Проблемы с запуском Astra Linux из-за SSSD

Одна из самых опасных вещей - блокировка загрузки операционной системы при старте из-за проблем в каком-либо сервисе, где не предусмотрели количество неудачных стартов и что делать дальше. Важнейший сервис SSSD (System Security Services Daemon, демон служб системной безопасности) для работы клиентского компьютера в домене ALDPro при неудачном подключении к контроллеру домена начинает бесконечно перезапускаться, блокируя запуск ОС. В Астре новее чем 1.7.6uu2 ситуация исправлена!

Окружение
* ALD Pro 3.x.x
* Astra Linux Special Edition 1.7 Update 6 (№ 2024-0830SE17) — Astra Linux Special Edition 1.7 Update 6uu2 (№2024-1127SE17MD)

Диагностика
В журнале /var/log/syslog присутствует следующая ошибка: Exiting the SSSD. Could not restart critical service. Failed to start System Security Services Daemon.

Решение

1. Выполнить загрузку в режиме восстановления или загрузиться c LiveCD
2. Выполнить изменение юнита для ограничения количества попыток перезапуска службы SSSD при загрузке ОС:
   
   1. Открыть файл /lib/systemd/system/sssd.service: sudo -e /lib/systemd/system/sssd.service
   2. Добавить параметры StartLimitIntervalSec, StartLimitBurst, изменить значение параметра Restart с on-failure на on-abnormal, например:

      [Unit]
      Description=System Security Services Daemon
      # SSSD must be running before we permit user sessions
      Before=systemd-user-sessions.service nss-user-lookup.target
      Wants=nss-user-lookup.target
      StartLimitIntervalSec=50s
      StartLimitBurst=5

      [Service]
      Environment=DEBUG_LOGGER=--logger=files
      EnvironmentFile=-/etc/default/sssd
      ExecStart=/usr/sbin/sssd -i ${DEBUG_LOGGER}
      Type=notify
      NotifyAccess=main
      CapabilitiesParsec=PARSEC_CAP_PRIV_SOCK
      PIDFile=/run/sssd.pid
      Restart=on-abnormal

      [Install]
      WantedBy=multi-user.target

   3. Сохранить и закрыть файл.

Причина
Параметр Restart = on-failure БЕЗ ограничивающих StartLimitIntervalSec и StartLimitBurst в конфигурационном файле /lib/systemd/system/sssd.service влияют на постоянную перезагрузку службы SSSD и блокировку загрузки ОС.

Дополнительные материалы:

• Оглавление всех статей про ALD Pro - Astra Domain.
• Как получить информацию о проблемах в работе ALD Pro?
• ALD Pro. Пользователь не может войти в графическую сессию.

Дата последней правки: 2026-07-07 11:54:12