[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Nach getrennter Installation: Terminalsver findet keinen LDAP-Server



Hi Stefan,

On Mi 04 Apr 2012 14:18:16 CEST Stefan Wagner wrote:

Nach der getrennten Installation von Haupt- und Terminalserver fand der Terminalserver den LDAP-Server nicht. (An der Netzwerkeinrichtung scheint es nicht zu liegen)
Was kann ich da machen?
Ich habe zuerst den Hauptserver und danach den Terminalserver installiert. Sonst habe ich noch nichts eingestellt.
Das Ganze habe ich wiederholt und bekomme jedes Mal denselben Fehler.

Bitte mache die folgenden Schritte und berichte auf dieser Liste:

auf TJENER:

  - $ dig ldap.intern -> Ist ldap.intern auflösbar via DNS
  - $ ldapsearch -x -> Liefert die Datenbank output
  - $ ldapsearch -x -ZZZ -H ldap://ldap.intern -> dito (aber mit TLS)

auf LTSPSERVER00:

  - $ ping 10.0.2.2 -> TJENER pingbar?
  - $ dig tjener.intern -> tjener.intern auflösbar via DNS?
  - $ dig ldap.intern -> dito
  - $ ldapsearch -x -ZZZ -H ldap://ldap.intern
    ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
    (ich vermute, dass dieser Schritt bei dir hakt...)
  - Falls ja, probiere (auf LTSPSERVER00):
    $ /etc/init.d/fetch-ldap-cert start
  - Falls das Skript keinen Output erzeugt lösche bitte diese Datei
    $ /etc/ldap/ssl/ldap-server-pubkey.pem
    ... und führe fetch-ldap-server start nochmal aus
  - Kannst du jetzt ldapsearch -x -ZZZ ldap://ldap.intern aufrufen?
  - Geht auch: getent passwd und zeigt es LDAP-Nutzer an?

Hier sind die Fehlermeldungen:
1.) svc: failed to register$lockdv1 RPC service (errno 97)

LTSPSERVER00 muss in der NIS Netgroup ltspserver-hosts eingetragen sein. Hast du diese Eintragung vorgenommen?

2.) debian-edu-ldapserver: The function 'find_ldap_server$' did not provide a ldap host and fallback 'ldap' does not work.

Hmmm... ok... klingt nach DNS Problemen. Checke bitte in GOsa²:

  o Systems
    - tjener
      * Dienste-Reiter, dort DNS
        -> ldap sollte ein CNAME Eintrag in der DNS-Konfiguration von
           tjener.intern sein...

Kannst du mit dem Programm ,,dig'' den Namen ldap.intern auflösen (s.o.)?

Außerdem habe ich eine Frage zu den Einstellungen von Haupt- und LTSP-Servern (Handbuch 18.2.3): Ich habe die Anweisungen aus dem Handbuch soweit befolgt, habe aber Probleme mit dem symbolischen Link. (Nur eine Feststellung: mein Terminalserver hat die IP 10.0.16.22, nicht wie im Handbuch 10.0.2.10 (die hatte ich bei meinem alten System). Die 10.0.16.22 wurde scheinbar vom DHCP-Server zugewiesen.)

In Debian Edu lenny und älter waren ganz viele Hostnamen in LDAP voreingetragen. Traditionell lag der ltspserver00 immer auf 10.0.2.10. Diese strenge Namens- und IP-Vergabe ist aufgehoben, kann aber natürlich freiwillig weitergeführt werden. Einfach das in GOsa² angelegte Net Device mit der entsprechenden IP ausstatten.

Im Handbuch steht, dass ich zum Schluss einen symbolischen Link auf eine Datei zeigen lassen soll.
Eingegeben habe ich dazu:
ln -s /var/lib/tftboot/pxelinux.cfg /var/lib/tftboot/debian-edu/default-diskless.cfg

Dieser Schritt sollte nicht nötig sein...

Die Meldung heißt: /var/lib/tftboot/debian-edu/default-diskless.cfg: die Datei existiert bereits

Mache ich da was falsch?

Welches Handbuch nutzt du als Referenz. Du installierst Debian Edu squeeze, also brauchst du unbedingt ein aktuelles Handbuch:
http://wiki.debian.org/DebianEdu/Documentation/Squeeze

Empfehlenswert ist auch dieses Dokument:
http://user.skolelinux.org/~jever/DebianEdu/doc/GOsa/DebianEduNetzwerkemitGOsaverwalten.pdf

Herzliche Grüße,
Mike

--

DAS-NETZWERKTEAM
mike gabriel, dorfstr. 27, 24245 barmissen
fon: +49 (4302) 281418, fax: +49 (4302) 281419

GnuPG Key ID 0xB588399B
mail: mike.gabriel@das-netzwerkteam.de, http://das-netzwerkteam.de

freeBusy:
https://mail.das-netzwerkteam.de/freebusy/m.gabriel%40das-netzwerkteam.de.xfb

Attachment: pgpFp4gUcqZ0r.pgp
Description: Digitale PGP-Unterschrift


Reply to: