[ERLEDIGT] Confixx-Migrationsscript: Fehlerhafte Benutzerrechte!

ap24 · 4. Februar 2013

Guten Tag,

das Migrationsscript erstellt leider fehlerhafte Benutzerrechte, ich habe das Script jetzt einige Male auf einen frisch installierten Server ausgeführt, ab ca. 60-70 importierte Accounts, werden nur noch falsche Benutzerrechte zugewiesen, auch neue Accounts werden dann mit falschen Benutzerrechten erstellt.

Löschen bzw. erneute Importierung der betroffenen Accounts bringt ebenfals keine Lösung:

Code

/srv/www/web237
insgesamt 24
drwxr-x--- 3 wwwrun web237 4096 30. Jan 23:35 conf
drwxr-x--- 3 web237 www    4096 30. Jan 23:35 htdocs
drwxr-x--- 2 wwwrun web237 4096 30. Jan 23:35 logs
drwxr-x--- 2 web237 web237 4096 30. Jan 23:35 priv
drwxr-x--- 4 wwwrun web237 4096  4. Feb 03:33 stats
drwxrwx--- 2 web237 www    4096 30. Jan 23:35 tmp

Code

/srv/www/web40
insgesamt 24
drwxr-x--- 3 wwwrun root 4096 30. Jan 23:38 conf
drwxr-x--- 2 root   www  4096 30. Jan 23:38 htdocs
drwx------ 2 root   root 4096 30. Jan 23:38 logs
drwx------ 2 root   root 4096 30. Jan 23:38 priv
drwx------ 4 root   root 4096  4. Feb 03:35 stats
drwxrwx--- 2 root   www  4096 30. Jan 23:38 tmp

Bei neu erstellten Accounts z.B. web790 werden die Rechte auch nicht mehr richtig gesetzt:

Code

/srv/www/web790
insgesamt 24
drwx------ 3 root root 4096  4. Feb 15:52 conf
drwx------ 3 root root 4096  4. Feb 15:52 htdocs
drwx------ 2 root root 4096  4. Feb 15:52 logs
drwx------ 2 root root 4096  4. Feb 15:52 priv
drwx------ 2 root root 4096  4. Feb 15:52 stats
drwx------ 2 root root 4096  4. Feb 15:52 tmp

log_level=debug unter /var/log/liveconfig/liveconfig.log

Code

[2013/02/04 15:50:30.988798] [10624|10624] LiveConfig 1.6.1-2101 starting...
[2013/02/04 15:50:30.990450] [10624|10624] Database driver loaded: MySQL (5.5.20)
[2013/02/04 15:50:30.993654] [10624|10624] License is valid.
[2013/02/04 15:50:30.993977] [10624|10624] Opened incoming port ::, port 8443
[2013/02/04 15:50:30.994988] [10627|10627] Forking server child (shutdown=0)
[2013/02/04 15:50:30.995094] [10627|10627] Forking client child (shutdown=0)
[2013/02/04 15:50:30.995167] [10627|10627] Waiting for child processes (shutdown status: 0)
[2013/02/04 15:50:30.995473] [10629|10629] Client child started...
[2013/02/04 15:50:30.995522] [10629|10629] Starting 3 initial worker threads (max: 8)
[2013/02/04 15:50:30.995710] [10628|10628] Server child started...
[2013/02/04 15:50:30.995732] [10628|10628] Starting 3 initial worker threads (max: 8)
[2013/02/04 15:50:31.008590] [10629|10634] [LUA] Detected 'openSUSE 12.2 (x86_64)'
[2013/02/04 15:50:31.124339] [10628|10628] Starting 3 initial worker threads (max: 8)
[2013/02/04 15:50:31.146440] [10629|10629] Connected to LiveConfig 1.6.1
[2013/02/04 15:50:31.146538] [10629|10631] Handling LCCP command 'AUTH_OK'
[2013/02/04 15:50:31.146665] [10629|10631] [LUA] running web.detect()
[2013/02/04 15:50:31.146877] [10629|10629] Pushing LCCP job into queue: 'LC.db.connect'
[2013/02/04 15:50:31.146942] [10629|10634] Handling LCCP command 'LC.db.connect'
[2013/02/04 15:50:31.147640] [10629|10634] LCCP command 'LC.db.connect' finished.
[2013/02/04 15:50:31.161277] [10629|10631] [LUA] Found package 'apache2' (Version 2.2.22)
[2013/02/04 15:50:31.173825] [10629|10631] [LUA] binver 2.2.22
[2013/02/04 15:50:31.254023] [10629|10631] [LUA] running dns.detect()
[2013/02/04 15:50:31.263534] [10629|10631] [LUA] running smtp.detect()
[2013/02/04 15:50:31.272552] [10629|10631] [LUA] Found package 'postfix' (Version 2.8.11)
[2013/02/04 15:50:31.300770] [10629|10631] [LUA] running popimap.detect()
[2013/02/04 15:50:31.312640] [10629|10631] [LUA] Found package 'dovecot21' (Version 2.1.7)
[2013/02/04 15:50:31.314944] [10629|10631] [LUA] running db.detect()
[2013/02/04 15:50:31.323958] [10629|10631] [LUA] Found package 'mysql-community-server' (Version 5.5.28)
[2013/02/04 15:50:31.327618] [10629|10631] [LUA] running ftp.detect()
[2013/02/04 15:50:31.350266] [10629|10631] [LUA] Found package 'vsftpd' (Version 3.0.2)
[2013/02/04 15:50:31.351710] [10629|10631] LCCP command 'AUTH_OK' finished.
[2013/02/04 15:50:45.382043] [10628|10685] Connecting to update.liveconfig.com ([2a01:138:a005::2:3]:443)...
[2013/02/04 15:52:14.289044] [10629|10629] Pushing LCCP job into queue: 'LC.web.addAccount'
[2013/02/04 15:52:14.289102] [10629|10633] Handling LCCP command 'LC.web.addAccount'
[2013/02/04 15:52:14.289351] [10629|10633] [LUA] Adding group 'web790'
[2013/02/04 15:52:14.359977] [10629|10633] [LUA] Adding user 'web790'
[2013/02/04 15:52:14.360007] [10629|10633] [LUA] Adding system account 'web790'
[2013/02/04 15:52:14.527308] [10629|10633] [LUA] home: /srv/www/web790
[2013/02/04 15:52:14.527341] [10629|10633] [LUA] creating home: /srv/www/web790
[2013/02/04 15:52:14.528226] [10629|10633] LCCP command 'LC.web.addAccount' finished.
[2013/02/04 15:52:28.557230] [10628|10636] Triggering vHost update for subscription 'web790'
[2013/02/04 15:52:28.561802] [10629|10629] Pushing LCCP job into queue: 'LC.web.vhostConfig'
[2013/02/04 15:52:28.561849] [10629|10634] Handling LCCP command 'LC.web.vhostConfig'
[2013/02/04 15:52:28.561971] [10629|10634] [LUA] LC.web.configureVHost()
[2013/02/04 15:52:28.566066] [10629|10634] [LUA] configureVHost(apache) called
[2013/02/04 15:52:28.574931] [10629|10634] LCCP command 'LC.web.vhostConfig' finished.
[2013/02/04 15:52:38.585574] [10629|10631] [LUA] apache.reload() called

Alles anzeigen

Vielen Dank

Alex

kk · 4. Februar 2013

Könnten Sie bitte einen der betroffenen Accounts mal löschen, dann LiveConfig neu starten und dann erneut importieren?

Wir werden morgen auch mal eine Confixx-Migration mit einem OpenSUSE 12.2-Zielsystem testen.

Viele Grüße

-Klaus Keppler

ap24 · 4. Februar 2013

Habe ich leider auch schon versucht - bringt leider ebenfalls nichts.

Sobald die Benutzerrechte einmal falsch zugewiesen wurden, kann ich das System nochmals neu aufsetzen, egal ob ich dann neue Accounts erstelle oder die fehlerhaften Accounts nochmals neu importiere, die Benutzerrechte werden nicht mehr korrekt zugewiesen.

kk · 6. Februar 2013

Der Fehler wurde inzwischen lokalisiert und ist ab v1.6.1-r2109 beseitigt.
Offenbar gibt es einen Bug im aktuellen Linux-Kernel bzw. libc, die mit OpenSUSE 12.2 ausgeliefert werden, oder in der Dokumentation der Systemfunktion getgrnam_r.
Weitere Infos:
- Ticket: https://www.liveconfig.com/dev/issues/77
- http://tomlee.co/2012/10/probl…nd-getgrgid_r-getgrnam_r/

Wir konnten das hier auch erst bei einem Test-Import von >200 Kunden aus Confixx auf OpenSUSE 12.2 reproduzieren - auf anderen Distributionen ist uns dieser Fehler bislang nicht begegnet.
Nun läuft jedenfalls alles, die neue Version läuft gerade durch's Build-System und wird heute Abend bereitgestellt.

Viele Grüße

-Klaus Keppler

Jetzt mitmachen!