0

我正在尝试将 ubuntu docker 容器与 FreeIPA 集成，并在安装 FreeIPA-client --install 时遇到错误

Created /etc/ipa/default.conf
New SSSD config will be created
Configured sudoers in /etc/nsswitch.conf
Configured /etc/sssd/sssd.conf
Configured /etc/krb5.conf for IPA realm BLABS.COM
trying https://vilma.com/ipa/json
Forwarding 'ping' to json server 'https://vilma.com/ipa/json'
Forwarding 'ca_is_enabled' to json server 'https://vilma.com/ipa/json'
Systemwide CA database updated.
Adding SSH public key from /etc/ssh/ssh_host_dsa_key.pub
Adding SSH public key from /etc/ssh/ssh_host_ed25519_key.pub
Adding SSH public key from /etc/ssh/ssh_host_ecdsa_key.pub
Adding SSH public key from /etc/ssh/ssh_host_rsa_key.pub
Forwarding 'host_mod' to json server 'https://vilma/ipa/json'
SSSD enabled
SSSD service restart was unsuccessful.
Configured /etc/openldap/ldap.conf
Unable to find 'admin' user with 'getent passwd admin@vilma.com'!
Unable to reliably detect configuration. Check NSS setup manually.
NTP enabled

我尝试通过键入 sssd 并收到以下消息来手动启动 sssd

 ldb: unable to open modules directory '/usr/lib/x86_64-linux-gnu/ldb/modules/ldb' - Permission denied
 (Sun Oct 14 20:55:17:078716 2018) [sssd] [load_configuration] (0x0010): The confdb initialization failed
(Sun Oct 14 20:55:17:078750 2018) [sssd] [main] (0x0020): SSSD couldn't load the configuration database.

我感谢您的帮助

4

3 回答 3

3

万一其他人遇到这种情况，问题是overlayfsdocker 使用的 导致正在使用的ldb数据库出现问题sssd。

所以你需要：

  1. 移动到Dockerfile 中的/usr/lib/x86_64-linux-gnu/ldb/modules/ldb另一个路径（例如）/usr/lib/x86_64-linux-gnu/ldb/modules/ldb-orig
  2. 然后，sssd在您的容器中开始之前，您必须创建一个空卷并将其挂载到/usr/lib/x86_64-linux-gnu/ldb/modules/ldb
  3. /usr/lib/x86_64-linux-gnu/ldb/modules/ldb然后将from的原始内容复制/usr/lib/x86_64-linux-gnu/ldb/modules/ldb-orig到新卷中
  4. 然后开始sssd
于 2020-06-08T15:49:55.577 回答
0

这似乎在 Linux 5.8 中得到修复。我认为这是此修复，但我不确定。

于 2020-10-24T03:29:50.220 回答
-2

我可以通过不使用 sssd（--no-sssd 选项）来管理解决方法

于 2018-10-17T21:30:46.887 回答