Update auf 4.0-0 fehlgeschlagen. Nichts geht mehr

UCS - Univention Corporate Server
#1

Hallo,

ich habe gerade ein Update auf 4.0-0 durchgeführt. Nach etwas mehr als einer Stunde meldete das System “Fehlgeschlagen”. Viel mehr konnte ich nicht sehen, da im Vordergrund ein Popup zu einem Neu-Login aufforderte. Dieser schlug auch fehl. Ein Neustart des Servers brachte zwar das neue Design zur Ansicht, aber wenn man sich versucht einzuloggen, erscheint im Hintergrund - das Login-Fenster bleibt immer stehen - eine Meldung, die wohl mit einer “503”-Fehlernummer zu tun hat. Mehr von der Nummer kann ich nicht erkennen.

Das Problem ist nun, das kein Admin-Login mehr möglich ist und auch das integrierte Open XChange nicht mehr zugreifbar ist. Ein Loginversuch auf OX wird mit “Eine Anmeldung ist derzeit nicht möglich. Bitte später erneut versuchen. (LGI-0005)” quittiert.

Auf der UCS-Startseite passiert bei einem Klick auf den Button “Webservices” gar nichts. Im Startscreen bleibt es bei der Meldung “Beim Laden des Themas univention ist ein Fehler aufgetreten. Das Format der Bilddatei “/usr/share/gdm/themes/univention/1024x768.png” konnte nicht erkannt werden.”

Ein Loginversuch über Remote Desktop schlägt immer mit der Meldung “xrdp_mm_process_login_response: login failed” fehl. Über SSH klappt der Login, aber da habe ich keinen Ansatz, wo ich beginnen könnte.

Was kann ich nun tun, um das System wieder zum Laufen zu bekommen? Am wichtigsten wäre der Open XChange, da dort alle unsere Mailkonten verwaltet werden. Über jede Hilfe wäre ich sehr dankbar!

EDIT: Wenn ich versuche über “univention-upgrade” das Update anzustossen, wird mir gemeldet: “importerror: no module named updater”

#2

Hallo,

es wäre erstmal wichtig zu ermitteln, wie der Paketstatus des Systems ist.

dpkg --audit

Bitte posten Sie Fehlermeldungen immer mit Kontext, am besten in “Code”-Blöcken.

Viele Grüße,
Dirk Ahrnke

#3

Vielen Dank für Ihre Antwort! Ich werde die Meldungen zukünftig entsprechend hier eintragen.

Die Ausgabe von dpkg --audit habe ich hier als Anhang hochgeladen. Ist eine recht lange Liste.
audit.txt (55.5 KB)

#4

Hallo,

das sieht wirklich fertig aktualisiert aus.
Das Audit hat gleich die Hinweise, was zu tun ist:

Die folgenden Pakete wurden entpackt, aber noch nicht konfiguriert. Sie müssen mit dpkg --configure...

Ich würde sehen, wie weit ein erstes

dpkg --configure -a

führt. Es ist nicht auszuschließen, dass hier noch andere Fehler hochkommen. Aber solange noch Shell-Zugriif besteht, ist das durchaus lösbar.

#5

Das lief problemlos durch. Einige Einstellungen wurden abgefragt, die ich alle entsprechend getroffen habe.

dpkg --audit

liefert jetzt nur noch dies:

Für die folgenden Pakete fehlt die MD5-Prüfsummen-Datei in der Datenbank, sie müssen erneut installiert werden: module-init-tools transitional dummy package (module-init-tools to kmod) libberkeleydb-perl use Berkeley DB databases from Perl emacsen-common Common facilities for all emacsen icedtea6-plugin Dummy transition package for removed Icedtea web plugin php5 server-side, HTML-embedded scripting language (metapackag binutils The GNU assembler, linker and binary utilities

Wie sollte ich diese Pakete installieren?

Merkwürdig ist, dass “Software-Aktualisierung” zur UCS-Version dies angezeigt wird:

Nach kurzer Zeit zeigt dann die “Software-Aktualisierung” folgende Meldung an:

[code]Die Ausführung des Kommandos join/master ist fehlgeschlagen:

Traceback (most recent call last):
File “/usr/lib/pymodules/python2.7/univention/management/console/modules/init.py”, line 176, in _decorated
return function(self, request, *args, **kwargs)
File “/usr/lib/pymodules/python2.7/univention/management/console/modules/decorators.py”, line 316, in _response
result = _multi_response(self, request)
File “/usr/lib/pymodules/python2.7/univention/management/console/modules/decorators.py”, line 460, in _response
return list(function(self, iterator, *nones))
File “/usr/lib/pymodules/python2.7/univention/management/console/modules/decorators.py”, line 282, in _fake_func
yield function(self, *args)
File “/usr/lib/pymodules/python2.7/univention/management/console/modules/join/init.py”, line 324, in master
return get_master_dns_lookup()
File “/usr/lib/pymodules/python2.7/univention/management/console/modules/join/init.py”, line 63, in get_master_dns_lookup
result = dns.resolver.query(query, ‘SRV’)
File “/usr/lib/python2.7/dist-packages/dns/resolver.py”, line 920, in query
raise_on_no_answer, source_port)
File “/usr/lib/python2.7/dist-packages/dns/resolver.py”, line 847, in query
timeout = self._compute_timeout(start)
File “/usr/lib/python2.7/dist-packages/dns/resolver.py”, line 692, in _compute_timeout
raise Timeout
Timeout[/code]

In den UCS-Adminbereich kann ich mich jetzt auch wieder einloggen. Das App-Center scheint noch zu fehlen. Wenn ich es aufrufe erscheint diese Meldung:

[code]Interner Modul-Fehler: Die Initialisierung des Moduls erzeugte einen fatalen Fehler.

Fehlernachricht des Servers:

Das angefragte Modul ‘appcenter’ existiert nicht.
Das Modul könnte kürzlich entfernt worden sein.
Bitte erneut an der Univention Management Console einloggen um zu sehen, ob der Fehler bestehen bleibt.
Weitere Informationen können der Protokolldatei /var/log/univention/management-console-module-appcenter.log entnommen werden.[/code]

Ebenso fehlt das Modul “udm”. Versuche ich “Gruppen”, “Benutzer” oder “Rechner” aufzurufen, erscheint diese Meldung:

[code]Interner Modul-Fehler: Die Initialisierung des Moduls erzeugte einen fatalen Fehler.

Fehlernachricht des Servers:

Das angefragte Modul ‘udm’ existiert nicht.
Das Modul könnte kürzlich entfernt worden sein.
Bitte erneut an der Univention Management Console einloggen um zu sehen, ob der Fehler bestehen bleibt.
Weitere Informationen können der Protokolldatei /var/log/univention/management-console-module-udm.log entnommen werden.[/code]

#6

Hallo,

die Meldung bzgl der Prüfsummen habe ich auch schon gesehen, erschien mir aber nicht so dringend, deswegen hab ich noch nicht weiter geprüft.

Wegen dem AppCenter sollten Sie vielleicht sehen, ob die Hinweise aus Appcenter kann nicht geladen werden helfen. Unter Umständen wird auch ein gezieltes Neuinstallieren bestimmter Pakete bei den anderen Problemen nötig sein.

kleine Korrektur zu meinem letzten Post. da hatte ich den Text zu viel editiert:

Sollte heißen: nicht fertig …

Viele Grüße,
Dirk Ahrnke

#7

Hallo,

die Meldung bzgl. der fehlenden Prüfsummen würde ich erstmal, zumindest bis das Update abgeschlossen ist, ignorieren. Normalerweise betrifft das Meta- oder Transitinal-Pakete die entfernt oder neu installiert werden können.
Da die UCS Version aktuell noch mit 3.2-4 angegeben wird, sollten Sie als erstes (nach dem Bereinigen der das Paketstatus mit “dpkg --configure -a”) das Update noch einmal starten. Da dies aktuell aufgrund des Import-Errors nicht möglich ist, prüfen Sie bitte ob Sie die aktuelle Version des Updater installiert haben (dpkg -l univention-updater). Für UCS wäre das 10.0.51-1.1338.201411182236.

Wenn die Version (noch) nicht aktuell ist, können Sie versuchen den Updater von Hand zu aktualisieren. Vermutlich müssen Sie dazu manuell die UCS 4.0 Paketquellen eintragen, z.B.:

cat > /etc/apt/sources.list.d/10_temp.list <<__EOF__ deb http://updates.software-univention.de/4.0/maintained/ 4.0-0/all/ deb http://updates.software-univention.de/4.0/maintained/ 4.0-0/\$(ARCH)/ __EOF__ export DEBIAN_FRONTEND=noninteractive apt-get update apt-get -o DPkg::Options::=--force-confold -o DPkg::Options::=--force-overwrite -o DPkg::Options::=--force-overwrite-dir -y --force-yes install univention-updater rm /etc/apt/sources.list.d/10_temp.list

Mit freundlichen Grüßen
Janis Meybohm

#8

Hallo,

vielen Dank für die Tipps. Es haut leider nicht hin. Gibt es noch etwas, dass ich prüfen/ausführen könnte?

[code]dpkg -l univention-updater

Gewünscht=Unbekannt/Installieren/R=Entfernen/P=Vollständig Löschen/Halten
| Status=Nicht/Installiert/Config/U=Entpackt/halb konFiguriert/
Halb installiert/Trigger erWartet/Trigger anhängig
|/ Fehler?=(kein)/R=Neuinstallation notwendig (Status, Fehler: GROSS=schlecht)
||/ Name Version Architektur Beschreibung
++±==============-============-============-=================================
ii univention-upd 10.0.51-1.13 all UCS - system upgrading tool[/code]
Es ist nicht exakt, aber fast die gleiche Versionsnummer.

Ich habe die weiteren Schritte eingegeben, aber nach “apt-get update” gehts nicht weiter:

[code]cat > /etc/apt/sources.list.d/10_temp.list <<EOF

deb http://updates.software-univention.de/4.0/maintained/4.0-0/all/
deb http://updates.software-univention.de/4.0/maintained/4.0-0/$(ARCH)/
EOF
export DEBIAN_FRONTEND=noninteractive
apt-get update
E: Missgestaltete Zeile 1 in Quellliste /etc/apt/sources.list.d/10_temp.list (»d
ist«)
E: Die Liste der Quellen konnte nicht gelesen werden.[/code]

#9

Hallo,

wir haben nur ein Update Paket veröffentlicht dessen Versionsnummer mit “10.0.51-1.13” beginnt, von daher wird das die richtige Version sein.

Können Sie bitte einmal “/usr/share/univention-updater/univention-updater” direkt aufrufen und die vollständige Fehlermeldung/Traceback posten?
Am besten vorher die temporäre Sources.list Datei entfernen: rm /etc/apt/sources.list.d/10_temp.list

Mit freundlichen Grüßen
Janis Meybohm

#10

Bei Aufruf von univention-updater erscheint diese Meldung:

univention-updater has been removed. Please use univention-upgrade.

Wenn ich univention-upgrade aufrufe, wird dies gemeldet:

[code]Starting univention-upgrade. Current UCS version is 3.2-4 errata0

Checking for local repository: none
The connection to the repository server failed: Configuration error: host is unresolvable. Please check the repository configuration and the network connection.[/code]

Wäre es eine Alternative das System komplett neu aufzusetzen? Kann ich irgendwie die Einstellungen und Postfächer zumindest der installierten OX App Suite retten und auf ein neues System übertragen?

#11

Hallo,

das sieht ja eigentlich schon viel besser aus als der initial erwähnte “import error” beim Starten von univention-upgrade.
Ich würde nun prüfen ob die Meldungen zutreffend dass der Repository-Server nicht ausgelöst werden kann, vorstellbar ist, dass der DNS Server in dem Zustand nicht funktioniert. Um das zu umgehen könnten Sie (per UCR wenn möglich) einen zweiten (externen) Nameserver konfigurieren (ucr set nameserver2=8.8.8.8) und “univention-upgrade” erneut starten. Sollte UCR nicht funktionieren, tragen Sie den zweiten Nameserver erst einmal direkt in die /etc/resolv.conf ein, z.B.: “nameserver 8.8.8.8”.

Bzgl. Backup und Restore der OX Daten kann ich leider nichts konkretes beisteuern. Ich vermute aber dass Sie mindestens die MySQL Datenbank von OX sowie den Cyrus Mail-Spool sicher müssten. Beim Restore der UCS spezifischen Daten hilft ggf. sdb.univention.de/1184

Mit freundlichen Grüßen
Janis Meybohm

#12

Der alternative DNS-Server war die Lösung. Das Update wurde durchgeführt. Ich muss noch prüfen, ob alles wie erwartet funktioniert.

Vielen Dank für den tollen Service!

Edit: Die Lizenz scheint nicht akzeptiert zu werden. Obwohl ich sie neu importiert habe, meldet der Server nach dem Login:

[quote]Warnung
Keine Lizenz gefunden. Während dieser Sitzung ist das Hinzufügen und Bearbeiten von Objekten nicht möglich.[/quote]

Folgende Join-Skripte können nicht ausgeführt werden. Bei allen wird im Protokoll “Permission denied” gemeldet:
[ul][li]35univention-management-console-module-reboot[/li]
[li]35univention-management-console-module-diagnostic[/li]
[li]35univention-management-console-module-passwordchange[/li]
[li]40univention-virtual-machine-manager-schema[/li]
[li]78univention-kde[/li][/ul]

Das Appcenter ist auch noch nicht vorhanden. Ich habe aber dies versucht: Appcenter nicht gefunden, aber es funktioniert leider nicht. Im Join-Protokoll steht dazu:

[quote]ERROR: Modification of settings/ldapschema object failed.
Permission denied.[/quote]

#13

Hallo,

[quote=“Squeez”]Der alternative DNS-Server war die Lösung. Das Update wurde durchgeführt. Ich muss noch prüfen, ob alles wie erwartet funktioniert.

Vielen Dank für den tollen Service![/quote]
gerne, bitte nicht vergessen den DNS-Server ggf. wieder zu entfernen und das System nach dem Update ein mal neu zu starten.

[quote=“Squeez”]
Edit: Die Lizenz scheint nicht akzeptiert zu werden. Obwohl ich sie neu importiert habe, meldet der Server nach dem Login:

Warnung Keine Lizenz gefunden. Während dieser Sitzung ist das Hinzufügen und Bearbeiten von Objekten nicht möglich.[/quote]
Das würde ich erstmal zurückstellen. Sie können aber mal die Kollegen im Vertrieb bitten zu prüfen ob Sie eine aktuelle Lizenz haben (es gibt unterschiedliche Versionen).

[quote=“Squeez”]
Folgende Join-Skripte können nicht ausgeführt werden. Bei allen wird im Protokoll “Permission denied” gemeldet:
[ul][li]35univention-management-console-module-reboot[/li]
[li]35univention-management-console-module-diagnostic[/li]
[li]35univention-management-console-module-passwordchange[/li]
[li]40univention-virtual-machine-manager-schema[/li]
[li]78univention-kde[/li][/ul][/quote]
Am besten noch mal “univention-join” ausführen und die Ausgabe sowie den entsprechenden Auszug aus der join.log posten (die join.log kann sensible Informationen enthalten).

[quote=“Squeez”]
Das Appcenter ist auch noch nicht vorhanden. Ich habe aber dies noch nicht durchgearbeitet: Appcenter nicht gefunden[/quote]
Würde ich erstmal zurück stellen bis die Join-Scripte durch gelaufen sind.

Mit freundlichen Grüßen
Janis Meybohm

#14

Das System wurde neu gestartet. Ich vermute, dass die noch bestehenden Probleme mit dem fehlenden Appcenter zusammenhängen. OX läuft zwar auch wieder, aber Fetchmail lädt noch keine Mail aus den Mail-Accounts runter.

[code]univention-run-join-scripts
univention-run-join-scripts: runs all join scripts existing on local computer.
copyright © 2001-2014 Univention GmbH, Germany

Running 01univention-ldap-server-init.inst skipped (already executed)
Running 02univention-directory-notifier.inst skipped (already executed)
Running 03univention-directory-listener.inst skipped (already executed)
Running 04univention-ldap-client.inst skipped (already executed)
Running 05univention-bind.inst skipped (already executed)
Running 08univention-apache.inst skipped (already executed)
Running 10univention-ldap-server.inst skipped (already executed)
Running 11univention-heimdal-init.inst skipped (already executed)
Running 11univention-pam.inst skipped (already executed)
Running 15univention-directory-notifier-post.inst skipped (already executed)
Running 15univention-heimdal-kdc.inst skipped (already executed)
Running 18python-univention-directory-manager.inst skipped (already executed)
Running 20univention-directory-policy.inst skipped (already executed)
Running 20univention-join.inst skipped (already executed)
Running 26univention-nagios-common.inst skipped (already executed)
Running 28univention-nagios-server.inst skipped (already executed)
Running 30univention-nagios-client.inst skipped (already executed)
Running 34univention-management-console-server.inst skipped (already executed)
Running 34univention-management-console-web-server.inst skipped (already executed)

Running 35univention-management-console-module-appcenter.infailed (exitcode: 1)

Running 35univention-management-console-module-diagnostic.ifailed (exitcode: 3)

Running 35univention-management-console-module-ipchange.insskipped (already executed)
Running 35univention-management-console-module-join.inst skipped (already executed)
Running 35univention-management-console-module-lib.inst skipped (already executed)
Running 35univention-management-console-module-mrtg.inst skipped (already executed)

Running 35univention-management-console-module-passwordchanfailed (exitcode: 3)

Running 35univention-management-console-module-quota.inst skipped (already executed)

Running 35univention-management-console-module-reboot.inst failed (exitcode: 1)

Running 35univention-management-console-module-services.insskipped (already executed)
Running 35univention-management-console-module-setup.inst skipped (already executed)
Running 35univention-management-console-module-sysinfo.instskipped (already executed)
Running 35univention-management-console-module-top.inst skipped (already executed)
Running 35univention-management-console-module-ucr.inst skipped (already executed)
Running 35univention-management-console-module-udm.inst skipped (already executed)
Running 35univention-management-console-module-updater.instskipped (already executed)
Running 35univention-nagios-cups.inst skipped (already executed)
Running 35univention-nagios-dansguardian.inst skipped (already executed)
Running 35univention-nagios-squid.inst skipped (already executed)
Running 36univention-management-console-module-apps.inst skipped (already executed)
Running 38univention-management-console-module-oxldb.inst skipped (already executed)

Running 40univention-virtual-machine-manager-schema.inst failed (exitcode: 3)

Running 65univention-ox.inst skipped (already executed)
Running 67univention-mail-server.inst skipped (already executed)

Running 78univention-kde.inst failed (exitcode: 3)

Running 81univention-mail-cyrus.inst skipped (already executed)
Running 81univention-nfs-server.inst skipped (already executed)
Running 90univention-bind-post.inst skipped (already executed)
Running 96univention-samba4.inst skipped (already executed)
Running 97univention-s4-connector.inst skipped (already executed)
Running 98univention-pkgdb-tools.inst skipped (already executed)
Running 98univention-samba4-dns.inst skipped (already executed)[/code]

Im join.log steht zu den fehlgeschlagenen Einträgen folgendes:

[code]RUNNING 35univention-management-console-module-appcenter.inst
Object exists: cn=UMC,cn=univention,dc=abcdefg,dc=home
Object exists: cn=UMC,cn=policies,dc=abcdefg,dc=home
Object exists: cn=operations,cn=UMC,cn=univention,dc=abcdefg,dc=home
Object exists: cn=default-umc-all,cn=UMC,cn=policies,dc=abcdefg,dc=home
WARNING: cannot append cn=default-umc-all,cn=UMC,cn=policies,dc=abcdefg,dc=home to univentionPolicyReference, value exists
No modification: cn=Domain Admins,cn=groups,dc=abcdefg,dc=home
Object exists: cn=default-umc-users,cn=UMC,cn=policies,dc=abcdefg,dc=home
WARNING: cannot append cn=default-umc-users,cn=UMC,cn=policies,dc=abcdefg,dc=home to univentionPolicyReference, value exists
No modification: cn=Domain Users,cn=groups,dc=abcdefg,dc=home
Object exists: cn=appcenter-all,cn=operations,cn=UMC,cn=univention,dc=abcdefg,dc=home
WARNING: cannot append cn=appcenter-all,cn=operations,cn=UMC,cn=univention,dc=abcdefg,dc=home to allow, value exists
No modification: cn=default-umc-all,cn=UMC,cn=policies,dc=abcdefg,dc=home
Object exists: cn=apps,cn=univention,dc=abcdefg,dc=home
Object exists: cn=ldapschema,cn=univention,dc=abcdefg,dc=home
INFO: No change of core data of object univention-app.
ERROR: Modification of settings/ldapschema object failed.
Permission denied.
EXITCODE=1

RUNNING 35univention-management-console-module-diagnostic.inst
Object exists: cn=UMC,cn=univention,dc=abcdefg,dc=home
Object exists: cn=UMC,cn=policies,dc=abcdefg,dc=home
Object exists: cn=operations,cn=UMC,cn=univention,dc=abcdefg,dc=home
Object exists: cn=default-umc-all,cn=UMC,cn=policies,dc=abcdefg,dc=home
WARNING: cannot append cn=default-umc-all,cn=UMC,cn=policies,dc=abcdefg,dc=home to univentionPolicyReference, value exists
No modification: cn=Domain Admins,cn=groups,dc=abcdefg,dc=home
Object exists: cn=default-umc-users,cn=UMC,cn=policies,dc=abcdefg,dc=home
WARNING: cannot append cn=default-umc-users,cn=UMC,cn=policies,dc=abcdefg,dc=home to univentionPolicyReference, value exists
No modification: cn=Domain Users,cn=groups,dc=abcdefg,dc=home
Permission denied.
EXITCODE=3

RUNNING 35univention-management-console-module-passwordchange.inst
Object exists: cn=UMC,cn=univention,dc=abcdefg,dc=home
Object exists: cn=UMC,cn=policies,dc=abcdefg,dc=home
Object exists: cn=operations,cn=UMC,cn=univention,dc=abcdefg,dc=home
Object exists: cn=default-umc-all,cn=UMC,cn=policies,dc=abcdefg,dc=home
WARNING: cannot append cn=default-umc-all,cn=UMC,cn=policies,dc=abcdefg,dc=home to univentionPolicyReference, value exists
No modification: cn=Domain Admins,cn=groups,dc=abcdefg,dc=home
Object exists: cn=default-umc-users,cn=UMC,cn=policies,dc=abcdefg,dc=home
WARNING: cannot append cn=default-umc-users,cn=UMC,cn=policies,dc=abcdefg,dc=home to univentionPolicyReference, value exists
No modification: cn=Domain Users,cn=groups,dc=abcdefg,dc=home
Permission denied.
EXITCODE=3

RUNNING 35univention-management-console-module-reboot.inst
Object exists: cn=UMC,cn=univention,dc=abcdefg,dc=home
Object exists: cn=UMC,cn=policies,dc=abcdefg,dc=home
Object exists: cn=operations,cn=UMC,cn=univention,dc=abcdefg,dc=home
Object exists: cn=default-umc-all,cn=UMC,cn=policies,dc=abcdefg,dc=home
WARNING: cannot append cn=default-umc-all,cn=UMC,cn=policies,dc=abcdefg,dc=home to univentionPolicyReference, value exists
No modification: cn=Domain Admins,cn=groups,dc=abcdefg,dc=home
Object exists: cn=default-umc-users,cn=UMC,cn=policies,dc=abcdefg,dc=home
WARNING: cannot append cn=default-umc-users,cn=UMC,cn=policies,dc=abcdefg,dc=home to univentionPolicyReference, value exists
No modification: cn=Domain Users,cn=groups,dc=abcdefg,dc=home
Permission denied.
EXITCODE=1

RUNNING 40univention-virtual-machine-manager-schema.inst
Object exists: cn=UVMM,cn=custom attributes,cn=univention,dc=abcdefg,dc=home
Object exists: cn=ManagementServer,cn=UVMM,cn=custom attributes,cn=univention,dc=abcdefg,dc=home
Object exists: cn=ManageableBy,cn=UVMM,cn=custom attributes,cn=univention,dc=abcdefg,dc=home
Permission denied.
EXITCODE=3

RUNNING 78univention-kde.inst
Permission denied.
EXITCODE=3[/code]

#15

Hallo,

führen Sie das “univention-run-join-scripts” als root aus? Falls nein, bitte noch mal mit root wiederholen.

Die “Permission Denied” Meldungen deuten darauf hin dass der Rechner nicht mehr in das LDAP schreiben kann. Können Sie mal das cn=admin Konto Prüfen:eval "$(ucr shell)" ldapsearch -xLLL -D cn=admin,$ldap_base -y /etc/ldap.secret -s one cn=admin dn ldapsearch -xLLL -D cn=admin,$ldap_base -w "$(cat /etc/ldap.secret)" -s one cn=admin dn

Wenn dabei nur der zweite Befehl funktioniert ist vermutlich noch ein Zeilenumbruch in der " /etc/ldap.secret" steht, das sollten Sie wie folgt korrigieren können:cp -a /etc/ldap.secret /etc/ldap.secret.bak echo -n "$(cat /etc/ldap.secret)" > /etc/ldap.secret

Wenn das auch nicht hilft, bitte noch die “/var/log/univention/directory-manager-cmd.log” anhängen, idealerweise mit debug (ucr set directory/manager/cmd/debug/level=4; univention-run-join-scripts).

Mit freundlichen Grüßen
Janis Meybohm

#16

Ja, ich führe es als root aus.

Es gibt keine Datei “ldap.secret”. Es gibt dort lediglich eine ldap-backup.secret.

Die Befehle geben dies aus:

root@ucs:/# eval "$(ucr shell)" root@ucs:/# ldapsearch -xLLL -D cn=admin,$ldap_base -y /etc/ldap.secret -s one c n=admin dn /etc/ldap.secret: No such file or directory root@ucs:/# ldapsearch -xLLL -D cn=admin,$ldap_base -w "$(cat /etc/ldap.secret)" -s one cn=admin dn cat: /etc/ldap.secret: Datei oder Verzeichnis nicht gefunden ldap_bind: Server is unwilling to perform (53) additional info: unauthenticated bind (DN with no password) disallowed

Im Anhang die directory-manager-cmd.log
directory-manager-cmd.log (5.15 KB)

#17

Hallo,

ich war irgendwie davon ausgegangen dass es sich bei dem System um einen DC-Master handelt. Ist dem nicht so?
Wenn das ein DC-Master ist, prüfen Sie bitte mal ob Sie /etc/ldap.secret aus einem Backup wiederherstellen können.

Mit freundlichen Grüßen
Janis Meybohm

#18

Es ist kein DC-Master.

#19

Hallo,

was für eine Systemrolle ist es denn?
Evtl. reichen die Berechtigungen des Benutzers mit dem Sie joinen nicht aus um die UDM Operationan durchzuführen.
Verwenden Sie einen Domänen Administrator?
Gibt es angepasste LDAP-ACLs?
Wurde der DC-Master erfolgreich auf UCS 4 aktualisiert?

Mit freundlichen Grüßen
Janis Meybohm

#20

Wir nutzen (noch) keine Domäne. Zurzeit wird der Server lediglich für die Benutzerverwaltung des Mailservers verwendet. Ich tendiere dazu, das System komplett neu aufzusetzen, da der Aufwand für die Fehlerbehebung anscheinend zu groß wird. Dementsprechend nutze ich keinen Domain Admin und habe keine spezifischen LDAP-ACLs.

Mastodon