Projet

Général

Profil

Tâche #34429

eolesso en erreur sur seth

Ajouté par Arnaud FORNEROT il y a presque 2 ans. Mis à jour il y a presque 2 ans.

Statut:
Fermé
Priorité:
Normal
Début:
13/07/2022
Echéance:
% réalisé:

100%

Restant à faire (heures):
0.0

Demandes liées

Bloque Distribution EOLE - Tâche #34426: Nextcoud 24.0.1 sur Seth-Education Ne sera pas résolu 27/06/2022

Historique

#1 Mis à jour par Arnaud FORNEROT il y a presque 2 ans

Eolesso remonte une erreur quand ce dernier est associé à un AD
Erreur qui semble bloqué la validation du ticket
Il arrive bien à authentifier l'utilisateur par contre après il y a une erreur de calcul d'attribut
Attribut qui ne fait pas partie des attributs associés au filtre de nextcloud

juil. 07 10:08:42 file1 podman[140430]: 2022-07-07T08:08:42+0000 [HTTPChannel (TLSProtocolWrapper),5,10.88.0.1] TGC-file1domsethac-testfr-ebb9727f915dcee0ed60798ce2559094ceac4d0b5a5ebc7f65ea4b53 -- Session authorized for service https://file1.domseth.ac-test.fr/nextcloud/index.php/apps/user_cas/login (attribute filter : default)
juil. 07 10:08:42 file1 conmon[140554]: 2022-07-07T08:08:42+0000 [HTTPChannel (TLSProtocolWrapper),6,10.88.0.1] ! Error computing data for attribute 'entlogin' :  'uid'
juil. 07 10:08:42 file1 conmon[140554]: 2022-07-07T08:08:42+0000 [HTTPChannel (TLSProtocolWrapper),6,10.88.0.1] ! Error computing data for attribute 'secureid' :  'uid'
juil. 07 10:08:42 file1 podman[140430]: 2022-07-07T08:08:42+0000 [HTTPChannel (TLSProtocolWrapper),6,10.88.0.1] ! Error computing data for attribute 'entlogin' :  'uid'
juil. 07 10:08:42 file1 podman[140430]: 2022-07-07T08:08:42+0000 [HTTPChannel (TLSProtocolWrapper),6,10.88.0.1] ! Error computing data for attribute 'secureid' :  'uid'

Pour avoir du log
- rentrer dans le conteneur eolesso
podman exec -it eolesso /bin/bash

- dans le conteneur
apt-get vim
vim /usr/share/sso/config.py
mettre à true la variable DEBUG_LOG
sauvegarder et sortir du conteneur

- sur le maitre restart du service eole-sso
service eole-sso restart

- sniffer les log et tenter une connexion
journalctl -fu eole-sso

Peut-être une piste c'est qu'il prend le filter default et non le filter nextcloud
Et l'attribut uid devrait etre cn, mais il me semblait qu'il y avait un alias uid=cn sur l'ad ...

#2 Mis à jour par Gilles Grandgérard il y a presque 2 ans

Cible changée seth -> seth-education

#3 Mis à jour par Joël Cuissinat il y a presque 2 ans

  • Statut changé de Nouveau à Fermé
  • Assigné à mis à Gilles Grandgérard
  • Début mis à 13/07/2022
  • % réalisé changé de 0 à 100
  • Restant à faire (heures) mis à 0.0

Formats disponibles : Atom PDF