и снова о LDAP и MDS (При настройке MDS возникли проблемы)

[prostoe1]

Поставил под Mандривой 2009 MDS.
Настроил его.
И вроде бы все работает.
И пользователи получают свои учетки на рабочих станциях
И все остальные плагины работают (DNS, SAMBA,MAIL)...
Только DHCP-сервер при перезагруке машины не поднимается сам.
И в /var/log/messages при загрузке появляются следующие сообщения:

Oct 28 13:24:34 domaindc named[3449]: nss_ldap: failed to bind to LDAP server ldap://localhost: Can't contact LDAP server
Oct 28 13:24:34 domaindc named[3449]: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1/: Can't contact LDAP server
Oct 28 13:24:34 domaindc named[3449]: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 13:24:34 domaindc named[3449]: nss_ldap: failed to bind to LDAP server ldap://localhost: Can't contact LDAP server
Oct 28 13:24:34 domaindc named[3449]: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1/: Can't contact LDAP server
Oct 28 13:24:34 domaindc named[3449]: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:01:59 domaindc dbus-daemon: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:00 domaindc dbus-daemon-launch-helper: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:02:00 domaindc dbus-daemon-launch-helper: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:00 domaindc dbus-daemon-launch-helper: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:02:00 domaindc dbus-daemon-launch-helper: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:00 domaindc hald[2692]: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:02:00 domaindc hald[2692]: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:00 domaindc hald[2692]: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:02:00 domaindc hald[2692]: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:00 domaindc hald[2692]: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:02:00 domaindc hald[2692]: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:00 domaindc hald[2692]: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:02:00 domaindc hald[2692]: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:02 domaindc gdm-binary[2923]: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:02:02 domaindc gdm-binary[2923]: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:02 domaindc gdm-binary[2923]: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:02:02 domaindc gdm-binary[2923]: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:03 domaindc gdmgreeter[2923]: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:02:03 domaindc gdmgreeter[2923]: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:06 domaindc clamd: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:02:06 domaindc clamd: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:06 domaindc clamd: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:02:06 domaindc clamd: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:08 domaindc dovecot-auth: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:02:08 domaindc dovecot-auth: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:08 domaindc dovecot-auth: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:02:08 domaindc dovecot-auth: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:08 domaindc slapd[3348]: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:02:08 domaindc slapd[3348]: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:08 domaindc slapd[3348]: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:02:08 domaindc slapd[3348]: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:08 domaindc freshclam: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:02:08 domaindc freshclam: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:08 domaindc freshclam: nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server
Oct 28 14:02:08 domaindc freshclam: nss_ldap: could not search LDAP server - Server is unavailable
Oct 28 14:02:08 domaindc smbd[3383]: [2010/10/28 14:02:08, 0] lib/smbldap.c:smb_ldap_start_tls(690)
Oct 28 14:02:09 domaindc dhcpd: Error: Cannot login into ldap server localhost:389: Can't contact LDAP server


В чем ошибка?

[sash-kan]

одно из двух — либо slapd поздно/долго запускается, либо интерфейс lo по каким-то причинам в это время недоступен.

[prostoe1]

одно из двух — либо slapd поздно/долго запускается, либо интерфейс lo по каким-то причинам в это время недоступен.

Боюсь что нет.
Проверил все уровни запуска, все последовательности. ldap запускается раньше dhcp.
И slaptest пишет что все хорошо
А вот slapindex ругается:

bdb_db_open: database "dc=adomain,dc=ru": database already in use.
backend_startup_one: bi_db_open failed! (-1)
slap_startup failed

но я думаю это потому что база действительно используется самим же ldap'ом в этот момент.

P.S. Кстати, а как проверить lo на доступность, да еще и в момент загрузки?

[prostoe1]

думаю я где-то накосячил в настройке ldap
при загрузке slapd тоже ругается nss_ldap: failed to bind to LDAP server ldap://127.0.0.1: Can't contact LDAP server

[patrius]

prostoe1, по скольку в приведенном логе все ругаются на

failed to bind to LDAP server ldap://localhost: Can't contact LDAP server

рекомендую отключить всех из автостарта и проверить последовательность вручную.

[sash-kan]

patrius
зачем отключать? и так ясно из последних постов, что slapd не работает.

[patrius]

patrius
зачем отключать? и так ясно из последних постов, что slapd не работает.

моё предположение, заключается в следующем.
Если LDAP на грузится, и соответственно не дает грузиться другому (остальному) нормально, может имеет смысл изначально разобраться с корнем?

[prostoe1]

Все оказалось проще, чем я думал!
Вся проблема заключалась в том, что все службы домена ждут запуска LDAP, а так же ждет ее mmc-agent.
И при старте он проверяет все записи, которые контролирует, мешая службам подключиться к базе.
Когда я изменил в init.d скриптах Shold-Start: LDAP на Shold-Start: mmc-agent - ошибки из messages исчезли, а DHCP-сервер стал нормально стартовать.

[Indarien]

Да да, поднимал тоже самое на Дебе, аналогичные логи были, но при этом все потом работало, там их просто не пускают подключиться до поднятия службы.