При настройке LDAP/Kerberos "домена" штатными средствами альтератора невозможно: 1) в файле /var/lib/ldap/etc/slapd.conf оказываются ОТКЛЮЧЕНЫМИ необходимые схемы: misc corba java samba2 samba3 2) в файле /var/lib/ldap/etc/slapd.conf вообще отсутствует упоминание о необходимой схеме kerberos.schema
Зачем они для домена? Если включить все, сервер просто не заработает из-за По умолчанию хуком installer-feature-setup-openldap добавляются к умолчательной поставке две схемы: samba.schema и kerberos.schema (из ldap-user-tools) http://git.altlinux.org/gears/i/installer-feature-setup-openldap.git?p=installer-feature-setup-openldap.git;a=blob;f=90-setup-openldap.sh;h=eec67117e744fafad35965232b65ed0e314e89f2;hb=HEAD Домен (помимо установки пакетов на голую системы включается несколькими хуками installer-feature-* на этапе установки дистрибутива. Задачи завести домен на голой системе не ставилась.
> Домен (помимо установки пакетов на голую системы включается несколькими хуками > installer-feature-* на этапе установки дистрибутива. Задачи завести домен на > голой системе не ставилась. Минутку, при настройке домена из альтератора, эти схемы должны добавляться? Ну так они не добавляются. Slapd с созданной конфигурацией, естественно, НЕ ЗАПУСКАЕТСЯ, пока ручками не добавить схемы.
(В ответ на комментарий №2) > > Домен (помимо установки пакетов на голую системы включается несколькими хуками > > installer-feature-* на этапе установки дистрибутива. Задачи завести домен на > > голой системе не ставилась. > > Минутку, при настройке домена из альтератора, эти схемы должны добавляться? Ну > так они не добавляются. Slapd с созданной конфигурацией, естественно, НЕ > ЗАПУСКАЕТСЯ, пока ручками не добавить схемы. Только если ставится из образа с доменом.
(В ответ на комментарий №3) > > Минутку, при настройке домена из альтератора, эти схемы должны добавляться? Ну > > так они не добавляются. Slapd с созданной конфигурацией, естественно, НЕ > > ЗАПУСКАЕТСЯ, пока ручками не добавить схемы. > Только если ставится из образа с доменом. Вероятно, это сильно неправильно. Человек запускает штатную конфигурялку системы, и... и не работает. Причём необходимые действия сильно неочевидны.
На openldap-servers c переоткрытием.
alterator-net-domain-0.7.0-alt7 -> sisyphus: Sun Jul 08 2018 Leonid Krivoshein <klark@altlinux> 0.7.0-alt7 - alt-domain-server installer feature no more required (ALT #31712).