Bug 31712

Summary:	неверные параметры в slapd.conf при конфигурации LDAP/Kerberos "домена"
Product:	Sisyphus	Reporter:	Gleb Kulikov <glebus>
Component:	openldap-servers	Assignee:	Mikhail Efremov <sem>
Status:	CLOSED FIXED	QA Contact:	qa-sisyphus
Severity:	blocker
Priority:	P3	CC:	boyarsh, cas, imz, inger, klark, ldv, manowar, shaba, slev, vitty, viy, zerg
Version:	unstable
Hardware:	all
OS:	Linux

Description Gleb Kulikov 2016-01-18 21:33:37 MSK

При настройке LDAP/Kerberos "домена" штатными средствами альтератора невозможно:

1) в файле /var/lib/ldap/etc/slapd.conf оказываются ОТКЛЮЧЕНЫМИ необходимые схемы:

misc
corba
java
samba2
samba3

2) в файле /var/lib/ldap/etc/slapd.conf вообще отсутствует упоминание о необходимой схеме kerberos.schema

Comment 1 Andrey Cherepanov 2016-01-19 15:16:11 MSK

Зачем они для домена? Если включить все, сервер просто не заработает из-за 
По умолчанию хуком installer-feature-setup-openldap добавляются к умолчательной поставке две схемы: samba.schema и kerberos.schema (из ldap-user-tools)

http://git.altlinux.org/gears/i/installer-feature-setup-openldap.git?p=installer-feature-setup-openldap.git;a=blob;f=90-setup-openldap.sh;h=eec67117e744fafad35965232b65ed0e314e89f2;hb=HEAD

Домен (помимо установки пакетов на голую системы включается несколькими хуками installer-feature-* на этапе установки дистрибутива. Задачи завести домен на голой системе не ставилась.

Comment 2 Gleb Kulikov 2016-01-20 11:07:35 MSK

> Домен (помимо установки пакетов на голую системы включается несколькими хуками
> installer-feature-* на этапе установки дистрибутива. Задачи завести домен на
> голой системе не ставилась.

Минутку, при настройке домена из альтератора, эти схемы должны добавляться? Ну так они не добавляются. Slapd  с созданной конфигурацией, естественно, НЕ ЗАПУСКАЕТСЯ, пока ручками не добавить схемы.

Comment 3 Andrey Cherepanov 2016-01-20 16:29:40 MSK

(В ответ на комментарий №2)
> > Домен (помимо установки пакетов на голую системы включается несколькими хуками
> > installer-feature-* на этапе установки дистрибутива. Задачи завести домен на
> > голой системе не ставилась.
> 
> Минутку, при настройке домена из альтератора, эти схемы должны добавляться? Ну
> так они не добавляются. Slapd  с созданной конфигурацией, естественно, НЕ
> ЗАПУСКАЕТСЯ, пока ручками не добавить схемы.
Только если ставится из образа с доменом.

Comment 4 Gleb Kulikov 2016-01-21 07:34:36 MSK

(В ответ на комментарий №3)

> > Минутку, при настройке домена из альтератора, эти схемы должны добавляться? Ну
> > так они не добавляются. Slapd  с созданной конфигурацией, естественно, НЕ
> > ЗАПУСКАЕТСЯ, пока ручками не добавить схемы.

> Только если ставится из образа с доменом.

Вероятно, это сильно неправильно. Человек запускает штатную конфигурялку системы, и... и не работает. Причём необходимые действия сильно неочевидны.

Comment 5 Andrey Cherepanov 2016-01-21 12:54:27 MSK

На openldap-servers c переоткрытием.

Comment 6 Repository Robot 2018-07-12 16:06:10 MSK

alterator-net-domain-0.7.0-alt7 -> sisyphus:

Sun Jul 08 2018 Leonid Krivoshein <klark@altlinux> 0.7.0-alt7
- alt-domain-server installer feature no more required (ALT #31712).