10, 2002 at 08:06:49PM +0400, Alexey Voinov wrote:
> > > Пока предложение такое: пересобрать nss_ldap, openldap и openssl так,
> > > чтобы *.so находились в /lib, а в /usr/lib поместить симлинки на них.
> > 
> > Точнее говоря, не все *.so,
> > а только *.so.* и те из *.so, которые являются "soname-образующими".
> > 
> > А libssl уже давно туда просится.
> Я перечислил конкретные *.so, которые надо в /lib:
> libldap.so.*
> liblber.so.*
> libcrypto.so.*
> libssl.so.*
> libnss_ldap-*.so
> 
> Здесь нет только libldap_r.so.* из libldap.

Итак, предложение выглядит так:
+ все библиотеки из libssl (libcrypto.so.0*, libssl.so.0*) перевести из
  /usr/lib/ в /lib/;
+ некоторые библиотеки из libldap (liblber.so.2*, libldap.so.2*)
  перевести из /usr/lib/ в /lib/;
+ все nss-модули также перевести из /usr/lib/ в /lib/; из имеющихся в
  Сизифе: glibc-nss, nss_db, nss_tcb - уже в /lib/; nss_ldap - подлежит
  переносу (libnss_ldap-2.2.5.so, libnss_ldap.so.2).
  На будущее: все новые nss-модули (и используемые ими библиотеки) сразу
  помещать в /lib/.
 

Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] глюк в nss_ldap

[Volkov Serge]

[-- Attachment #1: Type: text/plain, Size: 1679 bytes --]

Дим так что мне пересобрать пакеты или ты это уже сделал ???

On Wed, 10 Apr 2002 11:59:43 +0400
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> On Tue, Apr 09, 2002 at 10:18:23PM +0400, Alexey Voinov wrote:
> > Обнаружен следующий глюк:
> > 
> > Если включён nss_ldap, то не размонтируется с первого раза /usr
> > (/usr у меня отдельным разделом). При завершении пишет что-то вроде
> > illegal seek. После чего пробует размонтировать ещё раз, уже без ругани.
> > Убирание nss_ldap устраняет проблему. Немного поковырявшись я выяснил, 
> > проблема на самом деле в том, что libnss_ldap.so лежит в /usr/lib, а не
> > в /lib, как все остальные компоненты nss. Мало того, если переместить
> > эти so в /lib, то проблема не решается, поскольку nss_ldap тянет
> > за собой libldap.so, liblber.so (из пакета libldap) и libssl.so, libcrypt
> > (из пакета libssl), которые также лежат в /usr/lib.
> > 
> > Пока предложение такое: пересобрать nss_ldap, openldap и openssl так,
> > чтобы *.so находились в /lib, а в /usr/lib поместить симлинки на них.
> 
> Точнее говоря, не все *.so,
> а только *.so.* и те из *.so, которые являются "soname-образующими".
> 
> А libssl уже давно туда просится.
> 
> 
> Regards,
> 	Dmitry
> 
> +-------------------------------------------------------------------------+
> Dmitry V. Levin     mailto://ldv@alt-linux.org
> ALT Linux Team      http://www.altlinux.com/
> Fandra Project      http://www.fandra.org/
> +-------------------------------------------------------------------------+
> UNIX is user friendly. It's just very selective about who its friends are.
> 


-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] глюк в nss_ldap

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 554 bytes --]

On Fri, Aug 10, 2012 at 12:43:43PM +0400, Volkov Serge wrote:
> Дим так что мне пересобрать пакеты или ты это уже сделал ???

Насколько я понимаю, мы это пока только обсуждаем.
Может, у кого-нибудь есть возражения?


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]