[Sysadmins] падение openldap

[Sysadmins] падение openldap

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 773 bytes --]


Есть ветка с большим количеством (несколько сотен) записей в ней.

При удалении нескольких записей (иногда 2-3, иногда больше) из нее
OpenLDAP молча падает, в логах тишина. Это происходит и в т.ч. в том
случае, если штатным ldapdelete удалять.

Если между вызовами ldapdelete вставить sleep 1 -- падать перестает.
Добавляются записи в ветку без проблем, все несколько сотен пачкой.

В чем может быть причина?


[root@ldap /]# rpm -q openldap
openldap-2.3.35-alt1.M40.1

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] падение openldap

[Michael Shigorin]

On Tue, Aug 11, 2009 at 01:41:20PM +0400, Timur Batyrshin wrote:
> В чем может быть причина?

bdb?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] падение openldap

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 196 bytes --]

On Tue, 11 Aug 2009 16:04:50 +0300
Michael Shigorin wrote:

> > В чем может быть причина?
> 
> bdb?

hdb

[root@ldap openldap]# rpm -q libdb4.4
libdb4.4-4.4.20-alt2

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] падение openldap

[Lebedev Sergey]

On 11 Aug, Timur Batyrshin wrote:
> 
> Есть ветка с большим количеством (несколько сотен) записей в ней.
>
> При удалении нескольких записей (иногда 2-3, иногда больше) из нее
> OpenLDAP молча падает, в логах тишина. Это происходит и в т.ч. в том
> случае, если штатным ldapdelete удалять.
> 
> Если между вызовами ldapdelete вставить sleep 1 -- падать перестает.
> Добавляются записи в ветку без проблем, все несколько сотен пачкой.
> 
> В чем может быть причина?
> 
> 
> [root@ldap /]# rpm -q openldap
> openldap-2.3.35-alt1.M40.1

Несколько сотен записей это не серьезно. Такого быть не должно. 

Обновить до 2.3.43-alt2.2. Поднять loglevel. Смотреть что будет
писать. 

Или поставить 2.4.16.

Re: [Sysadmins] падение openldap

[Lebedev Sergey]

On 11 Aug, Timur Batyrshin wrote:
> On Tue, 11 Aug 2009 16:04:50 +0300
> Michael Shigorin wrote:
> 
> > > В чем может быть причина?
> > 
> > bdb?
> 
> hdb
> 
> [root@ldap openldap]# rpm -q libdb4.4
> libdb4.4-4.4.20-alt2

commit 1bb0e4e889210d23686ec274a6f77cd5451366af
Author: Dmitry V. Levin <ldv@altlinux.org>
Date:   Sun Oct 22 16:52:02 2006 +0000

    4.4.20-alt2
    
    - Applied official patches #3,#4.
    - db4.4-utils: Added manual pages from Debian db4.4-util package.

Re: [Sysadmins] падение openldap

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 1144 bytes --]

On Tue, 11 Aug 2009 17:40:47 +0400
Lebedev Sergey wrote:

> Обновить до 2.3.43-alt2.2.

Завтра попробую, конечно, сбекпортить, но что-то сомневаюсь, что на 4.0
заведется.

> Поднять loglevel. Смотреть что будет писать. 

Сейчас еще поковырялся. 

Падает, похоже, только при включенном syncprov/syncrepl с подключенным
дочерним сервером в режиме refreshAndPersist.
Если дочерний сервер отключить от мастера, падения прекращаются. Завтра
попробую еще на refreshOnly погонять.

В логах на обоих серверах все с виду нормально даже на максимальном
логлевеле.

Багу повесить, или она сразу WONTFIX/fixed in 2.3.43 в 5.0  будет
закрыта ?


> Или поставить 2.4.16.

Для него надо будет еще и bdb4.7 бекпортить.

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] падение openldap

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 528 bytes --]

On Tue, 11 Aug 2009 17:44:57 +0400
Lebedev Sergey wrote:

> > > > В чем может быть причина?
> > > 
> > > bdb?
> > 
> > hdb
> > 
> > [root@ldap openldap]# rpm -q libdb4.4
> > libdb4.4-4.4.20-alt2
> 
> commit 1bb0e4e889210d23686ec274a6f77cd5451366af
> Author: Dmitry V. Levin <ldv@altlinux.org>
> Date:   Sun Oct 22 16:52:02 2006 +0000
> 
>     4.4.20-alt2
>     
>     - Applied official patches #3,#4.
>     - db4.4-utils: Added manual pages from Debian db4.4-util package.

И что?

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] падение openldap

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 1796 bytes --]

On Tue, 11 Aug 2009 19:06:40 +0400
Timur Batyrshin wrote:

> Падает, похоже, только при включенном syncprov/syncrepl с подключенным
> дочерним сервером в режиме refreshAndPersist.
> Если дочерний сервер отключить от мастера, падения прекращаются.
> Завтра попробую еще на refreshOnly погонять.

Дальнейшие разбирательства показали, что для правильной работы syncrepl
у DN, под которым он биндится, обязательно должен быть полный доступ ко
всему дереву. Если к какой-то части доступа нет, то при обновлении на
мастер-сервере данных недоступных для репликации начинаются проблемы,
выражающиеся в рассинхронизации доступной части базы (а в
openldap-2.3.35-alt1.M40.1 и в падении).

Иными словами, нельзя таким образом реплицировать только часть базы --
обязательно надо реплицировать всю базу целиком.

Проверить воспроизводимость этого в openldap 2.4 у меня сейчас
возможности нет.

Если бага пригодится (в чем я не совсем уверен, не зная о
воспроизводимости сего в 2.4) -- скажите, попробую сформулировать с
более конкретными симптомами в багзилле.


[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] падение openldap

[Lebedev Sergey]

On 21 Aug, Timur Batyrshin wrote:
> On Tue, 11 Aug 2009 19:06:40 +0400
> Timur Batyrshin wrote:
> 
> > Падает, похоже, только при включенном syncprov/syncrepl с подключенным
> > дочерним сервером в режиме refreshAndPersist.
> > Если дочерний сервер отключить от мастера, падения прекращаются.
> > Завтра попробую еще на refreshOnly погонять.
> 
> Дальнейшие разбирательства показали, что для правильной работы syncrepl
> у DN, под которым он биндится, обязательно должен быть полный доступ ко
> всему дереву. Если к какой-то части доступа нет, то при обновлении на
> мастер-сервере данных недоступных для репликации начинаются проблемы,
> выражающиеся в рассинхронизации доступной части базы (а в
> openldap-2.3.35-alt1.M40.1 и в падении).
> 
> Иными словами, нельзя таким образом реплицировать только часть базы --
> обязательно надо реплицировать всю базу целиком.
> 
> Проверить воспроизводимость этого в openldap 2.4 у меня сейчас
> возможности нет.
> 
> Если бага пригодится (в чем я не совсем уверен, не зная о
> воспроизводимости сего в 2.4) -- скажите, попробую сформулировать с
> более конкретными симптомами в багзилле.
> 

Багу с симптомами, логами, настройками в багзиллу. 

Re: [Sysadmins] падение openldap

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 1278 bytes --]

On Mon, 24 Aug 2009 04:05:51 +0400
Lebedev Sergey wrote:

> > > Падает, похоже, только при включенном syncprov/syncrepl с
> > > подключенным дочерним сервером в режиме refreshAndPersist.
> > > Если дочерний сервер отключить от мастера, падения прекращаются.
> > > Завтра попробую еще на refreshOnly погонять.
> > 
> > Дальнейшие разбирательства показали, что для правильной работы
> > syncrepl у DN, под которым он биндится, обязательно должен быть
> > полный доступ ко всему дереву. Если к какой-то части доступа нет,
> > то при обновлении на мастер-сервере данных недоступных для
> > репликации начинаются проблемы, выражающиеся в рассинхронизации
> > доступной части базы (а в openldap-2.3.35-alt1.M40.1 и в падении).
>
> Багу с симптомами, логами, настройками в багзиллу. 

#21207

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] падение openldap

[Lebedev Sergey]

On 24 Aug, Timur Batyrshin wrote:
> On Mon, 24 Aug 2009 04:05:51 +0400
> Lebedev Sergey wrote:
> 
> > > > Падает, похоже, только при включенном syncprov/syncrepl с
> > > > подключенным дочерним сервером в режиме refreshAndPersist.
> > > > Если дочерний сервер отключить от мастера, падения прекращаются.
> > > > Завтра попробую еще на refreshOnly погонять.
> > > 
> > > Дальнейшие разбирательства показали, что для правильной работы
> > > syncrepl у DN, под которым он биндится, обязательно должен быть
> > > полный доступ ко всему дереву. Если к какой-то части доступа нет,
> > > то при обновлении на мастер-сервере данных недоступных для
> > > репликации начинаются проблемы, выражающиеся в рассинхронизации
> > > доступной части базы (а в openldap-2.3.35-alt1.M40.1 и в падении).
> >
> > Багу с симптомами, логами, настройками в багзиллу. 
> 
> #21207

Спа.

Re: [Sysadmins] падение openldap

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 1521 bytes --]

On Mon, 24 Aug 2009 17:53:58 +0400
Timur Batyrshin wrote:

> On Mon, 24 Aug 2009 04:05:51 +0400
> Lebedev Sergey wrote:
> 
> > > > Падает, похоже, только при включенном syncprov/syncrepl с
> > > > подключенным дочерним сервером в режиме refreshAndPersist.
> > > > Если дочерний сервер отключить от мастера, падения прекращаются.
> > > > Завтра попробую еще на refreshOnly погонять.
> > > 
> > > Дальнейшие разбирательства показали, что для правильной работы
> > > syncrepl у DN, под которым он биндится, обязательно должен быть
> > > полный доступ ко всему дереву. Если к какой-то части доступа нет,
> > > то при обновлении на мастер-сервере данных недоступных для
> > > репликации начинаются проблемы, выражающиеся в рассинхронизации
> > > доступной части базы (а в openldap-2.3.35-alt1.M40.1 и в падении).
> >
> > Багу с симптомами, логами, настройками в багзиллу. 
> 
> #21207

А также, #21271 -- похоже та же внутренняя бага syncprov, но
проявляющаяся по-другому.

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]