URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 72588
[ Назад ]
Исходное сообщение
"OpenLDAP из портов под FreeBSD - не стартует."
Отправлено Paul , 01-Мрт-07 19:00 
Есть FreeBSD-6.2-Stable OpenLDAP из портов.
Конфиг на него взят с работающего сервера.
При попытке запусть - slapd - просто тихо умирает.

loglevel -1 - не помог увидеть ничего что могло бы подтолкнуть к решению проблемы.

У меня сейчас это уже наверно седьмой сервер LDAP -  с такой проблемой столкнулся впервые.

Никто с таким не сталкивался?

P.S. Могу запостить кому интересно вывод отладки.

P.P.S. От отчания взял и попробовал запустить с конфигом который default  - таже история.

Содержание
Сообщения в этом обсуждении
"OpenLDAP из портов под FreeBSD - не стартует."
Отправлено bass , 02-Мрт-07 05:15 
>Есть FreeBSD-6.2-Stable OpenLDAP из портов.
>Конфиг на него взят с работающего сервера.
>При попытке запусть - slapd - просто тихо умирает.
>
>loglevel -1 - не помог увидеть ничего что могло бы подтолкнуть к
>решению проблемы.
>
>У меня сейчас это уже наверно седьмой сервер LDAP -  с
>такой проблемой столкнулся впервые.
>
>Никто с таким не сталкивался?
>
>P.S. Могу запостить кому интересно вывод отладки.
>
>P.P.S. От отчания взял и попробовал запустить с конфигом который default  
>- таже история.

покажите первые 14 и последние 14 строк вывода slapd -d -1

"OpenLDAP из портов под FreeBSD - не стартует."
Отправлено Paul , 02-Мрт-07 10:27 
>>Есть FreeBSD-6.2-Stable OpenLDAP из портов.
>>Конфиг на него взят с работающего сервера.
>>При попытке запусть - slapd - просто тихо умирает.
>>

>
>покажите первые 14 и последние 14 строк вывода slapd -d -1

Mar  1 18:08:44 attacker slapd[1615]: @(#) $OpenLDAP: slapd 2.3.34 (Mar  1 2007 11:48:34) $     paul@attacker.dgb.local:/usr/ports/net/openldap23-server/work/openldap-2.3.34/servers/slapd
Mar  1 18:08:44 attacker slapd[1615]: >>> dnNormalize: <cn=Subschema>
Mar  1 18:08:44 attacker slapd[1615]: <<< dnNormalize: <cn=subschema>
Mar  1 18:08:44 attacker slapd[1615]: matching_rule_use_init
Mar  1 18:08:44 attacker slapd[1615]:     1.2.840.113556.1.4.804 (integerBitOrMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 1.2.840.113556.1.4.804 NAME 'integerBitOrMatch' APPLIES ( supportedLDAPVersion $ uidNumber $ gidNumber $ olcConcurrency $ olcConnMaxPending $ olcConnMaxPendingAuth $ olcIdleTimeout $ olcIndexSubstrIfMinLen $ olcIndexSubstrIfMaxLen $ olcIndexSubstrAnyLen $ olcIndexSubstrAnyStep $ olcLocalSSF $ olcMaxDerefDepth $ olcReplicationInterval $ olcSockbufMaxIncoming $ olcSockbufMaxIncomingAuth $ olcThreads $ olcToolThreads $ olcSpSessionlog $ olcDbCacheFree $ olcDbCacheSize $ olcDbIDLcacheSize $ olcDbMode $ olcDbSearchStack $ olcDbShmKey ) )
Mar  1 18:08:44 attacker slapd[1615]:     1.2.840.113556.1.4.803 (integerBitAndMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 1.2.840.113556.1.4.803 NAME 'integerBitAndMatch' APPLIES ( supportedLDAPVersion $ uidNumber $ gidNumber $ olcConcurrency $ olcConnMaxPending $ olcConnMaxPendingAuth $ olcIdleTimeout $ olcIndexSubstrIfMinLen $ olcIndexSubstrIfMaxLen $ olcIndexSubstrAnyLen $ olcIndexSubstrAnyStep $ olcLocalSSF $ olcMaxDerefDepth $ olcReplicationInterval $ olcSockbufMaxIncoming $ olcSockbufMaxIncomingAuth $ olcThreads $ olcToolThreads $ olcSpSessionlog $ olcDbCacheFree $ olcDbCacheSize $ olcDbIDLcacheSize $ olcDbMode $ olcDbSearchStack $ olcDbShmKey ) )
Mar  1 18:08:44 attacker slapd[1615]:     1.3.6.1.4.1.1466.109.114.2 (caseIgnoreIA5Match):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 1.3.6.1.4.1.1466.109.114.2 NAME 'caseIgnoreIA5Match' APPLIES ( altServer $ mail $ dc $ associatedDomain $ email ) )
Mar  1 18:08:44 attacker slapd[1615]:     1.3.6.1.4.1.1466.109.114.1 (caseExactIA5Match):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 1.3.6.1.4.1.1466.109.114.1 NAME 'caseExactIA5Match' APPLIES ( altServer $ mail $ dc $ associatedDomain $ email ) )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.35 (certificateMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.35 NAME 'certificateMatch' APPLIES ( userCertificate $ cACertificate ) )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.34 (certificateExactMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.34 NAME 'certificateExactMatch' APPLIES ( userCertificate $ cACertificate ) )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.30 (objectIdentifierFirstComponentMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.30 NAME 'objectIdentifierFirstComponentMatch' APPLIES ( supportedControl $ supportedExtension $ supportedFeatures $ ldapSyntaxes $ supportedApplicationContext ) )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.29 (integerFirstComponentMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.29 NAME 'integerFirstComponentMatch' APPLIES ( supportedLDAPVersion $ uidNumber $ gidNumber $ olcConcurrency $ olcConnMaxPending $ olcConnMaxPendingAuth $ olcIdleTimeout $ olcIndexSubstrIfMinLen $ olcIndexSubstrIfMaxLen $ olcIndexSubstrAnyLen $ olcIndexSubstrAnyStep $ olcLocalSSF $ olcMaxDerefDepth $ olcReplicationInterval $ olcSockbufMaxIncoming $ olcSockbufMaxIncomingAuth $ olcThreads $ olcToolThreads $ olcSpSessionlog $ olcDbCacheFree $ olcDbCacheSize $ olcDbIDLcacheSize $ olcDbMode $ olcDbSearchStack $ olcDbShmKey ) )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.27 (generalizedTimeMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.27 NAME 'generalizedTimeMatch' APPLIES ( createTimestamp $ modifyTimestamp ) )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.24 (protocolInformationMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.24 NAME 'protocolInformationMatch' APPLIES protocolInformation )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.23 (uniqueMemberMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.23 NAME 'uniqueMemberMatch' APPLIES uniqueMember )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.22 (presentationAddressMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.22 NAME 'presentationAddressMatch' APPLIES presentationAddress )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.20 (telephoneNumberMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.20 NAME 'telephoneNumberMatch' APPLIES telephoneNumber )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.17 (octetStringMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.17 NAME 'octetStringMatch' APPLIES userPassword )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.16 (bitStringMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.16 NAME 'bitStringMatch' APPLIES x500UniqueIdentifier )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.14 (integerMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.14 NAME 'integerMatch' APPLIES ( supportedLDAPVersion $ uidNumber $ gidNumber $ olcConcurrency $ olcConnMaxPending $ olcConnMaxPendingAuth $ olcIdleTimeout $ olcIndexSubstrIfMinLen $ olcIndexSubstrIfMaxLen $ olcIndexSubstrAnyLen $ olcIndexSubstrAnyStep $ olcLocalSSF $ olcMaxDerefDepth $ olcReplicationInterval $ olcSockbufMaxIncoming $ olcSockbufMaxIncomingAuth $ olcThreads $ olcToolThreads $ olcSpSessionlog $ olcDbCacheFree $ olcDbCacheSize $ olcDbIDLcacheSize $ olcDbMode $ olcDbSearchStack $ olcDbShmKey ) )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.13 (booleanMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.13 NAME 'booleanMatch' APPLIES ( hasSubordinates $ olcGentleHUP $ olcLastMod $ olcReadOnly $ olcReverseLookup $ olcSpNoPresent $ olcSpReloadHint $ olcDbNoSync $ olcDbDirtyRead $ olcDbLinearIndex ) )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.11 (caseIgnoreListMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.11 NAME 'caseIgnoreListMatch' APPLIES ( postalAddress $ registeredAddress ) )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.8 (numericStringMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.8 NAME 'numericStringMatch' APPLIES ( x121Address $ internationaliSDNNumber ) )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.7 (caseExactSubstringsMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.7 NAME 'caseExactSubstringsMatch' APPLIES ( serialNumber $ destinationIndicator $ dnQualifier ) )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.6 (caseExactOrderingMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.6 NAME 'caseExactOrderingMatch' APPLIES ( serialNumber $ destinationIndicator $ dnQualifier ) )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.5 (caseExactMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.5 NAME 'caseExactMatch' APPLIES ( supportedSASLMechanisms $ vendorName $ vendorVersion $ ref $ name $ cn $ uid $ labeledURI $ description $ olcConfigFile $ olcConfigDir $ olcAccess $ olcAllows $ olcArgsFile $ olcAttributeOptions $ olcAttributeTypes $ olcAuthIDRewrite $ olcAuthzPolicy $ olcAuthzRegexp $ olcBackend $ olcDatabase $ olcDisallows $ olcDitContentRules $ olcInclude $ olcLimits $ olcLogFile $ olcLogLevel $ olcModuleLoad $ olcModulePath $ olcObjectClasses $ olcObjectIdentifier $ olcOverlay $ olcPasswordCryptSaltFormat $ olcPasswordHash $ olcPidFile $ olcPlugin $ olcPluginLogFile $ olcReferral $ olcReplica $ olcReplicaArgsFile $ olcReplicaPidFile $ olcReplogFile $ olcRequires $ olcRestrict $ olcRootDSE $ olcRootPW $ olcSaslHost $ olcSaslRealm $ olcSaslSecProps $ olcSecurity $ olcSizeLimit $ olcSrvtab $ olcSubordinate $ olcSyncrepl $ olcTimeLimit $ olcTLSCACertificateFile $ olcTLSCACertificatePath $ olcTLSCertificateFile $ olcTLSCertificateKeyF
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.4 (caseIgnoreSubstringsMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.4 NAME 'caseIgnoreSubstringsMatch' APPLIES ( serialNumber $ destinationIndicator $ dnQualifier ) )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.3 (caseIgnoreOrderingMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.3 NAME 'caseIgnoreOrderingMatch' APPLIES ( serialNumber $ destinationIndicator $ dnQualifier ) )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.2 (caseIgnoreMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.2 NAME 'caseIgnoreMatch' APPLIES ( supportedSASLMechanisms $ vendorName $ vendorVersion $ ref $ name $ cn $ uid $ labeledURI $ description $ olcConfigFile $ olcConfigDir $ olcAccess $ olcAllows $ olcArgsFile $ olcAttributeOptions $ olcAttributeTypes $ olcAuthIDRewrite $ olcAuthzPolicy $ olcAuthzRegexp $ olcBackend $ olcDatabase $ olcDisallows $ olcDitContentRules $ olcInclude $ olcLimits $ olcLogFile $ olcLogLevel $ olcModuleLoad $ olcModulePath $ olcObjectClasses $ olcObjectIdentifier $ olcOverlay $ olcPasswordCryptSaltFormat $ olcPasswordHash $ olcPidFile $ olcPlugin $ olcPluginLogFile $ olcReferral $ olcReplica $ olcReplicaArgsFile $ olcReplicaPidFile $ olcReplogFile $ olcRequires $ olcRestrict $ olcRootDSE $ olcRootPW $ olcSaslHost $ olcSaslRealm $ olcSaslSecProps $ olcSecurity $ olcSizeLimit $ olcSrvtab $ olcSubordinate $ olcSyncrepl $ olcTimeLimit $ olcTLSCACertificateFile $ olcTLSCACertificatePath $ olcTLSCertificateFile $ olcTLSCertificateKey
Mar  1 18:08:44 attacker slapd[1615]:     1.2.36.79672281.1.13.3 (rdnMatch):
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.1 (distinguishedNameMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.1 NAME 'distinguishedNameMatch' APPLIES ( creatorsName $ modifiersName $ subschemaSubentry $ namingContexts $ aliasedObjectName $ distinguishedName $ seeAlso $ olcDefaultSearchBase $ olcRootDN $ olcSchemaDN $ olcSuffix $ olcUpdateDN $ member $ owner $ roleOccupant ) )
Mar  1 18:08:44 attacker slapd[1615]:     2.5.13.0 (objectIdentifierMatch):
Mar  1 18:08:44 attacker slapd[1615]: matchingRuleUse: ( 2.5.13.0 NAME 'objectIdentifierMatch' APPLIES ( supportedControl $ supportedExtension $ supportedFeatures $ supportedApplicationContext ) )
Mar  1 18:08:44 attacker slapd[1616]: slapd startup: initiated.
Mar  1 18:08:44 attacker slapd[1616]: backend_startup_one: starting "cn=config"
Mar  1 18:08:44 attacker slapd[1616]: config_back_db_open
Mar  1 18:08:44 attacker slapd[1616]: config_build_entry: "cn=config"
/libexec/ld-elf.so.1: /usr/local/lib/libldap_r-2.3.so.2: Undefined symbol "phread_getconcurrrency"

А так теперь понимаю что вылетает из-за последней строки?
Но почему?


"OpenLDAP из портов под FreeBSD - не стартует."
Отправлено bass , 02-Мрт-07 10:44 
>>>Есть FreeBSD-6.2-Stable OpenLDAP из портов.

>/libexec/ld-elf.so.1: /usr/local/lib/libldap_r-2.3.so.2: Undefined symbol "phread_getconcurrrency"
>
>А так теперь понимаю что вылетает из-за последней строки?
>Но почему?


хм, вот тут не смогу ничего внятно сказать,  частенько жалуются на ld-elf в 6-ках... попробуйте обновить или откатить.

"OpenLDAP из портов под FreeBSD - не стартует."
Отправлено bass , 02-Мрт-07 10:48 
>Mar  1 18:08:44 attacker slapd[1615]: @(#) $OpenLDAP: slapd 2.3.34 (Mar  
>1 2007 11:48:34)
да, 2.3.34 это всё-таки релиз для тестирования, 2.3.32 пока stable.
"OpenLDAP из портов под FreeBSD - не стартует."
Отправлено Paul , 02-Мрт-07 13:00 
>>Mar  1 18:08:44 attacker slapd[1615]: @(#) $OpenLDAP: slapd 2.3.34 (Mar  
>>1 2007 11:48:34)
>да, 2.3.34 это всё-таки релиз для тестирования, 2.3.32 пока stable.

Блин. 2.3.32 в портах под рукой не было. Собрал 2.3.31 - работает зараза!
:(

Спасибо.
Надо pr писать.