24486 2010-11-02 16:00:16 +0300 Ошибки при заведении пользователей 2013-04-23 11:17:24 +0400 1 1 4 Development Sisyphus alterator-ldap-users unstable all Linux CLOSED FIXED distro-blocker P3 normal --- 23155 24571 1 cas cas Dmitriy.Kruglikov aen amike boyarsh cas kharpost manowar sem vitty zerg qa-sisyphus oldest_to_newest 114730 0 cas 2010-11-02 16:00:16 +0300 При аутентификации через tcb пользователи не заводятся, при аутентификации через LDAP выдаётся lib/smbldap.c:731(smb_ldap_start_tls) Failed to issue the StartTLS instruction: Protocol error 115223 1 Dmitriy.Kruglikov 2010-11-13 19:05:40 +0300 Андрей, три ошибки про Самбу и TLS в модуль, управляющий только единственным объектом в _уже_ _кем-то_ настроенном LDAP и кем-то же настроенной Самбе... Настройки Самбы проверь... 115225 2 zerg 2010-11-13 19:13:20 +0300 А кем у нас бывает настроена Самба, кроме "кем-то"? 115226 3 Dmitriy.Kruglikov 2010-11-13 19:19:57 +0300 Вопрос имеет отношение к [якобы] багу в модуле alterator-ldap-users ? 115229 4 zerg 2010-11-13 19:33:39 +0300 Вопрос имеет отношение к тому же, к чему имеет коментарий #1 115230 5 zerg 2010-11-13 19:36:46 +0300 (В ответ на комментарий №3) > Вопрос имеет отношение к [якобы] > багу в модуле alterator-ldap-users ? Разве "тот", "кем" Самба бывает настроенной измениться в зависимости от ответа? 115232 6 zerg 2010-11-13 19:42:25 +0300 Ок, спрошу конкретнее: чем нужно настраивать Самбу, чтоб не вылез этот баг? 115233 7 Dmitriy.Kruglikov 2010-11-13 19:46:21 +0300 Это я как бы намекаю, что если в настройках Самбы включено (модулем alterator-sambaили руками) "использовать TLS", но в openldap даже ни не вспоминается про ldaps:// (опять же, из-за рук, или из-за модуля alterator-openldap). Или с точностью до "наоборот", openldap слушает _только_ ldaps:// ... То в модуле alterator-ldap-users искать правду жизни как бы не имеет смысла. Это баг, но не этого модуля. Если кто-то знает истинную причину, то перевесте или переоткройте. P.S. Мне сейчас не до разгадываний ребусов. Свои баги закрою как можно быстрее... 115235 8 Dmitriy.Kruglikov 2010-11-13 19:48:34 +0300 (В ответ на комментарий №6) > Ок, спрошу конкретнее: чем нужно настраивать Самбу, чтоб не вылез этот баг? Пока нет модуля - руками. Когда (и если) модуль будет, но он не будет проверять встречные настройки у "соседа", то опять руками... И это ... Рассылка в соседнем окне... Не нужно превращать бактрекер в форум. 115238 9 zerg 2010-11-13 20:00:06 +0300 (В ответ на комментарий №8) > > чем нужно настраивать Самбу, чтоб не вылез этот баг? > Пока нет модуля - руками. Получается, бага первого модуля, попавшего под раздачу. Логично? 115243 10 Dmitriy.Kruglikov 2010-11-13 20:08:39 +0300 (В ответ на комментарий №9) > Получается, бага первого модуля, попавшего под раздачу. Логично? Кому как... У меня пользователи в LDAP применяются исключительно как источник знаний для Postfix, Cyrus-IMAP, Ejabber, RoundCube... Все они работают на одном физическом сервере, общаясь через 127.0.0.1, следовательно, в TLS не нуждаются... Меня (как автора части функционала alterator-ldap-users) волнуют проблемы samba<->openldap посредством TLS? У меня вообще есть samba? Или это то же баг модуля *-ldap-users ??? P.S. Давай больше не будем засорять трекер. 115328 11 zerg 2010-11-15 14:58:42 +0300 (В ответ на комментарий №10) > > Получается, бага первого модуля, попавшего под раздачу. Логично? > Кому как... Ок. Тогда и мне так же... 115342 12 cas 2010-11-15 16:47:00 +0300 Выделяю баг по созданию новых пользователей в локлаьном tcb, переоткрываю этот баг, так как сообщение об ошибке должно быть информативно. 115379 13 Dmitriy.Kruglikov 2010-11-16 16:19:10 +0300 (В ответ на комментарий №12) > Выделяю баг по созданию новых пользователей в локлаьном tcb, Уже создается ... Делаю изменение существующего. Следите за git://git.altlinux.org/people/dkr/packages/alterator-ldap-users.git 122209 14 aen 2011-06-18 18:06:21 +0400 Исправлено? 122230 15 Dmitriy.Kruglikov 2011-06-18 19:41:25 +0400 (В ответ на комментарий №14) > Исправлено? Есть где проверить? Я без полигона остался на некоторое время. 122648 16 aen 2011-06-28 17:47:49 +0400 (В ответ на комментарий №15) > (В ответ на комментарий №14) > > Исправлено? > > Есть где проверить? > Я без полигона остался на некоторое время. Проверить нужно текущий пакет или что-то из git? 122656 17 Dmitriy.Kruglikov 2011-06-28 18:30:32 +0400 (В ответ на комментарий №16) > Проверить нужно текущий пакет или что-то из git? Текущий. Видел по логам, что пакет пересобирал boyarsh@. 123300 18 boyarsh 2011-07-19 09:08:05 +0400 Во всяком случае в кентавре из коробки (если лишнего не поотключать), проблем с samba и tls нет. Конечно, хорошо бы более аккуратно обрабатывать ошибки, выдавая более понятные сообщения о них, но это FR и вообще другой разговор. 139816 19 cas 2013-04-23 11:17:24 +0400 Исправлено в alterator-ldap-users-0.7-alt1