<?xml version="1.0" encoding="UTF-8" ?>

<bugzilla version="5.2"
          urlbase="https://bugzilla.altlinux.org/"
          
          maintainer="jenya@basealt.ru"
>

    <bug>
          <bug_id>31712</bug_id>
          
          <creation_ts>2016-01-18 21:33:37 +0300</creation_ts>
          <short_desc>неверные параметры в slapd.conf при конфигурации LDAP/Kerberos &quot;домена&quot;</short_desc>
          <delta_ts>2018-07-12 16:06:10 +0300</delta_ts>
          <reporter_accessible>1</reporter_accessible>
          <cclist_accessible>1</cclist_accessible>
          <classification_id>4</classification_id>
          <classification>Development</classification>
          <product>Sisyphus</product>
          <component>openldap-servers</component>
          <version>unstable</version>
          <rep_platform>all</rep_platform>
          <op_sys>Linux</op_sys>
          <bug_status>CLOSED</bug_status>
          <resolution>FIXED</resolution>
          
          
          <bug_file_loc></bug_file_loc>
          <status_whiteboard></status_whiteboard>
          <keywords></keywords>
          <priority>P3</priority>
          <bug_severity>blocker</bug_severity>
          <target_milestone>---</target_milestone>
          
          
          <everconfirmed>1</everconfirmed>
          <reporter name="Gleb Kulikov">glebus</reporter>
          <assigned_to name="Mikhail Efremov">sem</assigned_to>
          <cc>boyarsh</cc>
    
    <cc>cas</cc>
    
    <cc>imz</cc>
    
    <cc>inger</cc>
    
    <cc>klark</cc>
    
    <cc>ldv</cc>
    
    <cc>manowar</cc>
    
    <cc>shaba</cc>
    
    <cc>slev</cc>
    
    <cc>vitty</cc>
    
    <cc>viy</cc>
    
    <cc>zerg</cc>
          
          <qa_contact>qa-sisyphus</qa_contact>

      

      

      

          <comment_sort_order>oldest_to_newest</comment_sort_order>  
          <long_desc isprivate="0" >
    <commentid>154597</commentid>
    <comment_count>0</comment_count>
    <who name="Gleb Kulikov">glebus</who>
    <bug_when>2016-01-18 21:33:37 +0300</bug_when>
    <thetext>При настройке LDAP/Kerberos &quot;домена&quot; штатными средствами альтератора невозможно:

1) в файле /var/lib/ldap/etc/slapd.conf оказываются ОТКЛЮЧЕНЫМИ необходимые схемы:

misc
corba
java
samba2
samba3

2) в файле /var/lib/ldap/etc/slapd.conf вообще отсутствует упоминание о необходимой схеме kerberos.schema</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>154607</commentid>
    <comment_count>1</comment_count>
    <who name="Andrey Cherepanov">cas</who>
    <bug_when>2016-01-19 15:16:11 +0300</bug_when>
    <thetext>Зачем они для домена? Если включить все, сервер просто не заработает из-за 
По умолчанию хуком installer-feature-setup-openldap добавляются к умолчательной поставке две схемы: samba.schema и kerberos.schema (из ldap-user-tools)

http://git.altlinux.org/gears/i/installer-feature-setup-openldap.git?p=installer-feature-setup-openldap.git;a=blob;f=90-setup-openldap.sh;h=eec67117e744fafad35965232b65ed0e314e89f2;hb=HEAD

Домен (помимо установки пакетов на голую системы включается несколькими хуками installer-feature-* на этапе установки дистрибутива. Задачи завести домен на голой системе не ставилась.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>154625</commentid>
    <comment_count>2</comment_count>
    <who name="Gleb Kulikov">glebus</who>
    <bug_when>2016-01-20 11:07:35 +0300</bug_when>
    <thetext>&gt; Домен (помимо установки пакетов на голую системы включается несколькими хуками
&gt; installer-feature-* на этапе установки дистрибутива. Задачи завести домен на
&gt; голой системе не ставилась.

Минутку, при настройке домена из альтератора, эти схемы должны добавляться? Ну так они не добавляются. Slapd  с созданной конфигурацией, естественно, НЕ ЗАПУСКАЕТСЯ, пока ручками не добавить схемы.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>154641</commentid>
    <comment_count>3</comment_count>
    <who name="Andrey Cherepanov">cas</who>
    <bug_when>2016-01-20 16:29:40 +0300</bug_when>
    <thetext>(В ответ на комментарий №2)
&gt; &gt; Домен (помимо установки пакетов на голую системы включается несколькими хуками
&gt; &gt; installer-feature-* на этапе установки дистрибутива. Задачи завести домен на
&gt; &gt; голой системе не ставилась.
&gt; 
&gt; Минутку, при настройке домена из альтератора, эти схемы должны добавляться? Ну
&gt; так они не добавляются. Slapd  с созданной конфигурацией, естественно, НЕ
&gt; ЗАПУСКАЕТСЯ, пока ручками не добавить схемы.
Только если ставится из образа с доменом.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>154648</commentid>
    <comment_count>4</comment_count>
    <who name="Gleb Kulikov">glebus</who>
    <bug_when>2016-01-21 07:34:36 +0300</bug_when>
    <thetext>(В ответ на комментарий №3)

&gt; &gt; Минутку, при настройке домена из альтератора, эти схемы должны добавляться? Ну
&gt; &gt; так они не добавляются. Slapd  с созданной конфигурацией, естественно, НЕ
&gt; &gt; ЗАПУСКАЕТСЯ, пока ручками не добавить схемы.

&gt; Только если ставится из образа с доменом.

Вероятно, это сильно неправильно. Человек запускает штатную конфигурялку системы, и... и не работает. Причём необходимые действия сильно неочевидны.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>154652</commentid>
    <comment_count>5</comment_count>
    <who name="Andrey Cherepanov">cas</who>
    <bug_when>2016-01-21 12:54:27 +0300</bug_when>
    <thetext>На openldap-servers c переоткрытием.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>172597</commentid>
    <comment_count>6</comment_count>
    <who name="Repository Robot">repository-robot</who>
    <bug_when>2018-07-12 16:06:10 +0300</bug_when>
    <thetext>alterator-net-domain-0.7.0-alt7 -&gt; sisyphus:

Sun Jul 08 2018 Leonid Krivoshein &lt;klark@altlinux&gt; 0.7.0-alt7
- alt-domain-server installer feature no more required (ALT #31712).</thetext>
  </long_desc>
      
      

    </bug>

</bugzilla>