Re: [sisyphus] [ALTSP] Не стартует dbus-daemon при подключении LDAP-аутентификации в контейнере c ALTSP

Re: [sisyphus] [ALTSP] Не стартует dbus-daemon при подключении LDAP-аутентификации в контейнере c ALTSP

[Michael Shigorin]

On Mon, Dec 28, 2009 at 11:54:54AM +0300, Mike Grozak wrote:
> В пятницу вылезла следующая особенность: после того, как мы
> сделали терминальный сервер в контейнере OpenVZ и настроили
> авторизацию и аутентификацию через OpenLDAP, перестал
> запускаться /usr/bin/dbus-daemon из стартового скрипта
> /etc/rc.d/rc3.d/S10messagebus; точнее, исполнение данного
> скрипта "зависает". После strace -p выяснилось, что он стучится
> на лдап-сервер за некой нужной информацией, но не может до него
> достучаться (и впадает видимо в бесконечный цикл), т.к. сеть
> ещё не поднялась: скрипт /etc/rc.d/rc3.d/S10network запускается
> после исполнения /etc/rc.d/rc3.d/S10messagebus. Имейте это в
> виду.

Это лучше вынести в sisyphus@ и повесить багой на dbus,
поставив в копию майнтейнера openldap и меня.

Возможно, поможет порядок вида files ldap, уже не помню.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] [ALTSP] Не стартует dbus-daemon при подключении LDAP-аутентификации в контейнере c ALTSP

[Michael Shigorin]

On Mon, Dec 28, 2009 at 03:37:01PM +0300, Mike Grozak wrote:
> >Возможно, поможет порядок вида files ldap, уже не помню.
> В nsswitch.conf:
> passwd:     files ldap nisplus nis
> shadow:     tcb   ldap files nisplus nis
> group:      files ldap nisplus nis
> 
> На отдельном терминальном сервере всё работало когда в group не
> было записи ldap, по-моему.

В shadow я бы поменял местами ldap и files.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] [ALTSP] Не стартует dbus-daemon при подключении LDAP-аутентификации в контейнере c ALTSP

[Sergey Shilov]

В сообщении от Понедельник 28 декабря 2009 14:14:46 автор Michael Shigorin 
написал:
> On Mon, Dec 28, 2009 at 11:54:54AM +0300, Mike Grozak wrote:
> > В пятницу вылезла следующая особенность: после того, как мы
> > сделали терминальный сервер в контейнере OpenVZ и настроили
> > авторизацию и аутентификацию через OpenLDAP, перестал
> > запускаться /usr/bin/dbus-daemon из стартового скрипта
> > /etc/rc.d/rc3.d/S10messagebus; точнее, исполнение данного
> > скрипта "зависает".
>
> Это лучше вынести в sisyphus@ и повесить багой на dbus,
> поставив в копию майнтейнера openldap и меня.
> 
> Возможно, поможет порядок вида files ldap, уже не помню.
Мне помогла
В /etc/init.d/slapd
замена
# chkconfig: 345 39 61 
на
# chkconfig: 345 32 61 
и 
chkconfig slapd reset

Т.е. дело было в порядке запуска.
Зависало с диагностикой 
dbus-daemon: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't 
contact LDAP server                                                             
dbus-daemon: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1/: Can't 
contact LDAP server                                                            
dbus-daemon: nss_ldap: reconnecting to LDAP server (sleeping 8 seconds)...                                                                                   
...

Может багой на ldap-servers, т.к. оно (slapd)  должно стартовать до  
messagebus ?

---
V.B.R
S.Shilov

Re: [sisyphus] [ALTSP] Не стартует dbus-daemon при подключении LDAP-аутентификации в контейнере c ALTSP

[Mykola S. Grechukh]

28 декабря 2009 г. 15:24 пользователь Michael Shigorin <> написал:
> On Mon, Dec 28, 2009 at 03:37:01PM +0300, Mike Grozak wrote:
>> >Возможно, поможет порядок вида files ldap, уже не помню.
>> В nsswitch.conf:
>> passwd:     files ldap nisplus nis
>> shadow:     tcb   ldap files nisplus nis
>> group:      files ldap nisplus nis
>>
>> На отдельном терминальном сервере всё работало когда в group не
>> было записи ldap, по-моему.
>
> В shadow я бы поменял местами ldap и files.

А я бы поставил nss-ldapd

-- 
Mykola Grechukh
RISC Group IT Solutions