-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Am 09.03.2010 11:31, schrieb Dieter Kluenter:
Mein/unser Problem ist ja, dass wir dort keine Antworten erhalten haben, die uns weiter gebracht hätten; zumindest bis ich mich krank in die Kiste geschmissen habe. Du könntest das Problem aber kennen, denn meinem Kollegen Ralf hast Du, wenn ich es richtig verfolgt habe, schon eine Antwort in o.g. Liste geschrieben. Nur konnte ich dann nicht mehr verfolgen, in wie weit er sie verwerten konnte.
Ja, mit Ralf habe ich ein Chaining- und TLS-Problem diskutiert.
Ja, ich kann mich da ganz im Groben an etwas erinnern.
- ist eine password-hash Methode konfiguriert?
SHA1, wenn ich mich nicht täusche.
Das kann Probleme geben, falls passwordPolicy benutzt wird.
Das ist sogar eine mögliche Fehlerquelle, weil wir tatsächlich die passwordPolicy benutzen müssen.
Aktuell habe ich übrigens den Eindruck, als sei das Problem gelöst. Aber das sah zwischendurch schon einmal so aus, weshalb ich mal noch nicht davon ausgehe.
Falls da noch einmal Probleme auftreten sollten, die darauf hindeuten, dass syncrepl nicht richtig funktioniert, einfach einen eigenen simplen syncrepl Client von mehreren Hosts laufen lassen, entweder mit Perl Net::LDAP::Control::SyncRequest oder ein kleines Shellscript mit ldapsearch, ein kleines Muster findest du hier: http://pastebin.de/4466
Den contextCSN host du mit ldapsearch -b <base> -s base contextcsn
Ich habe eben telefoniert, und tatsächlich ist seit Tagen der Fehler nicht mehr aufgetreten. Es ist nur nicht ganz sicher, ob es an einem Kernel-Boot-Parameter liegt, den ich gesetzt habe, oder an einigen Änderungen, die Ralf in der LDAP-Config gemacht hat, weil wir dummerweise ungeduldig waren - naja, uns rennt die Zeit ein wenig davon - und die Mods gleichzeitig gemacht haben. ;-) Dennoch werde ich ihm auch einmal Deine Antwort weiterleiten und ihm auch das Script-Beispiel zukommen lassen, wenn Du nichts dagegen hast. Danke sehr einstweilen. Gruß Stefan - -- • S T E F A N • J U R I S C H • ====================================== System Engineer • Department VMware® Software Development ====================================== SIEGNETZ.Informationstechnologie® GmbH Schneppenkauten 1a • DE 57076 Siegen phone +49 271 68193 -0 • facsimile -28 web www.siegnetz.de • info@siegnetz.de Geschäftsfuehrer: Oliver Seitz Amtsgericht Siegen HRB4838 Sitz der Gesellschaft ist Siegen -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.12 (GNU/Linux) Comment: Using GnuPG with SUSE - http://enigmail.mozdev.org/ iEYEARECAAYFAkuWPN0ACgkQqdb99cbyCz5FJwCfbrrqzM6RhEUv4405Kez2SDU+ nKIAn20c81qTLSh3WZL+Fj8WF1J4aJBX =LLdB -----END PGP SIGNATURE----- -- This message has been scanned for viruses and dangerous content by MailScanner, and is believed to be clean. -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org