URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 87791
[ Назад ]
Исходное сообщение
"freeipa install:  Unable to set admin password"
Отправлено taphy , 07-Янв-10 11:59 
Доброго времени суток, есть проблема с установкой freeipa версии 1.9.0.pre1-0 на Fedora12

при запуске скрипта ругается на невозможность задать пароль админу:
#ipa-server-install -N
...
Unable to set admin password Command '/usr/lib64/mozldap/ldappasswd -D cn=Directory Manager -w passwd4 -P /etc/dirsrv/slapd-INTERNAL-MYNET-COM//cert8.db -ZZZ -s passw uid=admin,cn=users,cn=accounts,dc=internal,dc=mynet,dc=com' returned non-zero exit status 1
==============================================================================
Setup complete
..
The password for this file is in /etc/dirsrv/slapd-INTERNAL-MYNET-COM/pwdfile.txt

запуск команды ldappasswd с теми же параметрами вручную дает результат
ldap_simple_bind: No such object

так же в логе вижу:
2010-01-07 21:36:44,054 INFO pk12util: PKCS12 EXPORT SUCCESSFUL

2010-01-07 21:36:44,057 INFO
2010-01-07 21:36:44,101 INFO
2010-01-07 21:36:44,103 INFO certutil: Could not find: CA certificate
: security library: bad database.

(в результате pwdfile.txt оказался пустым)


Подскажите плиз, куда копать и как это забороть?

Заранее огромное спасибо!

Содержание
Сообщения в этом обсуждении
"freeipa install:  Unable to set admin password"
Отправлено taphy , 08-Янв-10 11:37 
well, это бага  CA инсталлера, подтверждено группой разработчиков freeipa - скоро будет фикс


>[оверквотинг удален]
>2010-01-07 21:36:44,101 INFO
>2010-01-07 21:36:44,103 INFO certutil: Could not find: CA certificate
>: security library: bad database.
>
>(в результате pwdfile.txt оказался пустым)

а это - нормально:
"We weren't setting a password on the 389-ds NSS database, this has been changed since the alpha release."

>
>
>Подскажите плиз, куда копать и как это забороть?
>
>Заранее огромное спасибо!