Bug 31712 - неверные параметры в slapd.conf при конфигурации LDAP/Kerberos "домена"
Summary: неверные параметры в slapd.conf при конфигурации LDAP/Kerberos "домена"
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: openldap-servers (show other bugs)
Version: unstable
Hardware: all Linux
: P3 blocker
Assignee: Mikhail Efremov
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2016-01-18 21:33 MSK by Gleb Kulikov
Modified: 2018-07-12 16:06 MSK (History)
12 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Gleb Kulikov 2016-01-18 21:33:37 MSK 
При настройке LDAP/Kerberos "домена" штатными средствами альтератора невозможно:

1) в файле /var/lib/ldap/etc/slapd.conf оказываются ОТКЛЮЧЕНЫМИ необходимые схемы:

misc
corba
java
samba2
samba3

2) в файле /var/lib/ldap/etc/slapd.conf вообще отсутствует упоминание о необходимой схеме kerberos.schema
Comment 1 Andrey Cherepanov 2016-01-19 15:16:11 MSK 
Зачем они для домена? Если включить все, сервер просто не заработает из-за 
По умолчанию хуком installer-feature-setup-openldap добавляются к умолчательной поставке две схемы: samba.schema и kerberos.schema (из ldap-user-tools)

http://git.altlinux.org/gears/i/installer-feature-setup-openldap.git?p=installer-feature-setup-openldap.git;a=blob;f=90-setup-openldap.sh;h=eec67117e744fafad35965232b65ed0e314e89f2;hb=HEAD

Домен (помимо установки пакетов на голую системы включается несколькими хуками installer-feature-* на этапе установки дистрибутива. Задачи завести домен на голой системе не ставилась.
Comment 2 Gleb Kulikov 2016-01-20 11:07:35 MSK 
> Домен (помимо установки пакетов на голую системы включается несколькими хуками
> installer-feature-* на этапе установки дистрибутива. Задачи завести домен на
> голой системе не ставилась.

Минутку, при настройке домена из альтератора, эти схемы должны добавляться? Ну так они не добавляются. Slapd  с созданной конфигурацией, естественно, НЕ ЗАПУСКАЕТСЯ, пока ручками не добавить схемы.
Comment 3 Andrey Cherepanov 2016-01-20 16:29:40 MSK 
(В ответ на комментарий №2)
> > Домен (помимо установки пакетов на голую системы включается несколькими хуками
> > installer-feature-* на этапе установки дистрибутива. Задачи завести домен на
> > голой системе не ставилась.
> 
> Минутку, при настройке домена из альтератора, эти схемы должны добавляться? Ну
> так они не добавляются. Slapd  с созданной конфигурацией, естественно, НЕ
> ЗАПУСКАЕТСЯ, пока ручками не добавить схемы.
Только если ставится из образа с доменом.
Comment 4 Gleb Kulikov 2016-01-21 07:34:36 MSK 
(В ответ на комментарий №3)

> > Минутку, при настройке домена из альтератора, эти схемы должны добавляться? Ну
> > так они не добавляются. Slapd  с созданной конфигурацией, естественно, НЕ
> > ЗАПУСКАЕТСЯ, пока ручками не добавить схемы.

> Только если ставится из образа с доменом.

Вероятно, это сильно неправильно. Человек запускает штатную конфигурялку системы, и... и не работает. Причём необходимые действия сильно неочевидны.
Comment 5 Andrey Cherepanov 2016-01-21 12:54:27 MSK 
На openldap-servers c переоткрытием.
Comment 6 Repository Robot 2018-07-12 16:06:10 MSK 
alterator-net-domain-0.7.0-alt7 -> sisyphus:

Sun Jul 08 2018 Leonid Krivoshein <klark@altlinux> 0.7.0-alt7
- alt-domain-server installer feature no more required (ALT #31712).