Описание

После установки обновления БЮЛЛЕТЕНЬ № 2025-0411SE18 (оперативное обновление 1.8.2) нарушается работа контроллера домена FreeIPA: перестает запускаться доменная служба каталога.

Рекомендации

Для сохранения (восстановления) работоспособности контроллера домена рекомендуется выполнить следующие действия.

Действия перед установкой обновления

Если обновление еще не устанавливалось (контроллер домена работоспособен), то перед установкой обновления выполнить команду:

После выполнения указанной команды установка обновления выполняется в обычном порядке, работоспособность контроллера домена при этом не должна быть нарушена.

Действия после установки обновления

Если обновление было установлено без выполнения рекомендованных выше действий (работоспособность контроллера домена уже нарушена), то:

1. Удалить в файле /etc/dirsrv/slapd-*/dse.ldif секцию, начинающуюся со строки dn: cn=ipa_parsec_aud,cn=plugins,cn=config и заканчивающуюся пустой строкой. Например, выполнив команду:
   
   sudo sed -i '/dn: cn=ipa_parsec_aud,cn=plugins,cn=config$/,/^\s*$/d' "/etc/dirsrv/slapd-`hostname -d | tr "a-z." "A-Z-"`/dse.ldif"
2. Запустить службы контроллера домена:
   
   sudo ipactl start

После выполнения указанных действий контроллер домена должен заработать в штатном режиме.