#31712 – неверные параметры в slapd.conf при конфигурации LDAP/Kerberos "домена"

Bug 31712 - неверные параметры в slapd.conf при конфигурации LDAP/Kerberos "домена"

Summary: неверные параметры в slapd.conf при конфигурации LDAP/Kerberos "домена"

Status:	CLOSED FIXED

Alias:	None

Product:	Sisyphus
Classification:	Development
Component:	openldap-servers (show other bugs)
Version:	unstable
Hardware:	all Linux

Importance:	P3 blocker
Assignee:	Mikhail Efremov
QA Contact:	qa-sisyphus

URL:
Keywords:

Depends on:
Blocks:

Reported:	2016-01-18 21:33 MSK by Gleb Kulikov
Modified:	2018-07-12 16:06 MSK (History)
CC List:	12 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description

Gleb Kulikov 2016-01-18 21:33:37 MSK

При настройке LDAP/Kerberos "домена" штатными средствами альтератора невозможно:

1) в файле /var/lib/ldap/etc/slapd.conf оказываются ОТКЛЮЧЕНЫМИ необходимые схемы:

misc
corba
java
samba2
samba3

2) в файле /var/lib/ldap/etc/slapd.conf вообще отсутствует упоминание о необходимой схеме kerberos.schema

Comment 1

Andrey Cherepanov 2016-01-19 15:16:11 MSK

Зачем они для домена? Если включить все, сервер просто не заработает из-за 
По умолчанию хуком installer-feature-setup-openldap добавляются к умолчательной поставке две схемы: samba.schema и kerberos.schema (из ldap-user-tools)

http://git.altlinux.org/gears/i/installer-feature-setup-openldap.git?p=installer-feature-setup-openldap.git;a=blob;f=90-setup-openldap.sh;h=eec67117e744fafad35965232b65ed0e314e89f2;hb=HEAD

Домен (помимо установки пакетов на голую системы включается несколькими хуками installer-feature-* на этапе установки дистрибутива. Задачи завести домен на голой системе не ставилась.

Comment 2

Gleb Kulikov 2016-01-20 11:07:35 MSK

> Домен (помимо установки пакетов на голую системы включается несколькими хуками
> installer-feature-* на этапе установки дистрибутива. Задачи завести домен на
> голой системе не ставилась.

Минутку, при настройке домена из альтератора, эти схемы должны добавляться? Ну так они не добавляются. Slapd  с созданной конфигурацией, естественно, НЕ ЗАПУСКАЕТСЯ, пока ручками не добавить схемы.

Comment 3

Andrey Cherepanov 2016-01-20 16:29:40 MSK

(В ответ на комментарий №2)
> > Домен (помимо установки пакетов на голую системы включается несколькими хуками
> > installer-feature-* на этапе установки дистрибутива. Задачи завести домен на
> > голой системе не ставилась.
> 
> Минутку, при настройке домена из альтератора, эти схемы должны добавляться? Ну
> так они не добавляются. Slapd  с созданной конфигурацией, естественно, НЕ
> ЗАПУСКАЕТСЯ, пока ручками не добавить схемы.
Только если ставится из образа с доменом.

Comment 4

Gleb Kulikov 2016-01-21 07:34:36 MSK

(В ответ на комментарий №3)

> > Минутку, при настройке домена из альтератора, эти схемы должны добавляться? Ну
> > так они не добавляются. Slapd  с созданной конфигурацией, естественно, НЕ
> > ЗАПУСКАЕТСЯ, пока ручками не добавить схемы.

> Только если ставится из образа с доменом.

Вероятно, это сильно неправильно. Человек запускает штатную конфигурялку системы, и... и не работает. Причём необходимые действия сильно неочевидны.

Comment 5

Andrey Cherepanov 2016-01-21 12:54:27 MSK

На openldap-servers c переоткрытием.

Comment 6

Repository Robot 2018-07-12 16:06:10 MSK

alterator-net-domain-0.7.0-alt7 -> sisyphus:

Sun Jul 08 2018 Leonid Krivoshein <klark@altlinux> 0.7.0-alt7
- alt-domain-server installer feature no more required (ALT #31712).