Не запускается служба ipa.service после обновления ОС на контроллере домена ALD Pro
Часто при обновлении с релиза на релиз, что-то отваливается в ALD Pro, как у взлетающего звездолёта из Района №9. Если у вас используется глобальный каталог (GC) в ALD Pro, внедрённый с релиза 2.1.0, для совместной работы с Microsoft Active Directory, то вам, возможно, понадобится данный совет при проблемах.
Окружение
* ALD Pro 2.3.0
Проблема
После обновления ОС на контроллере домена служба ipa.service находится в состоянии failed.
Диагностика
- Выполнить команду:
ipactl status
и проверить на предмет наличия сообщений вида:
Directory Service: STOPPED
Directory Service must be running in order to obtain status of other services
ipa: INFO: The ipactl command was successful - Выполнить команду:
ipactl restart
и проверить наличие сообщений вида:
Starting globalcatalog Service
Shutting down
Hint: You can use --ignore-service-failure option for forced start in case that a non-critical service failed
Aborting ipactl
Решение
- Выполнить принудительный запуск служб каталогов с опцией игнорирования проблемных сервисов:
sudo ipactl --ignore-service-failures start - Проверить статус службы каталогов dirsrv@ALDPRO.LOCAL.service (измените ALDPRO.LOCAL на ваш домен):
sudo systemctl status dirsrv@ALDPRO.LOCAL.service - Если служба в состоянии active (running), выполнить команду:
sudo aldpro-gc-install - Ввести пароль администратора, и на все последующие вопросы ответить yes.
- Перезагрузить сервер.
- Проверить состояние служб:
sudo ipactl status
Причина
После обновления ОС на контроллере домена не происходит синхронизация службы глобального каталога с LDAP.
Полезные видеоматериалы ALD Pro на моём канале
Собственное изучение ALD Pro. Ролики воссоздают задания, которые шли к тестовому полигону из 8 готовых виртуальных машин.
Видео ALD Pro от разработчиков.
Дополнительные материалы:
Дата последней правки: 2024-08-22 14:54:35