[Sysadmins] Альтератор - пользователи

[Sysadmins] Альтератор - пользователи

[Vladimir Karpinsky]

Здравствуйте!

Сервер Ковчег с последними обновлениями. Возникла такая проблема: вхожу в ЦУС -> Локальные учётные записи и вижу пустой список пользователей, попытка добавить пользователя тоже безуспешна. При этом вход существующих пользователей осуществляется без проблем и в "использовании диска" список пользователей присутствует. 

Надо срочно добавить пользователя. Как это лечить?

Готов предоставить необходимые логи.

-- 
  С уважением,
     Владимир.

Re: [Sysadmins] Альтератор - пользователи

[Roman Lesnichenko]

03.03.2010 13:05, Vladimir Karpinsky пишет:
> Здравствуйте!
>
> Сервер Ковчег с последними обновлениями. Возникла такая проблема: вхожу в ЦУС ->  Локальные учётные записи и вижу пустой список пользователей, попытка добавить пользователя тоже безуспешна. При этом вход существующих пользователей осуществляется без проблем и в "использовании диска" список пользователей присутствует.
>
> Надо срочно добавить пользователя. Как это лечить?
useradd <name>
passwd <name>
ну и так далее.... уже отменили?

Что-то мне все эти алтераторы все меньше нравятся.
Результат от них - красноглазики с Венды...

Роман.

Re: [Sysadmins] Альтератор - пользователи

[Anton A. Vinogradov]

03.03.2010 15:31, Roman Lesnichenko пишет:
> 03.03.2010 13:05, Vladimir Karpinsky пишет:
>> Здравствуйте!
>>
>> Сервер Ковчег с последними обновлениями. Возникла такая проблема:
>> вхожу в ЦУС -> Локальные учётные записи и вижу пустой список
>> пользователей, попытка добавить пользователя тоже безуспешна. При этом
>> вход существующих пользователей осуществляется без проблем и в
>> "использовании диска" список пользователей присутствует.
>>
>> Надо срочно добавить пользователя. Как это лечить?
> useradd <name>
> passwd <name>
А есть уверенность что оно отработает в лдап?

Re: [Sysadmins] Альтератор - пользователи

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 455 bytes --]

On Wed, Mar 03, 2010 at 04:53:27PM +0300, Anton A. Vinogradov wrote:
> А есть уверенность что оно отработает в лдап?
Лдапа, кстати, в оригинальном вопросе нет.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

> Будет ли в Мастере 2.4 КДЕ 3.3?
Нет. Выгоднее положить 3.2.3.
Оно и само более вылизанное разработчиками, и мной мои пакеты с
помощью всех, тестировавших его, за что им огромное спасибо!
		-- zerg in sisyphus@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [Sysadmins] Альтератор - пользователи

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1171 bytes --]

Anton A. Vinogradov пишет:
> 03.03.2010 15:31, Roman Lesnichenko пишет:
>> 03.03.2010 13:05, Vladimir Karpinsky пишет:
>>> Здравствуйте!
>>>
>>> Сервер Ковчег с последними обновлениями. Возникла такая проблема:
>>> вхожу в ЦУС -> Локальные учётные записи и вижу пустой список
>>> пользователей, попытка добавить пользователя тоже безуспешна. При этом
>>> вход существующих пользователей осуществляется без проблем и в
>>> "использовании диска" список пользователей присутствует.
>>>
>>> Надо срочно добавить пользователя. Как это лечить?
>> useradd <name>
>> passwd <name>
> А есть уверенность что оно отработает в лдап?
> 
Думаю, что есть уверенность в обратном. И из вопроса не шибко
понятно о каких пользователях речь.
И незачем наезжать на пользователя пока нет внятной документации.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] Альтератор - пользователи

[Vladimir Karpinsky]

03.03.2010 16:56, Andrey Rahmatullin пишет:
> On Wed, Mar 03, 2010 at 04:53:27PM +0300, Anton A. Vinogradov wrote:
>> А есть уверенность что оно отработает в лдап?
> Лдапа, кстати, в оригинальном вопросе нет.

Лдап в Ковчег-Сервере по умолчанию. По всей видимости он работает, раз 
пользователи могут логиниться, а, вот, альтератор к лдапу похоже не 
цепляется. Куда смотреть не понимаю...

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи

[Roman Lesnichenko]

03.03.2010 15:53, Anton A. Vinogradov пишет:

>>> Надо срочно добавить пользователя. Как это лечить?
>> useradd <name>
>> passwd <name>
> А есть уверенность что оно отработает в лдап?
А где о нем написано?


Роман.

Re: [Sysadmins] Альтератор - пользователи

[Vladimir Karpinsky]

P.S.
$ useradd user
useradd: PAM authentication failed

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи

[Anton A. Vinogradov]

03.03.2010 17:37, Roman Lesnichenko пишет:
> 03.03.2010 15:53, Anton A. Vinogradov пишет:
>
>>>> Надо срочно добавить пользователя. Как это лечить?
>>> useradd <name>
>>> passwd <name>
>> А есть уверенность что оно отработает в лдап?
> А где о нем написано?
цепочка:
алтератор пользователи + альтератор квоты = вебморда = офис-сервер = всё 
через лдап. нет?

Re: [Sysadmins] Альтератор - пользователи

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 364 bytes --]

On Wed, Mar 03, 2010 at 04:37:43PM +0200, Roman Lesnichenko wrote:
> >>> Надо срочно добавить пользователя. Как это лечить?
> >> useradd <name>
> >> passwd <name>
> > А есть уверенность что оно отработает в лдап?
> А где о нем написано?
В первом письме, в слове "Сервер Ковчег".

-- 
Regards,    --
Sir Raorn.   --- http://thousandsofhate.blogspot.com/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] Альтератор - пользователи

[Vladimir Karpinsky]

03.03.2010 19:53, Anton A. Vinogradov пишет:
> 03.03.2010 17:37, Roman Lesnichenko пишет:
>> 03.03.2010 15:53, Anton A. Vinogradov пишет:
>>
>>>>> Надо срочно добавить пользователя. Как это лечить?
>>>> useradd <name>
>>>> passwd <name>
>>> А есть уверенность что оно отработает в лдап?
>> А где о нем написано?
> цепочка:
> алтератор пользователи + альтератор квоты = вебморда = офис-сервер = всё
> через лдап. нет?

Да. Только вместо офис-сервер
# cat /etc/altlinux-release
ALT Linux 5.0.0 Ark Server  (none)

Есть подозрение, что случилось эта проблема при каком-то обновлении 
(пользователей 3 человека, месяца 2 в вебморду не заглядывал). М.б. слетел 
какой-то модуль альтератора, отвечающий за пользователей? В каких логах 
искать диагностику тоже пока не могу понять.

В конце концов, пёс с ним с альтератором, есть ли какой-то другой 
инструмент для добавления пользователей в лдап? Пусть он будет менее 
красивый...

Пакеты:

# rpm -qa | grep ldap
ldap-user-tools-0.5-alt1.2
openldap2.4-servers-2.4.16-alt4.4
openldap2.4-clients-2.4.16-alt4.4
libkrb5-ldap-1.6.3-alt8.M51.1
ruby-ldap-0.9.9-alt1.1
alterator-openldap-functions-0.1-alt1
alterator-openldap-0.3-alt5
pam_ldap-184-alt2
postfix-ldap-2.5.9-alt2
nss_ldap-264-alt1
openldap2.4-2.4.16-alt4.4
libldap2.4-2.4.16-alt4.4

# rpm -qa | grep alterator
alterator-net-pptp-0.10-alt1
alterator-sh-functions-0.11-alt2
alterator-mirror-0.3-alt1
alterator-users-10.3-alt3
alterator-logs-0.8-alt1
alterator-net-functions-1.0-alt3
alterator-net-eth-4.6-alt2
alterator-openvpn-server-0.8.0-alt1
alterator-services-1.9-alt1
alterator-sslkey-0.2.1-alt1
alterator-lookout-2.1-alt4
alterator-net-iptables-4.16-alt2.M51.3
caterva-alterator-kit-sh-2.0-alt1
alterator-perl-functions-0.4-alt4
alterator-hw-functions-0.7-alt2
alterator-firsttime-0.4-alt1.M51.1
alterator-auth-0.10-alt2
alterator-datetime-2.2-alt2
alterator-squidmill-2.0-alt3
alterator-vsftpd-0.8-alt3
alterator-openldap-functions-0.1-alt1
alterator-openldap-0.3-alt5
alterator-control-2.1-alt1
alterator-updates-0.2-alt1
alterator-dhcp-0.7-alt3
alterator-ulogd-1.3.1-alt2
alterator-netinst-1.7-alt3
alterator-net-openvpn-0.8.2-alt1
alterator-quota-1.3-alt3
alterator-trust-0.6.2.1-alt1
alterator-mkve-0.26-alt1
alterator-l10n-2.9-alt0.M51.4
alterator-root-1.0-alt1
alterator-notes-1.1-alt9
alterator-4.14-alt1.M51.1
branding-altlinux-office-server-alterator-5.0.0-alt37.M51.1
metalterator-1.2-alt3
alterator-postfix-dovecot-0.4-alt0.M51.1
alterator-net-pppoe-0.9-alt1
alterator-kdc-0.2-alt7
alterator-xinetd-1.9-alt1
alterator-distro-office-server-1.0-alt15
alterator-bind-0.6-alt1
alterator-service-functions-1.0-alt4
alterator-bacula-0.7-alt11
alterator-ca-0.5.3-alt1
alterator-net-domain-0.2-alt1
rpm-macros-alterator-4.14-alt1.M51.1
alterator-fbi-5.25-alt2.M51.3
alterator-net-wifi-0.11-alt1


-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи

[Anton A. Vinogradov]

03.03.2010 21:04, Vladimir Karpinsky пишет:
> Есть подозрение, что случилось эта проблема при каком-то обновлении
> (пользователей 3 человека, месяца 2 в вебморду не заглядывал). М.б.
> слетел какой-то модуль альтератора, отвечающий за пользователей? В каких
> логах искать диагностику тоже пока не могу понять.
>
> В конце концов, пёс с ним с альтератором, есть ли какой-то другой
> инструмент для добавления пользователей в лдап? Пусть он будет менее
> красивый...
Не. Я против такого подхода. У меня рулится всё через альтератор, чем я 
весьма доволен. И как раз собирался обновляться. Не хотелось бы искать 
те грабли которые Вы уже разметили. :) Честно.

Re: [Sysadmins] Альтератор - пользователи

[Vladimir Karpinsky]

03.03.2010 21:11, Anton A. Vinogradov пишет:
> 03.03.2010 21:04, Vladimir Karpinsky пишет:
>> Есть подозрение, что случилось эта проблема при каком-то обновлении
>> (пользователей 3 человека, месяца 2 в вебморду не заглядывал). М.б.
>> слетел какой-то модуль альтератора, отвечающий за пользователей? В каких
>> логах искать диагностику тоже пока не могу понять.
>>
>> В конце концов, пёс с ним с альтератором, есть ли какой-то другой
>> инструмент для добавления пользователей в лдап? Пусть он будет менее
>> красивый...
> Не. Я против такого подхода. У меня рулится всё через альтератор, чем я
> весьма доволен. И как раз собирался обновляться. Не хотелось бы искать
> те грабли которые Вы уже разметили. :) Честно.

Стратегически, я тоже против, но мне надо сейчас добавить пользователя, а 
потом можно будет без спешки разбираться...

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи

[Anton A. Vinogradov]

03.03.2010 21:16, Vladimir Karpinsky пишет:
> 03.03.2010 21:11, Anton A. Vinogradov пишет:
>> 03.03.2010 21:04, Vladimir Karpinsky пишет:
>>> Есть подозрение, что случилось эта проблема при каком-то обновлении
>>> (пользователей 3 человека, месяца 2 в вебморду не заглядывал). М.б.
>>> слетел какой-то модуль альтератора, отвечающий за пользователей? В каких
>>> логах искать диагностику тоже пока не могу понять.
>>>
>>> В конце концов, пёс с ним с альтератором, есть ли какой-то другой
>>> инструмент для добавления пользователей в лдап? Пусть он будет менее
>>> красивый...
>> Не. Я против такого подхода. У меня рулится всё через альтератор, чем я
>> весьма доволен. И как раз собирался обновляться. Не хотелось бы искать
>> те грабли которые Вы уже разметили. :) Честно.
>
> Стратегически, я тоже против, но мне надо сейчас добавить пользователя,
> а потом можно будет без спешки разбираться...
>
выггрузить--поправить--загрузить ldif
смотреть в сторону ldapsearch
http://publib.boulder.ibm.com/iseries/v5r1/ic2924/info/rzahy/rzahysrupr.htm#HDRRZAHYSRU-PR

Делал так когда-то.

Но я бы начал с google ldap+admin+gui
несколько вариантов подбирается влёт.

Re: [Sysadmins] Альтератор - пользователи

[Vladimir Karpinsky]

03.03.2010 21:25, Anton A. Vinogradov пишет:
> 03.03.2010 21:16, Vladimir Karpinsky пишет:
>> 03.03.2010 21:11, Anton A. Vinogradov пишет:
>>> 03.03.2010 21:04, Vladimir Karpinsky пишет:
>>>> В конце концов, пёс с ним с альтератором, есть ли какой-то другой
>>>> инструмент для добавления пользователей в лдап? Пусть он будет менее
>>>> красивый...
>>> Не. Я против такого подхода. У меня рулится всё через альтератор, чем я
>>> весьма доволен. И как раз собирался обновляться. Не хотелось бы искать
>>> те грабли которые Вы уже разметили. :) Честно.
>>
>> Стратегически, я тоже против, но мне надо сейчас добавить пользователя,
>> а потом можно будет без спешки разбираться...
>>
> выггрузить--поправить--загрузить ldif

А что такое ldap-useradd, ldap-passwd и т.п. манов для них нет, а просто 
запуск заканчивается ldap-useradd: DN_CONF not set

> смотреть в сторону ldapsearch
> http://publib.boulder.ibm.com/iseries/v5r1/ic2924/info/rzahy/rzahysrupr.htm#HDRRZAHYSRU-PR
>
> Делал так когда-то.
>
> Но я бы начал с google ldap+admin+gui
> несколько вариантов подбирается влёт.

Посмотрю, спасибо!

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи

[Vladimir Karpinsky]

03.03.2010 21:25, Anton A. Vinogradov пишет:
> смотреть в сторону ldapsearch

Похоже у меня ещё что-то сломано: запускаю от рута ldapsearch
SASL/SRP authentication started
Please enter your password:

Ввожу пароль, получаю:

ldap_sasl_interactive_bind_s: Invalid credentials (49)


-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи

[Anton A. Vinogradov]

03.03.2010 21:43, Vladimir Karpinsky пишет:
> 03.03.2010 21:25, Anton A. Vinogradov пишет:
>> смотреть в сторону ldapsearch
>
> Похоже у меня ещё что-то сломано: запускаю от рута ldapsearch
> SASL/SRP authentication started
> Please enter your password:
>
> Ввожу пароль, получаю:
>
> ldap_sasl_interactive_bind_s: Invalid credentials (49)
Вот тут она и порылась!

Re: [Sysadmins] Альтератор - пользователи

[Vladimir Karpinsky]

03.03.2010 21:44, Anton A. Vinogradov пишет:
> 03.03.2010 21:43, Vladimir Karpinsky пишет:
>> 03.03.2010 21:25, Anton A. Vinogradov пишет:
>>> смотреть в сторону ldapsearch
>>
>> Похоже у меня ещё что-то сломано: запускаю от рута ldapsearch
>> SASL/SRP authentication started
>> Please enter your password:
>>
>> Ввожу пароль, получаю:
>>
>> ldap_sasl_interactive_bind_s: Invalid credentials (49)
> Вот тут она и порылась!

В лдапе я не бум-бум. Где смотреть?

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи

[Dmitriy Kruglikov]

3 марта 2010 г. 20:16 пользователь Vladimir Karpinsky  написал:

> Стратегически, я тоже против, но мне надо сейчас добавить пользователя, а
> потом можно будет без спешки разбираться...

Ставим gq.
Настраиваем новый сервер с авторизацией, которая прописана в
/etc/openldap/slapd-ваша_база*.conf
Берем существующую запись пользователя.
Правим по вкусу и жмем "Add as new" (Добавить как новое)...
Новый UID опредеяем по выхлопу getent passwd ...


А вместо ldapsearch нужно ldapsearch -x ...
Тогда покажет все записи без полей, для которых нужна авторизация (без
паролей и пр. ) ...




-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] Альтератор - пользователи

[Vladimir Karpinsky]

03.03.2010 21:43, Vladimir Karpinsky пишет:
> 03.03.2010 21:25, Anton A. Vinogradov пишет:
>> смотреть в сторону ldapsearch
>
> Похоже у меня ещё что-то сломано: запускаю от рута ldapsearch
> SASL/SRP authentication started
> Please enter your password:
>
> Ввожу пароль, получаю:
>
> ldap_sasl_interactive_bind_s: Invalid credentials (49)

Проще --- ошибся в формате команды и пароле. Надо было -D 
"cn=ldaproot,dc=domain,dc=ru" и rootpw. Сейчас работает.

В альтераторе всё по-прежнему...
М.б. всё-таки есть какие-то идеи, как исправить.

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи

[Vladimir Karpinsky]

Люди добрые, помогите, чем сможете!

04.03.2010 20:01, Vladimir Karpinsky пишет:
> 03.03.2010 21:43, Vladimir Karpinsky пишет:
>> 03.03.2010 21:25, Anton A. Vinogradov пишет:
>>> смотреть в сторону ldapsearch
>>
>> Похоже у меня ещё что-то сломано: запускаю от рута ldapsearch
>> SASL/SRP authentication started
>> Please enter your password:
>>
>> Ввожу пароль, получаю:
>>
>> ldap_sasl_interactive_bind_s: Invalid credentials (49)
>
> Проще --- ошибся в формате команды и пароле. Надо было -D
> "cn=ldaproot,dc=domain,dc=ru" и rootpw. Сейчас работает.
>
> В альтераторе всё по-прежнему...
> М.б. всё-таки есть какие-то идеи, как исправить.
>

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи

[Vladimir Karpinsky]

В каких логах могут появиться сообщения об такого рода ошибках? 
alteratord.log вообще пуст, в ahttpd/ про это ничего нет. Как понять 
обращается альтератор к лдап или нет, если обращается, то что ему не так?

03.03.2010 14:05, Vladimir Karpinsky пишет:
> Сервер Ковчег с последними обновлениями. Возникла такая проблема: вхожу
> в  ЦУС -> Локальные учётные записи и вижу пустой список пользователей, попытка
> добавить пользователя тоже безуспешна. При этом вход существующих
> пользователей осуществляется без проблем и в "использовании диска" список
> пользователей присутствует.
>
> Надо срочно добавить пользователя. Как это лечить?
>
> Готов предоставить необходимые логи.
>

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи

[Anton A. Vinogradov]

06.03.2010 18:33, Vladimir Karpinsky пишет:
> В каких логах могут появиться сообщения об такого рода ошибках?
> alteratord.log вообще пуст, в ahttpd/ про это ничего нет. Как понять
> обращается альтератор к лдап или нет, если обращается, то что ему не так?
>
> 03.03.2010 14:05, Vladimir Karpinsky пишет:
>> Сервер Ковчег с последними обновлениями. Возникла такая проблема: вхожу
>> в ЦУС -> Локальные учётные записи и вижу пустой список пользователей,
>> попытка
>> добавить пользователя тоже безуспешна. При этом вход существующих
>> пользователей осуществляется без проблем и в "использовании диска" список
>> пользователей присутствует.
>>
>> Надо срочно добавить пользователя. Как это лечить?
>>
>> Готов предоставить необходимые логи.
>>
Может багу повесить?

Re: [Sysadmins] Альтератор - пользователи

[Vladimir Karpinsky]

06.03.2010 18:41, Anton A. Vinogradov пишет:
> Может багу повесить?

На что? Да и как сформулировать? Я рою логи, но нигде ничего не могу найти...

Сейчас пытаюсь завести пользователя через ldif, но пока безуспешно: в лдап 
добавил всё по образу и подобию уже существующего пользователя, но при 
попытке логина получаю "User not known to the underlying authentication 
module".

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи

[Anton A. Vinogradov]

06.03.2010 19:10, Vladimir Karpinsky пишет:
> 06.03.2010 18:41, Anton A. Vinogradov пишет:
>> Может багу повесить?
>
> На что?
на alterator-ldap-users, или как его там.
> Да и как сформулировать?
"После обновления... "
плюс релизы пакетов.
> Сейчас пытаюсь завести пользователя через ldif, но пока безуспешно: в
> лдап добавил всё по образу и подобию уже существующего пользователя, но
> при попытке логина получаю "User not known to the underlying
> authentication module".
>

Re: [Sysadmins] Альтератор - пользователи

[Vladimir Karpinsky]

06.03.2010 19:21, Anton A. Vinogradov пишет:
> 06.03.2010 19:10, Vladimir Karpinsky пишет:
>> 06.03.2010 18:41, Anton A. Vinogradov пишет:

C помощью ldapadd/ldapmodify/ldapsearch задачу по управлению пользователями 
научился решать. Альтератор, как не работал, так и не работает --- обойдусь 
без него. С ним проблем явно больше, да и помощи по нему похоже ждать 
неоткуда, а эти программы неплохо документированы в сети.

>>> Может багу повесить?
>>
>> На что?
> на alterator-ldap-users, или как его там.

В багзилле для p5, в качестве допустимого компонента, предлагается только 
"cross-component", в качестве исполнителя значится "nobody@altlinux.org". 
Это так и должно быть?

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи

[Vladimir Karpinsky]

06.03.2010 18:33, Vladimir Karpinsky пишет:
 > В каких логах могут появиться сообщения об такого рода ошибках?
 > alteratord.log вообще пуст, в ahttpd/ про это ничего нет. Как понять
 > обращается альтератор к лдап или нет, если обращается, то что ему не так?

В порядке бреда: м.б. альтератор "забыл" логин/пароль к ЛДАПу? Где он это 
хранит?

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи

[Max Ivanov]

> В порядке бреда: м.б. альтератор "забыл" логин/пароль к ЛДАПу? Где он это
> хранит?

У slapd  есть расширенные логи, поищите где то в районе man
slapd.conf, в альте логе ведуться куда то в /var/log/daemons/ если не
ошибаюсь. как включите логи, сможете посмотреть что пытается
альтератор сделать с ldap ом

Re: [Sysadmins] Альтератор - пользователи

[Vladimir Karpinsky]

08.03.2010 13:09, Max Ivanov пишет:
>> В порядке бреда: м.б. альтератор "забыл" логин/пароль к ЛДАПу? Где он это
>> хранит?
>
> У slapd  есть расширенные логи, поищите где то в районе man
> slapd.conf, в альте логе ведуться куда то в /var/log/daemons/ если не
> ошибаюсь. как включите логи, сможете посмотреть что пытается
> альтератор сделать с ldap ом

Не нашёл в арк-сервере ни mam slapd.conf, ни даже man slapd. Нашёл маны в 
Сети, но пока ничего криминального не вижу: при проявлении активности в 
этой вкладе альтератора --- в логах пусто.

А можно ли включить логи самого альтератора? А то там совсем ничего:

# ls /var/log/alterator*  -l
-rw------- 1 root root    0 Mar  8 01:47 /var/log/alteratord.log

/var/log/alterator-mirror:
total 0


-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи

[Max Ivanov]

> Не нашёл в арк-сервере ни mam slapd.conf, ни даже man slapd. Нашёл маны в
> Сети, но пока ничего криминального не вижу: при проявлении активности в этой
> вкладе альтератора --- в логах пусто.

В slapd.conf выставьте loglevel 256  и потом ищите в
/var/log/daemons/info.log результаты активности. для верности можете
рукам пообращаться что б быть уверенным, что запросы логгируются.
После этого будет больше ясности.

Re: [Sysadmins] Альтератор - пользователи

[Vladimir Karpinsky]

08.03.2010 14:43, Max Ivanov пишет:
>> Не нашёл в арк-сервере ни mam slapd.conf, ни даже man slapd. Нашёл маны в
>> Сети, но пока ничего криминального не вижу: при проявлении активности в этой
>> вкладе альтератора --- в логах пусто.
>
> В slapd.conf выставьте loglevel 256  и потом ищите в
> /var/log/daemons/info.log результаты активности. для верности можете

У меня просто: /var/log/daemons/info.

> рукам пообращаться что б быть уверенным, что запросы логгируются.
> После этого будет больше ясности.

Я так и сделал, пробовал ещё "-1", про которую в самом конфиге написано, 
что она означает "full". В ручном режиме вижу активность:
Mar  8 15:40:46 host slapd[32731]: conn=4 fd=14 ACCEPT from 
IP=127.0.0.1:49757 (IP=0.0.0.0:389)
Mar  8 15:40:46 host slapd[32731]: conn=4 op=0 BIND 
dn="cn=ldaproot,dc=domain,dc=ru" method=128
...
Mar  8 15:40:46 host slapd[32731]: conn=4 op=1 SEARCH RESULT tag=101 err=0 
nentries=55 text=
Mar  8 15:40:46 host slapd[32731]: conn=4 op=2 UNBIND
Mar  8 15:40:46 host slapd[32731]: conn=4 fd=14 closed
При неправильно введённом пароле выдаёт:
Mar  8 15:48:19 host slapd[32731]: conn=5 op=0 RESULT tag=97 err=49 text=
т.е. всё работает и всё логируется. А при входе в альтератор и нажимании 
кнопки про локальных пользователей, там просто тишина и покой. Т.е. похоже, 
что он почему-то туда вообще не обращается. Может всё-таки чего-то не 
хватает среди модулей альтератора (списки пакетов про alterator и ldap я 
приводил в этой ветке)?

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи [SOLVED]

[Vladimir Karpinsky]

Здравствуйте!

03.03.2010 14:05, Vladimir Karpinsky пишет:
> Сервер Ковчег с последними обновлениями. Возникла такая проблема: вхожу
> в  ЦУС -> Локальные учётные записи и вижу пустой список пользователей, попытка
> добавить пользователя тоже безуспешна. При этом вход существующих
> пользователей осуществляется без проблем и в "использовании диска" список
> пользователей присутствует.

Благодаря помощи Шакирова Ленара Наилевича было обнаружено, что в системе 
отсутствует пакет alterator-ldap-users, как впрочем и 
alterator-ldap-groups. После установки alterator-ldap-users появился и 
заработал пункт меню альтератора "пользователи". К сожалению, в какой 
момент и почему исчезли эти пакеты, выяснить сейчас уже не представляется 
возможным, поэтому сделать какие-то далекоидущие выводы трудно, но м.б. 
кому-нибудь хотя бы эта информация будет полезна.

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи [SOLVED]

[AShen]

29.03.2010 17:23, Vladimir Karpinsky пишет:
> Здравствуйте!
>
> 03.03.2010 14:05, Vladimir Karpinsky пишет:
>> Сервер Ковчег с последними обновлениями. Возникла такая проблема: вхожу
>> в  ЦУС -> Локальные учётные записи и вижу пустой список
>> пользователей, попытка
>> добавить пользователя тоже безуспешна. При этом вход существующих
>> пользователей осуществляется без проблем и в "использовании диска"
>> список
>> пользователей присутствует.
>
> Благодаря помощи Шакирова Ленара Наилевича было обнаружено, что в
> системе отсутствует пакет alterator-ldap-users, как впрочем и
> alterator-ldap-groups. После установки alterator-ldap-users появился и
> заработал пункт меню альтератора "пользователи". К сожалению, в какой
> момент и почему исчезли эти пакеты, выяснить сейчас уже не
> представляется возможным, поэтому сделать какие-то далекоидущие выводы
> трудно, но м.б. кому-нибудь хотя бы эта информация будет полезна.
>
Логи установки остались? И вы не смотрели, что обновлялось, что
устанавливалось, удалялось?

Re: [Sysadmins] Альтератор - пользователи [SOLVED]

[Vladimir Karpinsky]

29.03.2010 18:10, AShen пишет:
> 29.03.2010 17:23, Vladimir Karpinsky пишет:
>> Благодаря помощи Шакирова Ленара Наилевича было обнаружено, что в
>> системе отсутствует пакет alterator-ldap-users, как впрочем и
>> alterator-ldap-groups. После установки alterator-ldap-users появился и
>> заработал пункт меню альтератора "пользователи". К сожалению, в какой
>> момент и почему исчезли эти пакеты, выяснить сейчас уже не
>> представляется возможным, поэтому сделать какие-то далекоидущие выводы
>> трудно, но м.б. кому-нибудь хотя бы эта информация будет полезна.
>>
> Логи установки остались? И вы не смотрели, что обновлялось, что
> устанавливалось, удалялось?

Увы, этот пункт меню альтератора долгое время не использовал, поэтому в 
какой момент пакеты отвалились сказать не могу... Прозевать что-то мог и, 
скорее всего, прозевал, это мне было наказание за невнимательность. А apt 
пишет куда-то логи, в /var/log не вижу?

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи [SOLVED]

[Michael Shigorin]

On Mon, Mar 29, 2010 at 08:21:54PM +0400, Vladimir Karpinsky wrote:
> А apt пишет куда-то логи, в /var/log не вижу?

И rpm тоже; /var/log/user/info

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] Альтератор - пользователи [SOLVED]

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 342 bytes --]

On Mon, Mar 29, 2010 at 07:24:40PM +0300, Michael Shigorin wrote:

И опять задачка, которую успешно решает syskeeper.

Может сделать его поведение несколько более приемлимым для обычной работы,
да юзать его?

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] Альтератор - пользователи [SOLVED]

[Vladimir Karpinsky]

29.03.2010 20:24, Michael Shigorin пишет:
> On Mon, Mar 29, 2010 at 08:21:54PM +0400, Vladimir Karpinsky wrote:
>> А apt пишет куда-то логи, в /var/log не вижу?
>
> И rpm тоже; /var/log/user/info

Да, спасибо, нашёл. Но поезд уже ушёл...

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи [SOLVED]

[Алексей Шенцев]

29.03.2010 20:50, Vladimir Karpinsky пишет:
> 29.03.2010 20:24, Michael Shigorin пишет:
>> On Mon, Mar 29, 2010 at 08:21:54PM +0400, Vladimir Karpinsky wrote:
>>> А apt пишет куда-то логи, в /var/log не вижу?
>>
>> И rpm тоже; /var/log/user/info
>
> Да, спасибо, нашёл. Но поезд уже ушёл...
>
1) Проблему решили.
2) Теперь знаете где смотреть инфу о произошедших изменнениях в пакетной
базе.

Нет худа без добра ... ;)

Re: [Sysadmins] Альтератор - пользователи [SOLVED]

[Vladimir Karpinsky]

30.03.2010 9:08, Алексей Шенцев пишет:
> 29.03.2010 20:50, Vladimir Karpinsky пишет:
>> 29.03.2010 20:24, Michael Shigorin пишет:
>>> On Mon, Mar 29, 2010 at 08:21:54PM +0400, Vladimir Karpinsky wrote:
>>>> А apt пишет куда-то логи, в /var/log не вижу?
>>>
>>> И rpm тоже; /var/log/user/info
>>
>> Да, спасибо, нашёл. Но поезд уже ушёл...
>>
> 1) Проблему решили.
> 2) Теперь знаете где смотреть инфу о произошедших изменнениях в пакетной
> базе.

3) Научился работать с ldap'ом консольными командами.

> Нет худа без добра ... ;)

Это так. Ещё б затраченное время хоть чуть-чуть отмотать назад ;-)

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Альтератор - пользователи [SOLVED]

[Алексей Шенцев]

29.03.2010 20:21, Vladimir Karpinsky пишет:
> 29.03.2010 18:10, AShen пишет:
>> 29.03.2010 17:23, Vladimir Karpinsky пишет:
>>> Благодаря помощи Шакирова Ленара Наилевича было обнаружено, что в
>>> системе отсутствует пакет alterator-ldap-users, как впрочем и
>>> alterator-ldap-groups. После установки alterator-ldap-users появился и
>>> заработал пункт меню альтератора "пользователи". К сожалению, в какой
>>> момент и почему исчезли эти пакеты, выяснить сейчас уже не
>>> представляется возможным, поэтому сделать какие-то далекоидущие выводы
>>> трудно, но м.б. кому-нибудь хотя бы эта информация будет полезна.
>>>
>> Логи установки остались? И вы не смотрели, что обновлялось, что
>> устанавливалось, удалялось?
>
> Увы, этот пункт меню альтератора долгое время не использовал, поэтому
> в какой момент пакеты отвалились сказать не могу... Прозевать что-то
> мог и, скорее всего, прозевал, это мне было наказание за
> невнимательность. А apt пишет куда-то логи, в /var/log не вижу?
>
выносит пакет при обновлении из p5. Вчера на такое нарвался на
свежеустановленном ALOS5 ....

Re: [Sysadmins] Альтератор - пользователи [SOLVED]

[Vladimir Karpinsky]

30.03.2010 15:13, Алексей Шенцев пишет:
> 29.03.2010 20:21, Vladimir Karpinsky пишет:
>> 29.03.2010 18:10, AShen пишет:
>>> 29.03.2010 17:23, Vladimir Karpinsky пишет:
>>>> Благодаря помощи Шакирова Ленара Наилевича было обнаружено, что в
>>>> системе отсутствует пакет alterator-ldap-users, как впрочем и
>>>> alterator-ldap-groups. После установки alterator-ldap-users появился и
>>>> заработал пункт меню альтератора "пользователи". К сожалению, в какой
>>>> момент и почему исчезли эти пакеты, выяснить сейчас уже не
>>>> представляется возможным, поэтому сделать какие-то далекоидущие выводы
>>>> трудно, но м.б. кому-нибудь хотя бы эта информация будет полезна.
>>>>
>>> Логи установки остались? И вы не смотрели, что обновлялось, что
>>> устанавливалось, удалялось?
>>
>> Увы, этот пункт меню альтератора долгое время не использовал, поэтому
>> в какой момент пакеты отвалились сказать не могу... Прозевать что-то
>> мог и, скорее всего, прозевал, это мне было наказание за
>> невнимательность. А apt пишет куда-то логи, в /var/log не вижу?
>>
> выносит пакет при обновлении из p5. Вчера на такое нарвался на
> свежеустановленном ALOS5 ....

Да, у меня apt настроен на p5. Так, что вероятно те же грабли.

-- 
	С уважением,
		Владимир.