[sisyphus] ldap умирает

[sisyphus] ldap умирает

[Aleksey E. Birukov]

Пытаюсь настроить ldap - а он умирает после инициализации. Что я делаю не так?

[root@localhost openldap]# ldapadd -x -D "cn=admin,dc=example,dc=com" -w 
secret -f initial.ldif
adding new entry "dc=example,dc=com"

[root@localhost openldap]# service slapd status
slapd is dead, but stale PID file exists

[root@localhost openldap]# cat initial.ldif
dn: dc=example,dc=com
objectclass: dcObject
objectclass: organization
o: Example Company
dc: example

-- 
$respect

Re: [sisyphus] ldap умирает

[Aleksey E. Birukov]

В сообщении от 5 ноября 2006 00:19 Mikhail A. Pokidko написал(a):
> > Это не в содержимом .ldif дело, Вы логи поподробнее поставьте и на что
>
> именно slapd ругается
>  смотрите. Чаще всего дело в схемах и в связке - чтобы был соответствующий
> moduleload
Nov  5 00:27:36 localhost slapd[18773]: unable to 
dlopen /usr/lib/sasl2/libgssapiv2.so: libgssapi_krb5.so.2: cannot open shared 
object file: No such file or directory

-- 
$respect

Re: [sisyphus] ldap умирает

[Aleksey E. Birukov]

В сообщении от 5 ноября 2006 00:29 Aleksey E. Birukov написал(a):
> В сообщении от 5 ноября 2006 00:19 Mikhail A. Pokidko написал(a):
> > > Это не в содержимом .ldif дело, Вы логи поподробнее поставьте и на что
> >
> > именно slapd ругается
> >  смотрите. Чаще всего дело в схемах и в связке - чтобы был
> > соответствующий moduleload
>
> Nov  5 00:27:36 localhost slapd[18773]: unable to
> dlopen /usr/lib/sasl2/libgssapiv2.so: libgssapi_krb5.so.2: cannot open
> shared object file: No such file or directory
Причем:
rpm -qf libgssapiv2.so
libsasl2-plugin-gssapi-2.1.20-alt8

Проверил на другой системе - этой ошибки нет. Правда там сизиф постарше, но 
версия openldap свежая.

-- 
$respect

Re: [sisyphus] ldap умирает

[Aleksey E. Birukov]

В сообщении от 5 ноября 2006 00:47 Aleksey E. Birukov написал(a):
> В сообщении от 5 ноября 2006 00:29 Aleksey E. Birukov написал(a):
> > В сообщении от 5 ноября 2006 00:19 Mikhail A. Pokidko написал(a):
> > > > Это не в содержимом .ldif дело, Вы логи поподробнее поставьте и на
> > > > что
> > >
> > > именно slapd ругается
> > >  смотрите. Чаще всего дело в схемах и в связке - чтобы был
> > > соответствующий moduleload
> >
> > Nov  5 00:27:36 localhost slapd[18773]: unable to
> > dlopen /usr/lib/sasl2/libgssapiv2.so: libgssapi_krb5.so.2: cannot open
> > shared object file: No such file or directory
Эта проблема пропала при переустановке пакетов.

openldap перестал "падать" после замены дефолтного hdb на ldbm.

-- 
$respect

Re: [sisyphus] ldap умирает

[Dmitry Lebkov]

Aleksey E. Birukov wrote:
> В сообщении от 5 ноября 2006 00:47 Aleksey E. Birukov написал(a):
>> В сообщении от 5 ноября 2006 00:29 Aleksey E. Birukov написал(a):
>>> В сообщении от 5 ноября 2006 00:19 Mikhail A. Pokidko написал(a):
>>>>> Это не в содержимом .ldif дело, Вы логи поподробнее поставьте и на
>>>>> что
>>>> именно slapd ругается
>>>>  смотрите. Чаще всего дело в схемах и в связке - чтобы был
>>>> соответствующий moduleload
>>> Nov  5 00:27:36 localhost slapd[18773]: unable to
>>> dlopen /usr/lib/sasl2/libgssapiv2.so: libgssapi_krb5.so.2: cannot open
>>> shared object file: No such file or directory
> Эта проблема пропала при переустановке пакетов.
> 
> openldap перестал "падать" после замены дефолтного hdb на ldbm.

Возможно, что это связано с обновлением libdb4 и glibc. Сам по этим граблям
прошел, но как-то не очень прочувствовал. Удалил все библиотеки из ldap chroot,
переставил пакеты, перезалили базы из slapcat-dump'а - и всё заработало.

И таки лучше вернуться на hdb - плюсов больше. ;)

-- 
WBR, Dmitry Lebkov

Re: [sisyphus] ldap умирает

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1107 bytes --]

On Sun, Nov 05, 2006 at 11:04:00AM +1000, Dmitry Lebkov wrote:
> Aleksey E. Birukov wrote:
> > В сообщении от 5 ноября 2006 00:47 Aleksey E. Birukov написал(a):
> >> В сообщении от 5 ноября 2006 00:29 Aleksey E. Birukov написал(a):
> >>> В сообщении от 5 ноября 2006 00:19 Mikhail A. Pokidko написал(a):
> >>>>> Это не в содержимом .ldif дело, Вы логи поподробнее поставьте и на
> >>>>> что
> >>>> именно slapd ругается
> >>>>  смотрите. Чаще всего дело в схемах и в связке - чтобы был
> >>>> соответствующий moduleload
> >>> Nov  5 00:27:36 localhost slapd[18773]: unable to
> >>> dlopen /usr/lib/sasl2/libgssapiv2.so: libgssapi_krb5.so.2: cannot open
> >>> shared object file: No such file or directory
> > Эта проблема пропала при переустановке пакетов.
> > 
> > openldap перестал "падать" после замены дефолтного hdb на ldbm.
> 
> Возможно, что это связано с обновлением libdb4 и glibc. Сам по этим граблям
> прошел, но как-то не очень прочувствовал. Удалил все библиотеки из ldap chroot,

Может быть ldap chroot неправильно обновился вслед за обновлением
библиотек?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] ldap умирает

[Michael Shigorin]

On Sun, Nov 05, 2006 at 06:15:54PM +0300, Mikhail A. Pokidko wrote:
> >И таки лучше вернуться на hdb - плюсов больше. ;)
> А чем он лучше, кстати? Я все время ldbm использовал,
> нареканий (пока?) не было.

Не умеет slapcat при работающем slapd.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] ldap умирает

[Michael Shigorin]

On Sun, Nov 05, 2006 at 10:09:38PM +0300, Mikhail A. Pokidko wrote:
> >> >И таки лучше вернуться на hdb - плюсов больше. ;)
> >> А чем он лучше, кстати? Я все время ldbm использовал,
> >> нареканий (пока?) не было.
> >Не умеет slapcat при работающем slapd.
> Наджеж, не знал Да, есть повод подумать, где еще не поздно

Так отож.  И на ldbm, по печёночным ощущениям (не тестам), 
производительность заметно ниже.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] ldap умирает

[Eugene Ostapets]

05.11.06, Michael Shigorin<mike osdn.org.ua> написал(а):
> Так отож.  И на ldbm, по печёночным ощущениям (не тестам),
> производительность заметно ниже.
Зато как помнишь, не подвержено влиянию "обновление libdb4" :) Так что
выбор между фичи+скорость против непотопляемость :)

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [sisyphus] ldap умирает

[Michael Shigorin]

On Sun, Nov 05, 2006 at 09:18:05PM +0200, Eugene Ostapets wrote:
> > Так отож.  И на ldbm, по печёночным ощущениям (не тестам),
> > производительность заметно ниже.
> Зато как помнишь, не подвержено влиянию "обновление libdb4" :)
> Так что выбор между фичи+скорость против непотопляемость :)

Мне всё-таки кажется, что openldap in the long run (или пока 
ишак из Беркли не поправится) лучше собирать с зажатой в пузе
версией libdb4.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] ldap умирает

[Eugene Ostapets]

05.11.06, Michael Shigorin<mike osdn.org.ua> написал(а):
> On Sun, Nov 05, 2006 at 09:18:05PM +0200, Eugene Ostapets wrote:
> > > Так отож.  И на ldbm, по печёночным ощущениям (не тестам),
> > > производительность заметно ниже.
> > Зато как помнишь, не подвержено влиянию "обновление libdb4" :)
> > Так что выбор между фичи+скорость против непотопляемость :)
>
> Мне всё-таки кажется, что openldap in the long run (или пока
> ишак из Беркли не поправится)
Ты имеешь ввиду Oracle? Не уверен что им интересно что-то поправлять...
> лучше собирать с зажатой в пузе версией libdb4.
Угу... Я только за:)

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [sisyphus] ldap умирает

[Aleksey E. Birukov]

В сообщении от 5 ноября 2006 01:57 Aleksey E. Birukov написал(a):
> openldap перестал "падать" после замены дефолтного hdb на ldbm.
Обновил вторую машину до сизифа - ситуация с падением openldap при включенном 
hdb повторилась один-в-один.

-- 
$respect