Проблема устранена в оперативном обновлении 1.8.3 (БЮЛЛЕТЕНЬ № 2025-0811SE18)


Описание

После установки обновления БЮЛЛЕТЕНЬ № 2025-0519SE18MD (оперативное обновление 1.8.2.UU1) нарушается работа контроллера домена FreeIPA: перестает запускаться доменная служба каталога.

Рекомендации

Для сохранения (восстановления) работоспособности контроллера домена рекомендуется выполнить следующие действия.

Действия перед установкой обновления

Если обновление еще не устанавливалось (контроллер домена работоспособен), то перед установкой обновления выполнить команду:

Для выполнения команды понадобится ввести пароль администратора службы каталогов (обычно совпадает с паролем администратора домена).
ldapdelete -D "cn=directory manager" -W cn=ipa_parsec_aud,cn=plugins,cn=config

После выполнения указанной команды установка обновления выполняется в обычном порядке, работоспособность контроллера домена при этом не должна быть нарушена.

Действия после установки обновления

Если обновление было установлено без выполнения рекомендованных выше действий (работоспособность контроллера домена уже нарушена), то:

  1. Удалить в файле /etc/dirsrv/slapd-*/dse.ldif секцию, начинающуюся со строки dn: cn=ipa_parsec_aud,cn=plugins,cn=config и заканчивающуюся пустой строкой. Например, выполнив команду:

    sudo sed -i '/dn: cn=ipa_parsec_aud,cn=plugins,cn=config$/,/^\s*$/d' "/etc/dirsrv/slapd-`hostname -d | tr "a-z." "A-Z-"`/dse.ldif"

  2. Запустить службы контроллера домена:
    sudo ipactl start

После выполнения указанных действий контроллер домена должен заработать в штатном режиме.