473183469's questions

Depois de converter de freeradius2 para freeradius3 descobri que rlm_ldapé realmente chato:

Fri Feb  2 08:02:51 2018 : Info: rlm_ldap (ldap): Closing connection (79): Hit idle_timeout, was idle for 202 seconds
Fri Feb  2 08:02:51 2018 : Info: rlm_ldap (ldap): Closing connection (80): Hit idle_timeout, was idle for 202 seconds
Fri Feb  2 08:02:51 2018 : Info: rlm_ldap (ldap): Opening additional connection (81), 1 of 32 pending slots used
Fri Feb  2 08:02:51 2018 : Info: Need 2 more connections to reach min connections (3)

Eu gostaria radius.logde ter apenas linhas de msg de autenticação:

Fri Feb  2 08:02:51 2018 : Auth: (3951) Login OK: [user] (from client aphub port 1 cli FA-KE-MA-CA-DD-RE)

Mas não consigo encontrar como desabilitar o log seletivamente em um único módulo.

Segue um log de uma hora de rlm_ldap:

Sex 9 de fevereiro 10:06:02 2018: Info: rlm_ldap (ldap2): Fechando a conexão (1320): Hit idle_timeout, ficou ocioso por 430 segundos
Sex 9 de fevereiro 10:06:02 2018: Info: rlm_ldap (ldap2): Fechando a conexão (1319): Hit idle_timeout, ficou ocioso por 430 segundos
Sex 9 de fevereiro 10:06:02 2018 : Info: rlm_ldap (ldap2): Abrindo conexão adicional (1321), 1 de 32 slots pendentes usados
Sex 9 de fevereiro 10:06:03 2018 : Info: Precisa de mais 2 conexões para alcançar o mínimo de conexões (3)
Sex 9 de fevereiro 10:06:03 2018 : Info: rlm_ldap (ldap2): Abrindo conexão adicional (1322), 1 de 31 slots pendentes usados
Sex 9 de fevereiro 10:06:03 2018: Info: rlm_ldap (ldap2-secondary): Fechando a conexão (1227): Hit idle_timeout, ficou ocioso por 431 segundos
Sex 9 de fevereiro 10:06:03 2018: Info: rlm_ldap (ldap2-secondary): Fechando a conexão (1228): Hit idle_timeout, ficou ocioso por 431 segundos
Sex 9 de fevereiro 10:06:03 2018 : Info: rlm_ldap (ldap2-secondary): Abrindo conexão adicional (1229), 1 de 32 slots pendentes usados
Sex 9 de fevereiro 10:06:03 2018 : Info: Precisa de mais 2 conexões para alcançar o mínimo de conexões (3)
Sex 9 de fevereiro 10:06:03 2018 : Info: rlm_ldap (ldap2-secondary): Abrindo conexão adicional (1230), 1 de 31 slots pendentes usados
Sex 9 de fevereiro 10:11:20 2018: Info: rlm_ldap (ldap2): Fechando a conexão (1322): Hit idle_timeout, ficou ocioso por 317 segundos
Sex 9 de fevereiro 10:11:20 2018: Info: rlm_ldap (ldap2): Fechando a conexão (1321): Hit idle_timeout, ficou ocioso por 317 segundos
Sex 9 de fevereiro 10:11:20 2018 : Info: rlm_ldap (ldap2): Abrindo conexão adicional (1323), 1 de 32 slots pendentes usados
Sex 9 de fevereiro 10:11:20 2018 : Info: Precisa de mais 2 conexões para alcançar o mínimo de conexões (3)
Sex 9 de fevereiro 10:11:20 2018 : Info: rlm_ldap (ldap2): Abrindo conexão adicional (1324), 1 de 31 slots pendentes usados
Sex 9 de fevereiro 10:11:20 2018: Info: rlm_ldap (ldap2-secondary): Fechando a conexão (1229): Hit idle_timeout, ficou ocioso por 317 segundos
Sex 9 de fevereiro 10:11:20 2018: Info: rlm_ldap (ldap2-secondary): Fechando a conexão (1230): Hit idle_timeout, ficou ocioso por 317 segundos
Sex 9 de fevereiro 10:11:20 2018 : Info: rlm_ldap (ldap2-secondary): Abrindo conexão adicional (1231), 1 de 32 slots pendentes usados
Sex 9 de fevereiro 10:11:20 2018 : Info: Precisa de mais 2 conexões para alcançar o mínimo de conexões (3)
Sex 9 de fevereiro 10:11:20 2018 : Info: rlm_ldap (ldap2-secondary): Abrindo conexão adicional (1232), 1 de 31 slots pendentes usados
Sex 9 de fevereiro 10:18:22 2018: Info: rlm_ldap (ldap2): Fechando a conexão (1324): Hit idle_timeout, ficou ocioso por 422 segundos
Sex 9 de fevereiro 10:18:22 2018: Info: rlm_ldap (ldap2): Fechando a conexão (1323): Hit idle_timeout, ficou ocioso por 422 segundos
Sex 9 de fevereiro 10:18:22 2018 : Info: rlm_ldap (ldap2): Abrindo conexão adicional (1325), 1 de 32 slots pendentes usados
Sex 9 de fevereiro 10:18:23 2018 : Info: Precisa de mais 2 conexões para alcançar o mínimo de conexões (3)
Sex 9 de fevereiro 10:18:23 2018 : Info: rlm_ldap (ldap2): Abrindo conexão adicional (1326), 1 de 31 slots pendentes usados
Sex 9 de fevereiro 10:18:23 2018: Info: rlm_ldap (ldap2-secondary): Fechando a conexão (1231): Hit idle_timeout, ficou ocioso por 423 segundos
Sex 9 de fevereiro 10:18:23 2018: Info: rlm_ldap (ldap2-secondary): Fechando a conexão (1232): Hit idle_timeout, ficou ocioso por 423 segundos
Sex 9 de fevereiro 10:18:23 2018 : Info: rlm_ldap (ldap2-secondary): Abrindo conexão adicional (1233), 1 de 32 slots pendentes usados
Sex 9 de fevereiro 10:18:23 2018 : Info: Precisa de mais 2 conexões para alcançar o mínimo de conexões (3)
Sex 9 de fevereiro 10:18:23 2018 : Info: rlm_ldap (ldap2-secondary): Abrindo conexão adicional (1234), 1 de 31 slots pendentes usados
Sex 9 de fevereiro 10:22:24 2018: Info: rlm_ldap (ldap2): Fechando conexão (1326): Hit idle_timeout, ficou ocioso por 241 segundos
Sex 9 de fevereiro 10:22:24 2018: Info: rlm_ldap (ldap2): Fechando a conexão (1325): Hit idle_timeout, ficou ocioso por 241 segundos
Sex 9 de fevereiro 10:22:24 2018 : Info: rlm_ldap (ldap2): Abrindo conexão adicional (1327), 1 de 32 slots pendentes usados
Sex 9 de fevereiro 10:22:24 2018 : Info: Precisa de mais 2 conexões para alcançar o mínimo de conexões (3)
Sex 9 de fevereiro 10:22:24 2018 : Info: rlm_ldap (ldap2): Abrindo conexão adicional (1328), 1 de 31 slots pendentes usados
Sex 9 de fevereiro 10:22:24 2018: Info: rlm_ldap (ldap2-secondary): Fechando a conexão (1233): Hit idle_timeout, ficou ocioso por 241 segundos
Sex 9 de fevereiro 10:22:24 2018: Info: rlm_ldap (ldap2-secondary): Fechando a conexão (1234): Hit idle_timeout, ficou ocioso por 241 segundos
Sex 9 de fevereiro 10:22:24 2018 : Info: rlm_ldap (ldap2-secondary): Abrindo conexão adicional (1235), 1 de 32 slots pendentes usados
Sex 9 de fevereiro 10:22:24 2018 : Info: Precisa de mais 2 conexões para alcançar o mínimo de conexões (3)
Sex 9 de fevereiro 10:22:24 2018 : Info: rlm_ldap (ldap2-secondary): Abrindo conexão adicional (1236), 1 de 31 slots pendentes usados
Sex 9 de fevereiro 10:51:55 2018: Info: rlm_ldap (ldap2): Fechando a conexão (1328): Hit idle_timeout, ficou ocioso por 1771 segundos
Sex 9 de fevereiro 10:51:55 2018: Info: rlm_ldap (ldap2): Fechando a conexão (1327): Hit idle_timeout, ficou ocioso por 1771 segundos
Sex 9 de fevereiro 10:51:55 2018 : Info: rlm_ldap (ldap2): Abrindo conexão adicional (1329), 1 de 32 slots pendentes usados
Sex 9 de fevereiro 10:51:55 2018 : Info: Precisa de mais 2 conexões para alcançar o mínimo de conexões (3)
Sex 9 de fevereiro 10:51:55 2018 : Info: rlm_ldap (ldap2): Abrindo conexão adicional (1330), 1 de 31 slots pendentes usados
Sex 9 de fevereiro 10:51:55 2018: Info: rlm_ldap (ldap2-secondary): Fechando a conexão (1235): Hit idle_timeout, ficou ocioso por 1771 segundos
Sex 9 de fevereiro 10:51:55 2018: Info: rlm_ldap (ldap2-secondary): Fechando a conexão (1236): Hit idle_timeout, ficou ocioso por 1771 segundos
Sex 9 de fevereiro 10:51:55 2018 : Info: rlm_ldap (ldap2-secondary): Abrindo conexão adicional (1237), 1 de 32 slots pendentes usados
Sex 9 de fevereiro 10:51:55 2018 : Info: Precisa de mais 2 conexões para alcançar o mínimo de conexões (3)
Sex 9 de fevereiro 10:51:55 2018 : Info: rlm_ldap (ldap2-secondary): Abrindo conexão adicional (1238), 1 de 31 slots pendentes usados
Sex 9 de fevereiro 10:55:54 2018: Info: rlm_ldap (ldap2): Fechando a conexão (1330): Hit idle_timeout, ficou ocioso por 239 segundos
Sex 9 de fevereiro 10:55:54 2018: Info: rlm_ldap (ldap2): Fechando a conexão (1329): Hit idle_timeout, ficou ocioso por 239 segundos
Sex 9 de fevereiro 10:55:54 2018 : Info: rlm_ldap (ldap2): Abrindo conexão adicional (1331), 1 de 32 slots pendentes usados
Sex 9 de fevereiro 10:55:54 2018 : Info: Precisa de mais 2 conexões para alcançar o mínimo de conexões (3)
Sex 9 de fevereiro 10:55:54 2018 : Info: rlm_ldap (ldap2): Abrindo conexão adicional (1332), 1 de 31 slots pendentes usados
Sex 9 de fevereiro 10:55:54 2018: Info: rlm_ldap (ldap2-secondary): Fechando a conexão (1237): Hit idle_timeout, ficou ocioso por 239 segundos
Sex 9 de fevereiro 10:55:54 2018 : Info: rlm_ldap (ldap2-secondary): Fechando a conexão (1238): Hit idle_timeout, ficou ocioso por 239 segundos
Sex 9 de fevereiro 10:55:54 2018 : Info: rlm_ldap (ldap2-secondary): Abrindo conexão adicional (1239), 1 de 32 slots pendentes usados
Sex 9 de fevereiro 10:55:54 2018 : Info: Precisa de mais 2 conexões para alcançar o mínimo de conexões (3)
Sex 9 de fevereiro 10:55:54 2018 : Info: rlm_ldap (ldap2-secondary): Abrindo conexão adicional (1240), 1 de 31 slots pendentes usados
Sex 9 de fevereiro 10:56:14 2018 : Info: Precisa de mais 1 conexões para alcançar o mínimo de conexões (3)
Sex 9 de fevereiro 10:56:14 2018 : Info: rlm_ldap (ldap2): Abrindo conexão adicional (1333), 1 de 30 slots pendentes usados
Sex 9 de fevereiro 10:56:14 2018 : Info: Precisa de mais 1 conexões para alcançar o mínimo de conexões (3)
Sex 9 de fevereiro 10:56:14 2018 : Info: rlm_ldap (ldap2-secondary): Abrindo conexão adicional (1241), 1 de 30 slots pendentes usados
Sex 9 de fevereiro 10:56:15 2018 : Info: Precisa de mais 7 conexões para chegar a 10 sobressalentes
Sex 9 de fevereiro 10:56:15 2018 : Info: rlm_ldap (ldap2): Abrindo conexão adicional (1334), 1 de 29 slots pendentes usados

Na mesma fatia de tempo 19 Auth aconteceu.

No Debian, o arquivo de chave exim4 deve estar /etc/exim4/exim.keycom permissões:

chmod 640 exim.key
chown root:Debian-exim exim.key

Se eu já tiver um arquivo de chave em /etc/ssl/private, de propriedade do grupo ssl-cert, como posso reciclá-lo para o exim?

Se eu mudar o grupo de /etc/ssl/privatedir para Debian-eximele funciona, mas então por exemplo eu precisaria adicionar openldap ao Debian-eximgrupo, para poder usar a chave para slapd. Bem óbvio, não é?

Adicionar Debian-eximao ssl-certgrupo não funciona: é o próprio software exim que culpa a configuração como insegura.

Qual é a solução de melhor prática?

Em um ambiente Debian GNU/Linux, não consigo fazer o SASL funcionar com o Kerberos:

sudo /usr/sbin/sasl-sample-server -m GSSAPI -s ldap
Forçando o uso do mecanismo GSSAPI
Enviando lista de 1 mecanismo(s)
S: R1NTQVBJ
Aguardando o mecanismo do cliente...
C: [...muita linha aparada...]
obteve 'GSSAPI'
sasl-sample-server: SASL Other: GSSAPI Error: Nenhuma credencial foi fornecida ou as credenciais estavam indisponíveis ou inacessíveis. (desconhecido mech-code 0 para mech desconhecido)
sasl-sample-server: Iniciando negociação SASL: falha genérica (falha genérica)

A documentação diz que é o serviço que não pode acessar o keytab.

Mas:

• sasl-sample-server é executado pelo root, então não deve haver nenhum problema de permissão;
• verificando o comando com straceposso confirmar se o arquivo /etc/krb5.keytabfoi acessado.

Estou ficando sem ideias: o que devo verificar agora?

A mensagem de erro é dupla: verifiquei principalmente a or the credentials were unavailable or inaccessiblepeça; o que significa a No credentials were suppliedpeça?

Partindo do seguinte exemplo (citado no wiki do samba ):

$host -t SRV _ldap._tcp.samdom.example.com.
_ldap._tcp.samdom.example.com has SRV record 0 100 389 dc1.samdom.example.com.

O que significam os números inteiros na resposta?

389 é provavelmente a porta TCP envolvida, mas 0? e 100?

Eu gostaria de atualizar o kernel padrão do Debian para um kernel compilado empacotado como um pacote .deb.

Executando o:

dpkg -i linux-image-x.x.Custom_amd64.deb

aciona o grub-update e, como vejo no sistema de arquivos, a criação do arquivo initrd.

Mas agora, como digo ao EXTLINUX para inicializar a partir do novo kernel?

Contexto: Estou trabalhando com um Samba PDC (não no modo AD) que emula um MS NT Server 3.5.

Meu problema é com a seguinte linha em smb.conf:

logon home = \\%L\%U

Esta linha faz com que os usuários montem um homecompartilhamento com o nome de seu nome de usuário chamado com a letra do alfabeto especificada na entrada LDAP do usuário:

 sambaHomeDrive: Y:

Minha pergunta é: posso mudar logon homepara

 logon home = \\my_store_server\%U

Ou sou obrigado a ter casas no PDC?

O seguinte script de inicialização para systemd (Debian GNU/Linux Jessie)

[Unit]
Description=Apache httpd web server
After=network.target

[Service]
PIDFile=/var/run/apache2/apache2.pid
EnvironmentFile=/etc/default/apache2
EnvironmentFile=/etc/apache2/envvars
ExecStart=/usr/sbin/apache2 -d /etc/apache2 -k start

[Install]
WantedBy=multi-user.target

não funciona porque o executável não seleciona as variáveis ​​env no arquivo EnvironmentFile.

Isto é o que eu li no /var/log/daemon.loginício do serviço:

Nov 23 10:05:30 kdc apache2[3111]: AH00526: Syntax error on line 74 of /etc/apache2/apache2.conf:
Nov 23 10:05:30 kdc apache2[3111]: Invalid Mutex directory in argument file:${APACHE_LOCK_DIR}

APACHE_LOCK_DIR é definido em /etc/apache2/envvars que é material padrão do Debian:

# envvars - default environment variables for apache2ctl

# this won't be correct after changing uid
unset HOME

# for supporting multiple apache2 instances
if [ "${APACHE_CONFDIR##/etc/apache2-}" != "${APACHE_CONFDIR}" ] ; then
    SUFFIX="-${APACHE_CONFDIR##/etc/apache2-}"
else
    SUFFIX=
fi
# Since there is no sane way to get the parsed apache2 config in scripts, some
# settings are defined via environment variables and then used in apache2ctl,
# /etc/init.d/apache2, /etc/logrotate.d/apache2, etc.
export APACHE_RUN_USER=www-data
export APACHE_RUN_GROUP=www-data
# temporary state file location. This might be changed to /run in Wheezy+1
export APACHE_PID_FILE=/var/run/apache2/apache2$SUFFIX.pid
export APACHE_RUN_DIR=/var/run/apache2$SUFFIX
export APACHE_LOCK_DIR=/var/lock/apache2$SUFFIX
# Only /var/log/apache2 is handled by /etc/logrotate.d/apache2.
export APACHE_LOG_DIR=/var/log/apache2$SUFFIX

## The locale used by some modules like mod_dav
export LANG=C
## Uncomment the following line to use the system default locale instead:
#. /etc/default/locale

export LANG

## The command to get the status for 'apache2ctl status'.
## Some packages providing 'www-browser' need '--dump' instead of '-dump'.
#export APACHE_LYNX='www-browser -dump'

## If you need a higher file descriptor limit, uncomment and adjust the
## following line (default is 8192):
#APACHE_ULIMIT_MAX_FILES='ulimit -n 65536'

## If you would like to pass arguments to the web server, add them below
## to the APACHE_ARGUMENTS environment.
#export APACHE_ARGUMENTS=''

## Enable the debug mode for maintainer scripts.
## This will produce a verbose output on package installations of web server modules and web application
## installations which interact with Apache
#export APACHE2_MAINTSCRIPT_DEBUG=1

Eu tenho mais alguns avisos sobre outras variáveis ​​de ambiente, então preciso do systemd para ler os arquivos env. Sério.

Eu gostaria de adicionar via fantoche um usuário do sistema às caixas Debian.

O usuário é:

user { 'puppet':
  ensure  => 'present',
  comment => 'puppetserver daemon',
  gid     => '109',
  groups  => ['www-data'],
  home    => '/opt/puppetlabs/server/data/puppetserver',
  shell   => '/bin/false',
  uid     => '107',
}

(uid e gid retirados do usuário criado pelo pacote puppetserver).

Posso ter certeza de que o uid 107 já não foi usado em algumas caixas por outros serviços? Existem safe uidno Debian? Como funciona a alocação de uid dos usuários do sistema no Debian?

Enquanto fazia apt-get dist-upgradeem um Debian GNU/Linux JessieEXTLINUX me avisaram que agora era obrigatório instalar grub.

O sistema foi instalado após uma imagem não feita por mim: é seguro ignorar o aviso? Tenho que instalar grubtambém se agora não estiver instalado e tudo funcionar (até eu reiniciar, talvez)?

Você pode me dar dicas?