Tâche #31487
Scénario #30986: Implémenter l'Upgrade Auto 2.7.2 → 2.8.0
lsc n'est pas fonctionnel après Upgrade en 2.8.0
Début:
04/01/2021
Echéance:
% réalisé:
100%
Restant à faire (heures):
0.0
Description
15:16:41 run-parts: executing /usr/share/eole/postservice/05-eolead-join-and-sync-ldap instance 15:16:41 Intégration au domaine Active Directory 15:16:41 Mot de passe de l'utilisateur Administrator pour le domaine DOMPEDAGO.ETB1.LAN : 15:16:41 MONITOR: scribead_001 action:$PASSWORD_SAMBA4 15:16:41 Eole12345! 15:16:41 Using short domain name -- DOMPEDAGO 15:16:41 Joined 'SCRIBE' to dns domain 'dompedago.etb1.lan' 15:16:41 Mise à jour du mot de passe dans les fichiers de configuration 15:16:41 Synchronisation ldap 15:16:41 janv. 04 15:16:38 - INFO - Logging configuration successfully loaded from /etc/lsc/logback.xml 15:16:41 janv. 04 15:16:38 - INFO - LSC configuration successfully loaded from /etc/lsc/ 15:16:41 janv. 04 15:16:38 - INFO - Connecting to LDAP server ldaps://addc.dompedago.etb1.lan:636/DC=dompedago,DC=etb1,DC=lan as CN=Administrator,CN=Users,DC=dompedago,DC=etb1,DC=lan 15:16:41 janv. 04 15:16:39 - ERROR - Error opening the LDAP connection to the destination! (javax.naming.CommunicationException: simple bind failed: addc.dompedago.etb1.lan:636 [Root exception is java.net.SocketException: Connection or outbound has closed]) 15:16:41 janv. 04 15:16:39 - ERROR - org.lsc.exception.LscConfigurationException: Configuration exception: javax.naming.CommunicationException: simple bind failed: addc.dompedago.etb1.lan:636 [Root exception is java.net.SocketException: Connection or outbound has closed]
Problème de certificats ?
Idem que #31499 ?
Demandes liées
Révisions associées
Allow certificate replacement after upgrade.
Ref #31487
New question during instance after Upgrade_Auto
Ref #31487
Historique
#1 Mis à jour par Joël Cuissinat il y a plus de 3 ans
- Lié à Tâche #31499: Le service LSC est en erreur après la restauration avec migration28.sh ajouté
#2 Mis à jour par Joël Cuissinat il y a plus de 3 ans
- Description mis à jour (diff)
#3 Mis à jour par Benjamin Bohard il y a environ 3 ans
Le certificat autosigné récupéré du serveur 2.7.2 ne contient pas le nom alternatif addc.domscribe.ac-test.fr et ne peut donc pas être utilisé sur le serveur 2.8.0.
#4 Mis à jour par Benjamin Bohard il y a environ 3 ans
- Statut changé de Nouveau à En cours
#5 Mis à jour par Emmanuel GARETTE il y a environ 3 ans
- Statut changé de En cours à Résolu
- Assigné à mis à Benjamin Bohard
- % réalisé changé de 0 à 100
Ok dans le dernier test :
14:37:50 Synchronisation ldap 14:37:50 janv. 23 14:37:42 - INFO - Logging configuration successfully loaded from /etc/lsc/logback.xml 14:37:50 janv. 23 14:37:42 - INFO - LSC configuration successfully loaded from /etc/lsc/
#6 Mis à jour par Joël Cuissinat il y a environ 3 ans
https://dev-eole.ac-dijon.fr/jenkins/job/2.8.0/job/test-upgradeauto-scribe-272-2.8.0-amd64/
11:05:16 -------------------------------------------------------------------------------- 11:05:16 Génération des certificats 11:05:16 -------------------------------------------------------------------------------- 11:05:16 Voulez-vous remplacer l'ancien certificat auto-signé ? [oui/non] 11:05:16 MONITOR: upgrade_auto_cert action:oui 11:05:16 oui 11:05:16 [non] : * Génération du certificat de la CA 11:05:16 * Certificat /etc/ssl/certs/eole.crt généré 11:05:16 * Certificat /etc/courier/imapd.pem généré 11:05:16 * Certificat /etc/courier/pop3d.pem généré
11:09:56 Test du fichier de configuration : 11:09:56 . Syntaxe => Ok 11:09:56 Statut du service winbindd : 11:09:56 . Service winbindd => Ok 11:09:56 . uid/gid disponibles => Ok 11:09:56 . Etat du cache => Ok 11:09:56 . Connexions samba => 0 11:09:56 . Ticket kerberos => Ok 11:09:56 . Synchronisation LSC => Ok
#7 Mis à jour par Joël Cuissinat il y a environ 3 ans
- Statut changé de Résolu à Fermé
- Restant à faire (heures) mis à 0.0
#8 Mis à jour par Joël Cuissinat il y a environ 2 ans
- Lié à Proposition Scénario #33854: gen_config bloqué sur écran de login après upgrade-auto 272-280 + pb maj-release 280-281 ajouté
#9 Mis à jour par Joël Cuissinat il y a environ 2 ans
- Lié à Tâche #34023: Migration : modifier la réponse par défaut pour le remplacement du certificat auto-signé ajouté