[sisyphus] pam-mysql + nss-mysql + mysql5 = badness?

[sisyphus] pam-mysql + nss-mysql + mysql5 = badness?

[Pavlov Konstantin]

Всем привет.

На своем тестовом сервере на x86_64 поднял связку из вышеуказанных утилит для 
авторизации пользователей из базы SQL.

Сразу скажу, с mysql4 все работало как часы ;)

После обновления на mysql5 сервер стал "странно" работать. Проявляется это в 
том, что после старта сервера система вполне нормально пускает пользователей 
(в т.ч. и root) в течение ~3 часов. После этого -- не пускает. Выкидывает на 
консоль предложение ввести login и после этого просто молчит. В логах, опять 
же, ничего. Такое ощущение, что просто молчит mysqld. 
Сейчас включил verbose logging в pam-mysql, посмотрю, может, что и увижу. 

На что еще стоит обратить внимание, что подкрутить? 

MySQL-server-5.0.18-alt1.2, pam-mysql и nss-mysql пересобраны с новыми либами 
(кстати, а почему это не было сделано автоматически?).

-- 
Pavlov Konstantin,
CPMS Network,
jid: thresh@altlinux.org

[sisyphus] Re: pam-mysql + nss-mysql + mysql5 = badness?

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 1316 bytes --]

Hi Pavlov!

Thursday 09, at 08:58:21 PM you wrote:

> Всем привет.
> 
> На своем тестовом сервере на x86_64 поднял связку из вышеуказанных утилит для 
> авторизации пользователей из базы SQL.
> 
> Сразу скажу, с mysql4 все работало как часы ;)
> 
> После обновления на mysql5 сервер стал "странно" работать. Проявляется это в 
> том, что после старта сервера система вполне нормально пускает пользователей 
> (в т.ч. и root) в течение ~3 часов. После этого -- не пускает. Выкидывает на 
> консоль предложение ввести login и после этого просто молчит. В логах, опять 
> же, ничего. Такое ощущение, что просто молчит mysqld. 
он не может "просто молчать". что-то же при этом просходит.

> Сейчас включил verbose logging в pam-mysql, посмотрю, может, что и увижу. 
> 
> На что еще стоит обратить внимание, что подкрутить? 
это будет ясно только после просмотра логов.

> 
> MySQL-server-5.0.18-alt1.2, pam-mysql и nss-mysql пересобраны с новыми либами 
> (кстати, а почему это не было сделано автоматически?).
см. анонс по MySQL, там все написано.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] [Summary] Re: pam-mysql + nss-mysql + mysql5 = solved!

[Pavlov Konstantin]

On Thursday 09 February 2006 21:14, Konstantin A. Lepikhov wrote:
> > Сейчас включил verbose logging в pam-mysql, посмотрю, может, что и увижу.
> >
> > На что еще стоит обратить внимание, что подкрутить?
>
> это будет ясно только после просмотра логов.

Похоже, что все дело было в том, что nss-mysql лезла в inet:localhost:3306. 
Неделя аптайма с socket'ом не выявила никаких проблем. 

-- 
Pavlov Konstantin,
CPMS Network,
jid: thresh@altlinux.org

Re: [sisyphus] pam-mysql + nss-mysql + mysql5 = badness?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1024 bytes --]

On Thu, Feb 09, 2006 at 08:58:21PM +0300, Pavlov Konstantin wrote:
> На своем тестовом сервере на x86_64 поднял связку из вышеуказанных утилит для 
> авторизации пользователей из базы SQL.
> 
> Сразу скажу, с mysql4 все работало как часы ;)
> 
> После обновления на mysql5 сервер стал "странно" работать. Проявляется это в 
> том, что после старта сервера система вполне нормально пускает пользователей 
> (в т.ч. и root) в течение ~3 часов. После этого -- не пускает. Выкидывает на 
> консоль предложение ввести login и после этого просто молчит. В логах, опять 
> же, ничего. Такое ощущение, что просто молчит mysqld. 
> Сейчас включил verbose logging в pam-mysql, посмотрю, может, что и увижу. 
> 
> На что еще стоит обратить внимание, что подкрутить? 

Включите протоколирование всех запросов в mysqld, может чего и поймаете.

> MySQL-server-5.0.18-alt1.2, pam-mysql и nss-mysql пересобраны с новыми либами 
> (кстати, а почему это не было сделано автоматически?).

А разве надо было?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] pam-mysql + nss-mysql + mysql5 = badness?

[Pavlov Konstantin]

On Thursday 09 February 2006 21:14, Dmitry V. Levin wrote:

> > После обновления на mysql5 сервер стал "странно" работать. Проявляется
> > это в том, что после старта сервера система вполне нормально пускает
> > пользователей (в т.ч. и root) в течение ~3 часов. После этого -- не
> > пускает. Выкидывает на консоль предложение ввести login и после этого
> > просто молчит. В логах, опять же, ничего. Такое ощущение, что просто
> > молчит mysqld.
> > Сейчас включил verbose logging в pam-mysql, посмотрю, может, что и увижу.
> >
> > На что еще стоит обратить внимание, что подкрутить?
>
> Включите протоколирование всех запросов в mysqld, может чего и поймаете.
Да, это сделал. Пока что полет нормальный (uptime ~5 часов). Помимо прочего 
сменил настройки nss-mysql еще на использование локального сокета, а на 
localhost:3306.

> > MySQL-server-5.0.18-alt1.2, pam-mysql и nss-mysql пересобраны с новыми
> > либами (кстати, а почему это не было сделано автоматически?).
>
> А разве надо было?
Без этого вообще не работало. Пересобрал -- и стало хоть как-то пускать. 

UPD: Прочитал соседнее письмо и анонс и понял по этой части.

В логах на момент первой перезагрузки есть вот такое:
Feb  9 06:25:43 exchange sshd[6092]: fatal: Timeout before authentication for 
172.16.127.131
Feb  9 06:25:43 exchange sshd[6092]: Cannot release PAM authentication[4]: 
System error
Это еще до обновления pam-mysql и nss-mysql -- я так понимаю, из-за того, что 
не были они пересобраны с новыми libMySQL.

Далее следовала загрузка в init 1, старт сервиса mysqld и telinit 3, после 
чего можно было нормально залогиниться как с консоли, так и по ssh.
После этого был проставлен verbose в pam-mysql, убит localhost:3306 в 
nss-mysql. Пока что живем.

-- 
Pavlov Konstantin,
CPMS Network,
jid: thresh@altlinux.org

[sisyphus] Re: pam-mysql + nss-mysql + mysql5 = badness?

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 573 bytes --]

Hi Pavlov!

Friday 10, at 12:35:36 AM you wrote:

<skip>
> > А разве надо было?
> Без этого вообще не работало. Пересобрал -- и стало хоть как-то пускать. 
> 
> UPD: Прочитал соседнее письмо и анонс и понял по этой части.
странно, что libmysqlclient12 вам не помог, поскольку это тоже самое, что
и тупая пересборка.


-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]