[sisyphus] LDAP в Server 4.0.0 - фикция?

[sisyphus] LDAP в Server 4.0.0 - фикция?

[Arcady V. Ivanov]

Здравствуйте.
Повторяю проблему, на которую сегодня ещё раз наступил в Server 4.0.0.

После аварийного выключения клиентского компа, на котором используется
LDAP для аутентификации пользователя, загрузка мрёт на:

Populating /dev

Приходится изменять nsswitch.conf, иначе комп не загрузить.
При целых файловых системах перезагрузка проходит нормально.

Я второй раз задаю этот вопрос. Молчание настораживает.
Неужели никто не использует LDAP?

-- 

С уважением. Иванов Аркадий
Зам.директора ООО "Хелп"
mailto: arc@help0.ru
web:http://www.help0.ru
mobile: 8-962-290-8343
------------------------------------
I use stable soft:
Linux, Mozilla and OpenOffice. 
And recommend them for you too.

Re: [sisyphus] LDAP в Server 4.0.0 - фикция?

[Alexey Borovskoy]

[-- Attachment #1: Type: text/plain, Size: 713 bytes --]

* Вторник 24 июля 2007 Arcady V. Ivanov

> Здравствуйте.
> Повторяю проблему, на которую сегодня ещё раз наступил в
> Server 4.0.0.
>
> После аварийного выключения клиентского компа, на котором
> используется LDAP для аутентификации пользователя, загрузка
> мрёт на:
>
> Populating /dev
>
> Приходится изменять nsswitch.conf, иначе комп не загрузить.
> При целых файловых системах перезагрузка проходит нормально.
>
> Я второй раз задаю этот вопрос. Молчание настораживает.
> Неужели никто не использует LDAP?

Все группы, используемые в /dev/, должны быть в /etc/group.
При апгрейде я совместил /etc/group и /etc/group.rpmnew.

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] LDAP в Server 4.0.0 - фикция?

[Eugene Ostapets]

24.07.07, Arcady V. Ivanov<arc@help0.ru> написал(а):
> Здравствуйте.
> Повторяю проблему, на которую сегодня ещё раз наступил в Server 4.0.0.
>
> После аварийного выключения клиентского компа, на котором используется
> LDAP для аутентификации пользователя, загрузка мрёт на:
>
> Populating /dev
>
> Приходится изменять nsswitch.conf, иначе комп не загрузить.
> При целых файловых системах перезагрузка проходит нормально.
>
> Я второй раз задаю этот вопрос. Молчание настораживает.
> Неужели никто не использует LDAP?
Я не знаю какие пакеты попали в сервер, но вот это вы читали:
https://bugzilla.altlinux.org/show_bug.cgi?id=11420
https://bugzilla.altlinux.org/show_bug.cgi?id=11421

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [sisyphus] LDAP в Server 4.0.0 - фикция?

[Arcady V. Ivanov]

Eugene Ostapets пишет:
> 24.07.07, Arcady V. Ivanov<arc@help0.ru> написал(а):
>   
>> Здравствуйте.
>> Повторяю проблему, на которую сегодня ещё раз наступил в Server 4.0.0.
>>
>> После аварийного выключения клиентского компа, на котором используется
>> LDAP для аутентификации пользователя, загрузка мрёт на:
>>
>> Populating /dev
>>
>> Приходится изменять nsswitch.conf, иначе комп не загрузить.
>> При целых файловых системах перезагрузка проходит нормально.
>>
>> Я второй раз задаю этот вопрос. Молчание настораживает.
>> Неужели никто не использует LDAP?
>>     
> Я не знаю какие пакеты попали в сервер, но вот это вы читали:
> https://bugzilla.altlinux.org/show_bug.cgi?id=11420
> https://bugzilla.altlinux.org/show_bug.cgi?id=11421
>   
Ну конечно. Я же на эти грабли первый и наступил. Если бы тогда не ваш совет
про timelimit - не жить бы мне тогда с LDAP-ом или с Сизифом.

В первом посте я привёл свой конфиг:
...
timelimit 4
bind_timelimit 4
...

То, про что я рассказываю сейчас - совсем свеженькое. Заметьте, проблема
возникает только когда файловые системы грязные после аварии.

-- 

С уважением. Иванов Аркадий
Зам.директора ООО "Хелп"
mailto: arc@help0.ru
web:http://www.help0.ru
mobile: 8-962-290-8343
------------------------------------
I use stable soft:
Linux, Mozilla and OpenOffice. 
And recommend them for you too.

Re: [sisyphus] LDAP в Server 4.0.0 - фикция?

[Eugene Ostapets]

24.07.07, Arcady V. Ivanov<arc help0.ru> написал(а):
> Eugene Ostapets пишет:
> Ну конечно. Я же на эти грабли первый и наступил. Если бы тогда не ваш совет
> про timelimit - не жить бы мне тогда с LDAP-ом или с Сизифом.
>
> В первом посте я привёл свой конфиг:
> ...
> timelimit 4
> bind_timelimit 4
> ...
>
> То, про что я рассказываю сейчас - совсем свеженькое. Заметьте, проблема
> возникает только когда файловые системы грязные после аварии.
Хм... Ну тогда попробую "поламать" свою файлуху и посмотреть что получится...
Заведите багу, а я туда напишу рецепт, если найду...
-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [sisyphus] LDAP в Server 4.0.0 - фикция?

[Arcady V. Ivanov]

Eugene Ostapets пишет:
> 24.07.07, Arcady V. Ivanov<arc help0.ru> написал(а):
>   
>> Eugene Ostapets пишет:
>> Ну конечно. Я же на эти грабли первый и наступил. Если бы тогда не ваш совет
>> про timelimit - не жить бы мне тогда с LDAP-ом или с Сизифом.
>>
>> В первом посте я привёл свой конфиг:
>> ...
>> timelimit 4
>> bind_timelimit 4
>> ...
>>
>> То, про что я рассказываю сейчас - совсем свеженькое. Заметьте, проблема
>> возникает только когда файловые системы грязные после аварии.
>>     
> Хм... Ну тогда попробую "поламать" свою файлуху и посмотреть что получится...
> Заведите багу, а я туда напишу рецепт, если найду...
>   
Евгений, я в затруднении - на что багу то вешать?
Это вроде как и не проблема nss_ldap.conf.

Блин! Похоже, что нарочно задолбали отключением света.  :-)
Прямо сейчас пронаблюдал на своём компе, как восстановилась ext3, но
колом всё встало на:

Starting udevd
Populating /dev

Минут 5 подумало и предложило чиниться вручную.

Кстати, ещё одна мелкая бага:
Когда в maintanance mode оно просит ввести login [root] и пароль, то
если ты один раз ошибся при вводе, второй раз тебе имя/пароль ввести не 
дадут.

-- 

С уважением. Иванов Аркадий
Зам.директора ООО "Хелп"
mailto: arc@help0.ru
web:http://www.help0.ru
mobile: 8-962-290-8343
------------------------------------
I use stable soft:
Linux, Mozilla and OpenOffice. 
And recommend them for you too.

Re: [sisyphus] LDAP в Server 4.0.0 - фикция?

[Eugene Ostapets]

24.07.07, Arcady V. Ivanov<arc help0.ru> написал(а):
> > Хм... Ну тогда попробую "поламать" свою файлуху и посмотреть что получится...
> > Заведите багу, а я туда напишу рецепт, если найду...
> >
> Евгений, я в затруднении - на что багу то вешать?
> Это вроде как и не проблема nss_ldap.conf.
Вешайте на nss_ldap, если виновником окажеться кто-то другой - на него
и перевесим...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [sisyphus] LDAP в Server 4.0.0 - фикция?

[Olvin]

Arcady V. Ivanov пишет:
> То, про что я рассказываю сейчас - совсем свеженькое. Заметьте, проблема
> возникает только когда файловые системы грязные после аварии.

Точно из-за "грязных" ФС? Может, это из-за неправильного завершения 
работы сервисов? Это не одно и то же, что неправильно отмонтированная 
ФС. А если попробовать на /var и / сделать что-то вроде "umount -l" или 
"mount -o remount,ro"?

Re: [sisyphus] LDAP в Server 4.0.0 - фикция?

[Arcady V. Ivanov]

Olvin пишет:
> Arcady V. Ivanov пишет:
>   
>> То, про что я рассказываю сейчас - совсем свеженькое. Заметьте, проблема
>> возникает только когда файловые системы грязные после аварии.
>>     
>
> Точно из-за "грязных" ФС? Может, это из-за неправильного завершения 
> работы сервисов? Это не одно и то же, что неправильно отмонтированная 
> ФС. А если попробовать на /var и / сделать что-то вроде "umount -l" или 
> "mount -o remount,ro"?
>   

Думаю, что вы правы. Там скорее всего какие-нибудь локи, fifo, ссылки 
болтаются после аварии,
отчего так хреново udevd с ldap и  взаимодействует.


Евгений Остапец дал решение. Спасибо ему.
В nss_ldap.conf и pam_ldap.conf нужна строчка:

bind_policy soft

-- 

С уважением. Иванов Аркадий
Зам.директора ООО "Хелп"
mailto: arc@help0.ru
web:http://www.help0.ru
mobile: 8-962-290-8343
------------------------------------
I use stable soft:
Linux, Mozilla and OpenOffice. 
And recommend them for you too.

Re: [sisyphus] sulogin

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 366 bytes --]

On Tue, Jul 24, 2007 at 08:52:45PM +1300, Arcady V. Ivanov wrote:
[...]
> Кстати, ещё одна мелкая бага:
> Когда в maintanance mode оно просит ввести login [root] и пароль, то
> если ты один раз ошибся при вводе, второй раз тебе имя/пароль ввести не 
> дадут.

А что у вас происходит в этой ситуации?
sulogin спрашивает login/password в цикле.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] sulogin

[Arcady V. Ivanov]

Dmitry V. Levin пишет:
> On Tue, Jul 24, 2007 at 08:52:45PM +1300, Arcady V. Ivanov wrote:
> [...]
>   
>> Кстати, ещё одна мелкая бага:
>> Когда в maintanance mode оно просит ввести login [root] и пароль, то
>> если ты один раз ошибся при вводе, второй раз тебе имя/пароль ввести не 
>> дадут.
>>     
>
> А что у вас происходит в этой ситуации?
> sulogin спрашивает login/password в цикле.
>
>
>   
Нет.

Когда оно спрашивает login [root] и вы вводите что-то вместо root,
а затем вводите пароль, то после неверной аутентификации
вопросов вам не задаётся - просто висит.


-- 

С уважением. Иванов Аркадий
Зам.директора ООО "Хелп"
mailto: arc@help0.ru
web:http://www.help0.ru
mobile: 8-962-290-8343
------------------------------------
I use stable soft:
Linux, Mozilla and OpenOffice. 
And recommend them for you too.

Re: [sisyphus] sulogin

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 769 bytes --]

On Mon, Jul 30, 2007 at 10:59:27AM +1300, Arcady V. Ivanov wrote:
> Dmitry V. Levin пишет:
> > On Tue, Jul 24, 2007 at 08:52:45PM +1300, Arcady V. Ivanov wrote:
> > [...]
> >   
> >> Кстати, ещё одна мелкая бага:
> >> Когда в maintanance mode оно просит ввести login [root] и пароль, то
> >> если ты один раз ошибся при вводе, второй раз тебе имя/пароль ввести не 
> >> дадут.
> >>     
> >
> > А что у вас происходит в этой ситуации?
> > sulogin спрашивает login/password в цикле.
> >   
> Нет.
> 
> Когда оно спрашивает login [root] и вы вводите что-то вместо root,
> а затем вводите пароль, то после неверной аутентификации
> вопросов вам не задаётся - просто висит.

Тогда попробуйте запустить sulogin в обычной среде и сравнить.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] sulogin

[Arcady V. Ivanov]

Dmitry V. Levin пишет:
> On Mon, Jul 30, 2007 at 10:59:27AM +1300, Arcady V. Ivanov wrote:
>   
>> Dmitry V. Levin пишет:
>>     
>>> On Tue, Jul 24, 2007 at 08:52:45PM +1300, Arcady V. Ivanov wrote:
>>> [...]
>>>   
>>>       
>>>> Кстати, ещё одна мелкая бага:
>>>> Когда в maintanance mode оно просит ввести login [root] и пароль, то
>>>> если ты один раз ошибся при вводе, второй раз тебе имя/пароль ввести не 
>>>> дадут.
>>>>     
>>>>         
>>> А что у вас происходит в этой ситуации?
>>> sulogin спрашивает login/password в цикле.
>>>   
>>>       
>> Нет.
>>
>> Когда оно спрашивает login [root] и вы вводите что-то вместо root,
>> а затем вводите пароль, то после неверной аутентификации
>> вопросов вам не задаётся - просто висит.
>>     
>
> Тогда попробуйте запустить sulogin в обычной среде и сравнить.
>
>   
Какое сравнение вам надо?
Уложить систему и снова посмотреть на то, что уже видел?

Я описал поведение системы.
Два раза на это случайно попадался.

-- 

С уважением. Иванов Аркадий
Зам.директора ООО "Хелп"
mailto: arc@help0.ru
web:http://www.help0.ru
mobile: 8-962-290-8343
------------------------------------
I use stable soft:
Linux, Mozilla and OpenOffice. 
And recommend them for you too.

Re: [sisyphus] sulogin

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1079 bytes --]

On Mon, Jul 30, 2007 at 05:20:53PM +1300, Arcady V. Ivanov wrote:
> Dmitry V. Levin пишет:
> > On Mon, Jul 30, 2007 at 10:59:27AM +1300, Arcady V. Ivanov wrote:
> >> Dmitry V. Levin пишет:
> >>> On Tue, Jul 24, 2007 at 08:52:45PM +1300, Arcady V. Ivanov wrote:
> >>> [...]
> >>>       
> >>>> Кстати, ещё одна мелкая бага:
> >>>> Когда в maintanance mode оно просит ввести login [root] и пароль, то
> >>>> если ты один раз ошибся при вводе, второй раз тебе имя/пароль ввести не 
> >>>> дадут.
> >>>>         
> >>> А что у вас происходит в этой ситуации?
> >>> sulogin спрашивает login/password в цикле.
> >>>       
> >> Нет.
> >>
> >> Когда оно спрашивает login [root] и вы вводите что-то вместо root,
> >> а затем вводите пароль, то после неверной аутентификации
> >> вопросов вам не задаётся - просто висит.
> >
> > Тогда попробуйте запустить sulogin в обычной среде и сравнить.
> >   
> Какое сравнение вам надо?
> Уложить систему и снова посмотреть на то, что уже видел?

Нет, просто запустите sulogin и посмотрите как он работает.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] LDAP в Server 4.0.0 - фикция?

[Michael Shigorin]

On Thu, Jul 26, 2007 at 07:46:27PM +1300, Arcady V. Ivanov wrote:
> Думаю, что вы правы. Там скорее всего какие-нибудь локи, fifo,
> ссылки болтаются после аварии,

Некстати, пока вспомнил: у нас ppp'шные локи переживают загрузку.  

По-хорошему, pppd должен проверять актуальность лока ("есть ли
pppd с таким pid?") и грохать старые с предупреждением в лог,
но мож по крайней мере чистить их при загрузке?

Наступил, кажется, ещё на 2.4.2, надо будет проверить на 2.4.4.

> Евгений Остапец дал решение. Спасибо ему.
> В nss_ldap.conf и pam_ldap.conf нужна строчка:
> bind_policy soft

Повесьте на nss_ldap и pam_ldap две отдельные баги, если ещё не.
2 stalker: это надо поправить и в 4.0/branch.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/