[sisyphus] udev or not udev?

[sisyphus] udev or not udev?

[Anton Gorlov]

При старте udev наблюдаю следующую картину:

starting udevd service:		ok
populating /dev			failed
udevd [939]: failed bind to ldap server..

И загрузка продолжается дальше. После загрузки на 1 взгляд всё работает:

[stalker@gws ~]$ uname -a
Linux gws.local 2.6.16-std26-up-alt9 #1 Mon Jul 17 02:19:03 MSD 2006 
x86_64 GNU/Linux

# rpm -q udev
udev-096-alt1


[root@gws ~]# service udevd status
udevd is running

  mount
/dev/sda6 on / type xfs (rw)
proc on /proc type proc (rw,noexec,nosuid,gid=19)
/dev/sda1 on /boot type ext2 (rw)
/dev/hdd on /media/cdrom type subfs (rw,noexec,nosuid,nodev,fs=cdfss)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
usbfs on /proc/bus/usb type usbfs (rw)



и nss/pam ldap тоже работают.

  	
	

-- 
   np: Trollech - Zeme Obru

Re: [sisyphus] udev or not udev?

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 359 bytes --]

Anton Gorlov пишет:
> При старте udev наблюдаю следующую картину:
>
> starting udevd service:		ok
> populating /dev			failed
> udevd [939]: failed bind to ldap server..
>
>   
Ага. Я тоже на это наступил. Решил тем, что вынес LDAP в отдельный
виртуальный сервер где нет никакого udev. Но это не решение.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [sisyphus] udev or not udev?

[Michael Shigorin]

On Thu, Aug 10, 2006 at 10:08:54AM +0400, Anton Gorlov wrote:
> При старте udev наблюдаю следующую картину:
> starting udevd service:		ok
> populating /dev			failed
> udevd [939]: failed bind to ldap server..
> И загрузка продолжается дальше. После загрузки на 1 взгляд всё работает:

Есть подозрение, что со сложными схемами аутентификации и
стораджа надо думать в сторону бутстрапа, когда на первой стадии
используются только базовые локальные вещи, и только проверив
поднятость/доступность удалённых, можно перекидываться на них.

В данном разе это похоже на семафорный симлинк вместо файла
nsswitch.conf...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] udev or not udev?

[Anton Gorlov]

Slava Dubrovskiy пишет:

>> starting udevd service:		ok
>> populating /dev			failed
>> udevd [939]: failed bind to ldap server..
> Ага. Я тоже на это наступил. Решил тем, что вынес LDAP в отдельный
> виртуальный сервер где нет никакого udev. Но это не решение.

ldap и так живёт на соседнем сервере...


-- 
   np: silence ( Winamp ушел в Партизаны ;-)

Re: [sisyphus] udev or not udev?

[Anton Gorlov]

Michael Shigorin пишет:

> Есть подозрение, что со сложными схемами аутентификации и
> стораджа надо думать в сторону бутстрапа, когда на первой стадии
> используются только базовые локальные вещи, и только проверив
> поднятость/доступность удалённых, можно перекидываться на них.
> В данном разе это похоже на семафорный симлинк вместо файла
> nsswitch.conf...
Страно.

Хотя в системе у меня симлинками сделаны
nss_ldap.secret ->/etc/pam_ldap.secret
nss_ldap.conf -> /etc/pam_ldap.conf

В общем.. что делать-то ;-)



-- 
   np: silence ( Winamp ушел в Партизаны ;-)

Re: [sisyphus] udev or not udev?

[Michael Shigorin]

On Thu, Aug 10, 2006 at 11:28:05AM +0400, Anton Gorlov wrote:
> >> starting udevd service:		ok
> >> populating /dev			failed
> >> udevd [939]: failed bind to ldap server..
> > Ага. Я тоже на это наступил. Решил тем, что вынес LDAP в
> > отдельный виртуальный сервер где нет никакого udev. Но это не
> > решение.
> ldap и так живёт на соседнем сервере...

Сеть ещё не поднята.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] udev or not udev?

[Michael Shigorin]

On Thu, Aug 10, 2006 at 11:37:29AM +0400, Anton Gorlov wrote:
> > Есть подозрение, что со сложными схемами аутентификации и
> > стораджа надо думать в сторону бутстрапа, когда на первой стадии
> > используются только базовые локальные вещи, и только проверив
> > поднятость/доступность удалённых, можно перекидываться на них.
> > В данном разе это похоже на семафорный симлинк вместо файла
> > nsswitch.conf...
> Страно.

Не, в смысле до некой точки он не содержит никаких nis/ldap.
После -- может содержать.

> Хотя в системе у меня симлинками сделаны
> nss_ldap.secret ->/etc/pam_ldap.secret
> nss_ldap.conf -> /etc/pam_ldap.conf
> В общем.. что делать-то ;-)

...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] udev or not udev?

[Anton Gorlov]

Michael Shigorin пишет:

> Сеть ещё не поднята.
Угу.
только не совсем понятно как между собой связаны
@S02udevd
    и
@S10network
по отношению к LDAP.

Хотя.. есть ещё

@K74nscd - может его запуск передвинуть на после network?

-- 
   np: silence ( Winamp ушел в Партизаны ;-)

Re: [sisyphus] udev or not udev?

[Michael Shigorin]

On Thu, Aug 10, 2006 at 11:57:03AM +0400, Anton Gorlov wrote:
> > Сеть ещё не поднята.
> Угу.  только не совсем понятно как между собой связаны
> @S02udevd и @S10network по отношению к LDAP.

Как это непонятно -- а права на устройства?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] udev or not udev?

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 2367 bytes --]

On Thu, Aug 10, 2006 at 10:08:54AM +0400, Anton Gorlov wrote:
> При старте udev наблюдаю следующую картину:
> 
> starting udevd service:		ok
> populating /dev			failed
> udevd [939]: failed bind to ldap server..

Вероятно, где-то в правилах (/etc/udev/rules.d/*.rules) используются
пользователи или группы, отсутствующие в локальных файлах passwd и
group.

udevd при запуске выполняет поиск идентификаторов всех пользователей и
групп, упоминающихся в правилах, и в дальнейшем обращается к базе
пользователей только при изменении набора правил.

Есть патч, который изменяет поведение udevd, чтобы поиск в базе
пользователей происходил только при фактическом применении правил:

http://thread.gmane.org/gmane.linux.hotplug.devel/10240
http://thread.gmane.org/gmane.linux.hotplug.devel/10284

Однако разработчиками udev этот патч был отвергнут, поскольку не
решает проблему полностью, и при этом создаёт новые трудности.

> И загрузка продолжается дальше. После загрузки на 1 взгляд всё работает:
> 
> [stalker@gws ~]$ uname -a
> Linux gws.local 2.6.16-std26-up-alt9 #1 Mon Jul 17 02:19:03 MSD 2006 
> x86_64 GNU/Linux
> 
> # rpm -q udev
> udev-096-alt1
> 
> 
> [root@gws ~]# service udevd status
> udevd is running
> 
>   mount
> /dev/sda6 on / type xfs (rw)
> proc on /proc type proc (rw,noexec,nosuid,gid=19)
> /dev/sda1 on /boot type ext2 (rw)
> /dev/hdd on /media/cdrom type subfs (rw,noexec,nosuid,nodev,fs=cdfss)
> devpts on /dev/pts type devpts (rw,gid=5,mode=620)
> usbfs on /proc/bus/usb type usbfs (rw)
> 
> и nss/pam ldap тоже работают.

Да, всё должно работать нормально при соблюдении следующих условий:

1) В конфигурации NSS локальные файлы /etc/passwd и /etc/group должны
   использоваться раньше LDAP.

2) Все пользователи и группы, упоминающиеся в правилах udev, должны
   присутствовать в локальных файлах passwd и group.  Если в каких-то
   правилах используются пользователи и группы, которые отсутствуют в
   базовой системе и создаются только при установке дополнительных
   пакетов, такие правила должны быть удалены из основного набора и
   перенесены в пакет, где создаются эти пользователи и группы (причём
   useradd/groupadd должны в этом случае вызываться обязательно в
   %pre, чтобы в момент появления новых файлов правил соответствующие
   идентификаторы уже были доступны).

[-- Attachment #2: Type: application/pgp-signature, Size: 191 bytes --]

Re: [sisyphus] udev or not udev?

[Алексей Синицын]

10.08.06, Anton Gorlov<stalker@altlinux.ru> написал(а):
> При старте udev наблюдаю следующую картину:
>
> starting udevd service:		ok
> populating /dev			failed
> udevd [939]: failed bind to ldap server..
>
> И загрузка продолжается дальше. После загрузки на 1 взгляд всё работает:
>

 У меня это прошло после установки нового ядра.


19:39 al@wind ~ $ uname -r
2.6.16-std26-up-alt9
19:39 al@wind ~ $
19:39 al@wind ~ $ mount|grep udev
udev on /dev type tmpfs (rw,mode=755,size=5m)
19:39 al@wind ~ $

Re: [sisyphus] udev or not udev?

[Алексей Синицын]

10.08.06, Алексей Синицын<asinitsinster@gmail.com> написал(а):
> 10.08.06, Anton Gorlov<stalker@altlinux.ru> написал(а):
> > При старте udev наблюдаю следующую картину:
> >
> > starting udevd service:		ok
> > populating /dev			failed
> > udevd [939]: failed bind to ldap server..
> >
> > И загрузка продолжается дальше. После загрузки на 1 взгляд всё работает:
> >
>
>  У меня это прошло после установки нового ядра.
>
>
> 19:39 al@wind ~ $ uname -r
> 2.6.16-std26-up-alt9
> 19:39 al@wind ~ $
> 19:39 al@wind ~ $ mount|grep udev
> udev on /dev type tmpfs (rw,mode=755,size=5m)
> 19:39 al@wind ~ $
>

 Прошу прощения, не посмотрел что установлено такое-же. У меня это
изменилось именно при этом, больше ничего в этот момент вроде не
происходило.

Re: [sisyphus] udev or not udev?

[Anton Gorlov]

Sergey Vlasov пишет:

> Вероятно, где-то в правилах (/etc/udev/rules.d/*.rules) используются
> пользователи или группы, отсутствующие в локальных файлах passwd и
> group.
Откуда.. в LDAP попадают только новые пользователи и только те,которым 
не место в системе..
Все остальные как были в passwd и group,так там и остались.


> Да, всё должно работать нормально при соблюдении следующих условий:
> 1) В конфигурации NSS локальные файлы /etc/passwd и /etc/group должны
>    использоваться раньше LDAP.

Всегда так и делал.В лдап заношу только тех пользоватетелёй, которые не 
нужны в системе.

Re: [sisyphus] udev or not udev?

[Anton Gorlov]

Алексей Синицын пишет:

>  Прошу прощения, не посмотрел что установлено такое-же. У меня это
> изменилось именно при этом, больше ничего в этот момент вроде не
> происходило.
:-/

Re: [sisyphus] udev or not udev?

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 702 bytes --]

On Thu, Aug 10, 2006 at 07:48:20PM +0400, Anton Gorlov wrote:
> Sergey Vlasov пишет:
> 
> > Вероятно, где-то в правилах (/etc/udev/rules.d/*.rules) используются
> > пользователи или группы, отсутствующие в локальных файлах passwd и
> > group.
> Откуда.. в LDAP попадают только новые пользователи и только те,которым 
> не место в системе..
> Все остальные как были в passwd и group,так там и остались.

$ grep tss /etc/udev/rules.d/70-permissions.rules
KERNEL=="tpm*",         MODE="0600", OWNER="tss", GROUP="tss"

http://bugs.gentoo.org/show_bug.cgi?id=99564 в чистом виде.

Также отсутствуют группы tape, video, rdma, nvram; группа scanner,
скорее всего, появляется слишком поздно.

[-- Attachment #2: Type: application/pgp-signature, Size: 191 bytes --]

Re: [sisyphus] udev or not udev?

[Anton Gorlov]

Sergey Vlasov пишет:

> $ grep tss /etc/udev/rules.d/70-permissions.rules
> KERNEL=="tpm*",         MODE="0600", OWNER="tss", GROUP="tss"
> http://bugs.gentoo.org/show_bug.cgi?id=99564 в чистом виде.
> Также отсутствуют группы tape, video, rdma, nvram; группа scanner,
> скорее всего, появляется слишком поздно.

Хм..
Ждать исправлений? или пока-что самостоятельно добавить данных 
пользоветелей\группы в passwd\group?

Re: [sisyphus] udev or not udev?

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 577 bytes --]

On Thu, Aug 10, 2006 at 08:35:59PM +0400, Anton Gorlov wrote:
> Sergey Vlasov пишет:
> 
> > $ grep tss /etc/udev/rules.d/70-permissions.rules
> > KERNEL=="tpm*",         MODE="0600", OWNER="tss", GROUP="tss"
> > http://bugs.gentoo.org/show_bug.cgi?id=99564 в чистом виде.
> > Также отсутствуют группы tape, video, rdma, nvram; группа scanner,
> > скорее всего, появляется слишком поздно.
> 
> Хм..
> Ждать исправлений? или пока-что самостоятельно добавить данных 
> пользоветелей\группы в passwd\group?

Либо закомментировать мешающие правила, если они не нужны.

[-- Attachment #2: Type: application/pgp-signature, Size: 191 bytes --]

Re: [sisyphus] udev or not udev?

[Michael Shigorin]

On Thu, Aug 10, 2006 at 08:35:59PM +0400, Anton Gorlov wrote:
> > $ grep tss /etc/udev/rules.d/70-permissions.rules
> > KERNEL=="tpm*",         MODE="0600", OWNER="tss", GROUP="tss"
> > http://bugs.gentoo.org/show_bug.cgi?id=99564 в чистом виде.
> > Также отсутствуют группы tape, video, rdma, nvram; группа scanner,
> > скорее всего, появляется слишком поздно.
> Хм..  Ждать исправлений?

Чтобы ждать, повесь конспект на udev.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[sisyphus] /etc/{passwd,group}, ldap, загрузка, псевдопользователи

[Michael Shigorin]

On Sun, Aug 13, 2006 at 06:37:59AM +0400, Денис Смирнов wrote:
> > >> $ grep tss /etc/udev/rules.d/70-permissions.rules
> > >> KERNEL=="tpm*",         MODE="0600", OWNER="tss", GROUP="tss"
> > >> http://bugs.gentoo.org/show_bug.cgi?id=99564 в чистом виде.
> > >> Также отсутствуют группы tape, video, rdma, nvram; группа scanner,
> > >> скорее всего, появляется слишком поздно.
> >> Хм..  Ждать исправлений?
> MS> Чтобы ждать, повесь конспект на udev.
> На setup вешать надо, IMHO. Эти группы должны быть в базовом
> /etc/group.

Эээ... шо, опять? :)

Можно попробовать вспомнить предыдущие три круга "вносить в setup
vs создавать в пакетах" (у меня с тех пор осталось "ну создавать 
в пакетах, заранее договорившись о фиксации uid/gid"; только
useradd в %pre при нелокальной аутентификации обычно помрёт,
таким образом перекидушка нужна и здесь).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] udev or not udev?

[Anton Gorlov]

Sergey Vlasov пишет:

> Либо закомментировать мешающие правила, если они не нужны.
Кстати..а как отловить пользователей\группы которые udev не  может 
найти? А то сейчас при включенном ldap в nsswitch.conf не монтируется 
/dev, даже если  добавляю ldap в nsswitch.conf  уже после загрузки и 
делаю service udevd restart.

Re: [sisyphus] udev or not udev?

[Anton Gorlov]

Пробежался по всем правилам udev, по пути комментирую все правила с 
несуществующими группами. Результат 0... да и читание логов LDAP-сервера 
не помогло..
В момент рестарта udevd в логах сервера есть только

slapd[27073]: conn=19 fd=25 ACCEPT from IP=192.168.1.110:54934 
(IP=0.0.0.0:636)
slapd[27073]: conn=19 fd=25 closed
slapd[27073]: conn=20 fd=25 ACCEPT from IP=192.168.1.110:54936 
(IP=0.0.0.0:636)
slapd[27073]: conn=20 fd=25 closed
slapd[27073]: conn=21 fd=25 ACCEPT from IP=192.168.1.110:54938 
(IP=0.0.0.0:636)
slapd[27073]: conn=21 fd=25 closed

То есть непонятно каих именно пользователей\групп нехватает udev.

[root@gws daemons]# cat /etc/nsswitch.conf |grep ldap
passwd:     files ldap nisplus nis
shadow:     tcb files ldap nisplus nis
group:      files ldap nisplus nis

Стоит только убрать ldap - как всё прекрасно начинает работать.


-- 
   np: silence ( Winamp ушел в Партизаны ;-)

Re: [sisyphus] udev or not udev?

[Anton Gorlov]

ещё группы "fuse"  не существует.

Re: [sisyphus] udev or not udev?

[Anton Gorlov]

В общем заккоментировал все несущесвующие группы в правилах
50-udev-default.rules
70-permissions.rules
руками udevd запускается без проблем, но автоматом после старта системы 
по прежнем - пытается лезть в LDAP. Чего ещё не хватает udev?

Re: [sisyphus] udev or not udev?

[Anton Gorlov]

В общем еслои вдруг кто-то натолкнётся, то вот списко групп, которые 
ищет udev и которые не сущесвуют:

tape
video
rdma
nvram
scanner
fuse
nogroup

Группа nogroup  нигде в правилах не фигурирует,но однако udev всё равно 
пытается активно её искать.. Эту группу пришлось таки добавить в систему.


-- 
   np: silence ( Winamp ушел в Партизаны ;-)

Re: [sisyphus] udev or not udev?

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 441 bytes --]

Anton Gorlov пишет:
> В общем еслои вдруг кто-то натолкнётся, то вот списко групп, которые 
> ищет udev и которые не сущесвуют:
>
> tape
> video
> rdma
> nvram
> scanner
> fuse
> nogroup
>
> Группа nogroup  нигде в правилах не фигурирует,но однако udev всё равно 
> пытается активно её искать.. Эту группу пришлось таки добавить в систему.
>   
Т.е. просто добавить группы и все?

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [sisyphus] udev or not udev?

[Anton Gorlov]

Slava Dubrovskiy пишет:

>> Группа nogroup  нигде в правилах не фигурирует,но однако udev всё равно 
>> пытается активно её искать.. Эту группу пришлось таки добавить в систему.
> Т.е. просто добавить группы и все?

По совету vsu я просто заккоментировал правила с группами
tape,video, rdma,nvram,scanner,fuse.
А вот nogroup пришлось добавлять.

-- 
   np: silence ( Winamp ушел в Партизаны ;-)

Re: [sisyphus] udev or not udev?

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 456 bytes --]

Anton Gorlov пишет:
>>> Группа nogroup  нигде в правилах не фигурирует,но однако udev всё равно 
>>> пытается активно её искать.. Эту группу пришлось таки добавить в систему.
>>>       
>> Т.е. просто добавить группы и все?
>>     
> По совету vsu я просто заккоментировал правила с группами
> tape,video, rdma,nvram,scanner,fuse.
> А вот nogroup пришлось добавлять.
>   
Можешь это в wiki добавить?

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [sisyphus] udev or not udev?

[Anton Gorlov]

Slava Dubrovskiy пишет:

>>>> Группа nogroup  нигде в правилах не фигурирует,но однако udev всё равно 
>>>> пытается активно её искать.. Эту группу пришлось таки добавить в систему.
>>> Т.е. просто добавить группы и все?
>> По совету vsu я просто заккоментировал правила с группами
>> tape,video, rdma,nvram,scanner,fuse.
>> А вот nogroup пришлось добавлять.
> Можешь это в wiki добавить?

Это дял багзиллы более актуально чем для wiki.
https://bugzilla.altlinux.org/show_bug.cgi?id=9871

-- 
   np: silence ( Winamp ушел в Партизаны ;-)

Re: [sisyphus] udev or not udev?

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 1042 bytes --]

On Thu, Aug 10, 2006 at 08:35:59PM +0400, Anton Gorlov wrote:
> Sergey Vlasov пишет:
> 
> > $ grep tss /etc/udev/rules.d/70-permissions.rules
> > KERNEL=="tpm*",         MODE="0600", OWNER="tss", GROUP="tss"
> > http://bugs.gentoo.org/show_bug.cgi?id=99564 в чистом виде.
> > Также отсутствуют группы tape, video, rdma, nvram; группа scanner,
> > скорее всего, появляется слишком поздно.
> 
> Хм..
> Ждать исправлений? или пока-что самостоятельно добавить данных 
> пользоветелей\группы в passwd\group?

В Сизиф отправлен udev-097-alt1, где эта проблема должна быть
устранена (группа video в правилах оставлена, но создаётся при
установке пакета).  Те, кому не хочется ждать, могут взять src.rpm и
i586.rpm с http://ftp.altlinux.ru/pub/people/vsu/udev/ (сборка alt0.19
отличается от alt1 только номером release).

Кроме ссылок на несуществующие группы, в этой сборке также устранены
проблемы с запуском udev (ошибка на фазе "Populating /dev", #9881) и
дублирование записей для /dev/pts, /dev/shm в выводе mount (#7758).

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]