Исследовано с помощью Zed Agent (qwen3.8-27b). **Симптом** При установке dogtag-pki-server (в составе установки freeipa-server на свежей системе p11) в вывод apt-get попадают строки: ldb: unable to stat module /usr/lib64/samba/ldb : No such file or directory Could not open available domains В рассматриваемой установке эти строки появляются 2 раза (по паре строк на неудачный запуск sss_cache), именно во время выполнения %pre бинарного пакета dogtag-pki-server. **Причина** 1. Утилиты groupadd/useradd/usermod (пакет shadow-utils) после каждой операции с учётной записью автоматически запускают /usr/sbin/sss_cache для сброса кэша sssd (sssd_flush_cache(), shadow/lib/sssd.c). Вызов выполняется без перенаправления stderr (run_command(), fork/execve), поэтому вывод sss_cache попадает в терминал процесса установки. 2. На стадии большой транзакции установки sss_cache не может открыть конфигурационную базу sssd /var/lib/sss/db/config.ldb (LDB): каталог модулей LDB /usr/lib64/samba/ldb ещё не доступен, из-за чего sss_cache завершается с кодом 5 и печатает в stderr обе приведённые строки (первая — из libldb, вторая — из sssd). 3. Сама операция создания учётной записи при этом завершается успешно (rc=0); о неудаче сброса кэша сообщается только в системном журнале: groupadd: sss_cache exited with status 5 groupadd: Failed to flush the sssd cache. В %pre-скриплете dogtag-pki-server системная группа pkiuser создаётся без перенаправления stderr: groupadd -r -f pkiuser (создание пользователя pkiuser в том же %pre уже перенаправляет вывод, `> /dev/null 2>&1`, поэтому в терминал попадают только пары строк от groupadd; в журнале в момент работы %pre зафиксировано 5 неудачных запусков sss_cache: 2 — от groupadd, 3 — от useradd, из них в терминал видны 2). **Предлагаемое исправление** Перенаправить stderr (или оба потока) у команды создания учётной записи в %pre: groupadd -r -f pkiuser > /dev/null 2>&1 Для справки: тот же приём уже применяется в %pre-скриплетах четырёх пакетов, которые ставятся в той же транзакции и также создают учётные записи, — `sssd`, `gssproxy`, `webserver-common`, `apache2-base`. У них stderr команд создания учётных записей перенаправлен, поэтому ошибки sss_cache в вывод установки не попадают. **Состояние в Sisyphus** Проблема присутствует и в Sisyphus: в версии 11.8.0-alt1 (коммит 0273bb8) %pre-скриплет в `.gear/dogtag-pki.spec` содержит тот же шаблон — строка 540: %_sbindir/groupadd -r -f %pki_groupname ||: (создание пользователя pkiuser в том же %pre вывод перенаправляет, `> /dev/null 2>&1`). Исправление требуется в обеих ветках — Sisyphus и p11. **Влияние** Косметическое: все учётные записи создаются успешно, на работоспособность системы ошибки не влияют. **Воспроизведение** Свежая система p11 (проверено при установке из репозитория задания 435114): # apt-get install freeipa-server -y В выводе установки появляются указанные строки (2 пары от %pre dogtag-pki-server; суммарно 16 пар — остальные дают %pre пакетов 389-ds-base и freeipa, см. соответствующие отчёты), в `journalctl` — записи `groupadd: sss_cache exited with status 5`.
