[Sysadmins] проблемы после upgrade openldap-servers

[Sysadmins] проблемы после upgrade openldap-servers

[Владимир]

Вчера после обеда сделал обновление openldap из branch 4.0
(обновился до 2.3.35-alt1.M40.1),
причем сервис перегрузился без ругани.
А сегодня пришлось восстанавливаться из backup.

Как выяснилось, при upgrade были переписаны
поверху файлы схем под /etc/openldap/schema, а у меня
в одной схеме была "ручная" правка (простая
замена между MUST и MAY). Как результат
часть базы была разрушена.

Вот такие дела. Иногда на простом upgrade в
стабильном branch можно поймать проблему,
а не хотелось бы.

-- 
Vladimir Kholmanov
fmfm@mmascience.ru
fmfm@mma.ru

Re: [Sysadmins] проблемы после upgrade openldap-servers

[Gennady Kovalev]

В сообщении от Tuesday 10 June 2008 11:46:41 Владимир написал(а):

> Как выяснилось, при upgrade были переписаны
> поверху файлы схем под /etc/openldap/schema, а у меня
> в одной схеме была "ручная" правка (простая
> замена между MUST и MAY). Как результат
> часть базы была разрушена.

Ну вы самостоятельно вырыли себе могилу. Если уж меняли стандартную схему, то 
сохранили бы ее в соседний файл, и уже его подключали бы.

Пакет всегда заменяет файлы, которые не являются конфигурационными 
(%config...).


-- 
Gennady Kovalev,
BIGUR, http://www.bigur.ru/

Re: [Sysadmins] проблемы после upgrade openldap-servers

[Владимир]

Gennady Kovalev пишет:
> В сообщении от Tuesday 10 June 2008 11:46:41 Владимир написал(а):
>
>   
>> Как выяснилось, при upgrade были переписаны
>> поверху файлы схем под /etc/openldap/schema, а у меня
>> в одной схеме была "ручная" правка (простая
>> замена между MUST и MAY). Как результат
>> часть базы была разрушена.
>>     
>
> Ну вы самостоятельно вырыли себе могилу. Если уж меняли стандартную схему, то 
> сохранили бы ее в соседний файл, и уже его подключали бы.
>
> Пакет всегда заменяет файлы, которые не являются конфигурационными 
> (%config...).
>
>   
Давно уже так, до последнего upgrade файлы схем не заменялись.

-- 
Vladimir Kholmanov
fmfm@mmascience.ru
fmfm@mma.ru

Re: [Sysadmins] проблемы после upgrade openldap-servers

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 701 bytes --]

On Tue, Jun 10, 2008 at 12:07:50PM +0400, Gennady Kovalev wrote:
> В сообщении от Tuesday 10 June 2008 11:46:41 Владимир написал(а):
> 
> > Как выяснилось, при upgrade были переписаны
> > поверху файлы схем под /etc/openldap/schema, а у меня
> > в одной схеме была "ручная" правка (простая
> > замена между MUST и MAY). Как результат
> > часть базы была разрушена.
> 
> Ну вы самостоятельно вырыли себе могилу. Если уж меняли стандартную схему, то 
> сохранили бы ее в соседний файл, и уже его подключали бы.
> 
> Пакет всегда заменяет файлы, которые не являются конфигурационными 
> (%config...).

А почему файлы в /etc/openldap/schema не помечены как конфигурационные?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] проблемы после upgrade openldap-servers

[Grigory Batalov]

On Tue, 10 Jun 2008 13:02:17 +0400, Dmitry V. Levin wrote:

> > > Как выяснилось, при upgrade были переписаны
> > > поверху файлы схем под /etc/openldap/schema, а у меня
> > > в одной схеме была "ручная" правка (простая
> > > замена между MUST и MAY). Как результат
> > > часть базы была разрушена.
> > 
> > Ну вы самостоятельно вырыли себе могилу. Если уж меняли стандартную схему, то 
> > сохранили бы ее в соседний файл, и уже его подключали бы.
> > 
> > Пакет всегда заменяет файлы, которые не являются конфигурационными 
> > (%config...).
> 
> А почему файлы в /etc/openldap/schema не помечены как конфигурационные?

  Может быть потому, что эти файлы "стандартные" и не должны
  модифицироваться пользователем?

Re: [Sysadmins] проблемы после upgrade openldap-servers

[Dmitry Lebkov]

Dmitry V. Levin пишет:
> On Tue, Jun 10, 2008 at 12:07:50PM +0400, Gennady Kovalev wrote:
>> В сообщении от Tuesday 10 June 2008 11:46:41 Владимир написал(а):
>>
>>> Как выяснилось, при upgrade были переписаны
>>> поверху файлы схем под /etc/openldap/schema, а у меня
>>> в одной схеме была "ручная" правка (простая
>>> замена между MUST и MAY). Как результат
>>> часть базы была разрушена.
>> Ну вы самостоятельно вырыли себе могилу. Если уж меняли стандартную схему, то 
>> сохранили бы ее в соседний файл, и уже его подключали бы.
>>
>> Пакет всегда заменяет файлы, которые не являются конфигурационными 
>> (%config...).
> 
> А почему файлы в /etc/openldap/schema не помечены как конфигурационные?

Потому, что внесение изменений в стандартные (RFC) файлы схем не
предполагается. Для этого существуют самописные схемы. И уж если
кто-то руками исправил что-то системо-стандартное, тот либо должен
полностью осознавать _все_ последствия этого, либо -- ССЗБ.

За всё время пользования LDAP мне как-то даже в голову ни разу
не пришло поменять что-либо в стандартных схемах -- всегда было
достаточно того, что там есть. Либо самописных дополнений к
стандартным объектам и атрибутам.


-- 
WBR, Dmitry Lebkov

Re: [Sysadmins] проблемы после upgrade openldap-servers

[Sergey]

On Tuesday 10 June 2008, Dmitry Lebkov wrote:

> Потому, что внесение изменений в стандартные (RFC) файлы схем не
> предполагается.

Может быть, тогда им не место в /etc ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] проблемы после upgrade openldap-servers

[Vladimir V. Kamarzin]

>>>>> On 10 Jun 2008 at 17:16 "S" == Sergey  writes:

>> Потому, что внесение изменений в стандартные (RFC) файлы схем не
>> предполагается.
S> Может быть, тогда им не место в /etc ?

+1

-- 
vvk

Postfix page on f.i: http://freesource.info/wiki/Dokumentacija/Postfix

Russian Postfix irc: irc.freenode.net #postfix-ru

Re: [Sysadmins] проблемы после upgrade openldap-servers

[Dmitry Lebkov]

Vladimir V. Kamarzin пишет:
>>>>>> On 10 Jun 2008 at 17:16 "S" == Sergey  writes:
> 
>>> Потому, что внесение изменений в стандартные (RFC) файлы схем не
>>> предполагается.
> S> Может быть, тогда им не место в /etc ?
> 
> +1

В очередной сборке подумаю, как это лучше реализовать.

Как обычно - патчи приветствуются. ;)


-- 
WBR, Dmitry Lebkov

Re: [Sysadmins] проблемы после upgrade openldap-servers

[Вадим Илларионов]

Dmitry Lebkov wrote:

> За всё время пользования LDAP мне как-то даже в голову ни разу
> не пришло поменять что-либо в стандартных схемах -- всегда было
> достаточно того, что там есть. Либо самописных дополнений к
> стандартным объектам и атрибутам.

А не пробовали поопределять для кого-либо в базе принадлежность к стране?
Это всё есть в насквозь про-RFC1274-сяченной схеме 'cosine'.
Только не работает.

А вот при таком подходе вполне себе:

# diff cosine.schema.orig cosine.schema | grep -A2 country
1310,1311c1311,1313
<       SUP country STRUCTURAL
<       MUST friendlyCountryName )
---
>       SUP country AUXILIARY
>       MUST co )

Иначе при 'MUST friendlyCountryName' греха не оберёшься.
И ещё:

# diff core.schema.orig core.schema
353c353
<       SUP top STRUCTURAL
---
>       SUP top AUXILIARY

Вот вам и дифф для новой сборки.
_________________________________
С уважением,
Вадим Илларионов
системный администратор
ООО "Новые Системы Телеком"
UIN: 7899517
JID: master at usib dot irkps dot ru
Телефоны:
- рабочий    +7 495 6414045+5885
- мобильный  +7 916 3889337