Zimbra server 8.6.0 Проблема с LDAP

0

2

Добрый день!

Возникла проблема, над которой бьюсь второй день Перелопатил кучу форумов- но пока проблему не решил...

Установлен почтовый сервер Zimbra 8,6,0 на Ubuntu 14.04 Server Сервер проработал 2 года,120 почтовых ящиков, сервер в RAID, занято 68% от объема диска Работал нормально, (со своевременным перевыпуском самоподписанных сертификатов на 365 дней)

Утром сервер завис, пришлось жестко перезагружать. после перезагрузки отказались стартовать некоторые службы.

Выглядело это следующим образом:

zimba@mail:/home/admin$ zmcontrol status search error: unable to determine enabled services from ldap. Enabled services read from cache. Service list may be innacurate.

Host mail.*tech*.ru Amavis Running Antispam Running Antivirus Running dnscache Running ldap Running logger Stopped zmlogswachctl is not running mailbox Stopped zmmailboxctl is not running memcached Running mta Running opendkim Stopped zmopendkimctl is not running service webapp Stopped zmmailboxctl is not running snmp Running spell Running stats Running Zimbra webapp Stopped zmmailboxctl is not running zimbraAdmin webapp Stopped zmmailboxctl is not running zimlet webapp Stopped zmmailboxctl is not running zmconfigd stopped zmconfigd is not running.

Обычно все решалось перевыпуском сертификата, но сейчас с ним какой то трабл...

Останавливаю службы zimbra. из под root создаю новый корневой сертификат, затем новый самоподписанный сертификат, разворачиваю сертификаты, и в двух строчках получаю ошибки:

* Importing CA /opt/zimbra/ssl/zimbra/ca/ca.pem into CACERTS..... done * Saving global config key zimbraCertAuthorityCertSelfSigned.... failed * Saving global config key zimbraCertAuthorityKeySelfSigned.... failed * Copying CA to /opt/zimbra/conf/ca... done

проверил разрешения: chown -R zimbra:zimbra /opt/zimbra захожу в учетку зимбры и запускаю службы zmconfig start

Сыпятся ошибки:

zimbra@mail:~/bin$ zmcontrol start

Host mail.*tech*.ru Starting ldap...Done. Search error: Unable to determine enabled services from ldap. Enabled services read from cache. Service list may be inaccurate. Starting zmconfigd...Failed. Starting zmconfigd...failed.

Starting logger...Failed. Starting logswatch...[] FATAL: failed to initialize LDAP client com.zimbra.cs.ldap.LdapException: LDAP error: : invalid credentials ExceptionId:main:1373476600901:f0d261570792fedd Code:ldap.LDAP_ERROR at com.zimbra.cs.ldap.LdapException.LDAP_ERROR(LdapException.java:88) at com.zimbra.cs.ldap.unboundid.UBIDLdapException.mapToLdapException(UBIDLdapException.java:101) at com.zimbra.cs.ldap.unboundid.UBIDLdapException.mapToLdapException(UBIDLdapException.java:39) at com.zimbra.cs.ldap.unboundid.LdapConnectionPool.createConnPool(LdapConnectionPool.java:117) at com.zimbra.cs.ldap.unboundid.LdapConnectionPool.createConnectionPool(LdapConnectionPool.java:64) at com.zimbra.cs.ldap.unboundid.UBIDLdapContext.init(UBIDLdapContext.java:95) at com.zimbra.cs.ldap.unboundid.UBIDLdapClient.init(UBIDLdapClient.java:37) at com.zimbra.cs.ldap.LdapClient.getInstance(LdapClient.java:63) at com.zimbra.cs.ldap.LdapClient.initialize(LdapClient.java:86) at com.zimbra.cs.account.ldap.LdapProv.<init>(LdapProv.java:46) at com.zimbra.cs.account.ldap.LdapProvisioning.<init>(LdapProvisioning.java:256) at com.zimbra.cs.account.ldap.LdapProvisioning.<init>(LdapProvisioning.java:253) at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method) at sun.reflect.NativeConstructorAccessorImpl.newInstance(NativeConstructorAccessorImpl.java:57) at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:45) at java.lang.reflect.Constructor.newInstance(Constructor.java:525) at java.lang.Class.newInstance0(Class.java:372) at java.lang.Class.newInstance(Class.java:325) at com.zimbra.cs.account.Provisioning.getInstance(Provisioning.java:278) at com.zimbra.cs.account.Provisioning.getInstance(Provisioning.java:238) at com.zimbra.cs.account.ProvUtil.initProvisioning(ProvUtil.java:744) at com.zimbra.cs.account.ProvUtil.main(ProvUtil.java:3505) Caused by: LDAPException(resultCode=49 (invalid credentials), errorMessage='invalid credentials') at com.unboundid.ldap.sdk.LDAPConnection.bind(LDAPConnection.java:1837) at com.unboundid.ldap.sdk.LDAPConnectionPool.createConnection(LDAPConnectionPool.java:112) at com.unboundid.ldap.sdk.LDAPConnectionPool.<init>(LDAPConnectionPool.java:562) at com.zimbra.cs.ldap.unboundid.LdapConnectionPool.createConnPool(LdapConnectionPool.java:113) ... 17 more zimbra logger service is not enabled! failed.

Starting mailbox...failed. Starting antispam...Done. Starting antivirus...Done. Starting snmp...Done. Starting spell...Done. Starting mta...Done. Starting stats...Done. Starting opendkim..... failed.

файлы hosts, hostname проверены. Сервер резолвится.

Буду признателен за любую помощь и идеи...

Ссылка

←	iRedMail на Debian

Jabber на Ubuntu

→

а почему сервер завис? поищите в логах за этот период времени причину. Сервер мониторится чем либо zabbix, nginx? Проверяли свободное место на диске, количество доступных инод, dmesg?

CHIPOK ★★★
(21.02.17 08:15:01 MSK)
Последнее исправление: CHIPOK 21.02.17 08:15:30 MSK (всего исправлений: 1)

Ответ на: комментарий от CHIPOK 21.02.17 08:15:01 MSK

Время от времени сервер подвисал от нагрузки, лечил перезапуском служб zmcontrol.

в логах особой информации не нашел. Места на диске - более 45% свободно. чем мониторится сам сервер- не знаю но nginx точно не стоит. Моей задачей было с графического интерфейса админки почтового сервера просто руководить пользователями...

Пока спеца на место ушедшего не взяли - приходится выкручиваться.

NordStar
(21.02.17 08:34:36 MSK) автор топика

Ответ на: комментарий от NordStar 21.02.17 08:34:36 MSK

А иноды?

CHIPOK ★★★
(21.02.17 09:01:21 MSK)

Ответ на: комментарий от CHIPOK 21.02.17 09:01:21 MSK

инодов - 91545600 использовано 1325973 свободно 90219627

NordStar
(21.02.17 09:18:47 MSK) автор топика

Ответ на: комментарий от NordStar 21.02.17 09:18:47 MSK

И похоже сформировать новый сертификат я не могу по причине не корректной работы LDAP.

NordStar
(21.02.17 09:48:35 MSK) автор топика

Ссылка

А от какого пользователя зимбра связывается с лдапом? Случайно не от админа, который ушел и чью учетку наверняка выключили?

stave ★★★★★
(21.02.17 09:52:00 MSK)

Ответ на: комментарий от stave 21.02.17 09:52:00 MSK

есть отдельный пользователь - «zimbra». он активен (не заблокирован) а могу ли я изменить пользователя и пароль? если да, то где находятся эти настройки LDAP?

NordStar
(21.02.17 10:10:35 MSK) автор топика

Ответ на: комментарий от NordStar 21.02.17 10:10:35 MSK

все дело в том, что привязка LDAP идет к внешнему серверу AD. А все эти настройки - в графическом интерфейсе, который запускается через web. Естественно после установки сервера. Но пока службы зимбры не стартуют- в интерфейс я попасть не смогу.

NordStar
(21.02.17 10:17:13 MSK) автор топика

Ответ на: комментарий от NordStar 21.02.17 10:17:13 MSK

zmcontrol status посмотри что не стартует.

И перезапуск сервисов надеюсь производится рт пользователя zimra а не от root?
Оформи первый и последующие посты в лоркод, а то не особо читаемо.

julixs ★★★
(21.02.17 10:56:03 MSK)
Последнее исправление: julixs 21.02.17 10:57:37 MSK (всего исправлений: 1)

Ответ на: комментарий от julixs 21.02.17 10:56:03 MSK

zimbra@mail:/home/adminito$ zmcontrol start Hos mail.*tech*.ru Search error: Unable to determinate enabled services from ldap. Unable to determine enabled services. Cache is out of date or doesn't exist.

На zmcontrol status - та же ошибка.

NordStar
(21.02.17 11:07:20 MSK) автор топика

Ответ на: комментарий от NordStar 21.02.17 11:07:20 MSK

zmcertmgr viewdeployedcrt?

julixs ★★★
(21.02.17 11:18:43 MSK)

Ответ на: комментарий от julixs 21.02.17 11:18:43 MSK

root@mail:/opt/zimbra/bin# ./zmcertmgr viewdeployedcrt

::service mta::

notBefore=Feb 20 13:13:38 2017 GMT

notAfter=Feb 19 13:13:38 2022 GMT

subject= /C=US/ST=N/A/O=Zimbra Collaboration Server/OU=Zimbra Collaboration Server/CN=mail.«tech».ru

Issuer=/C=US/ST=N/A/L=N/A/O=Zimbra Collaboration Server/OU=Zimbra Collaboration Server/CN=mail.«tech».ru

SubjectAltName=

::service proxy::

notBefore=Feb 20 13:13:38 2017 GMT

notAfter=Feb 19 13:13:38 2022 GMT

subject= /C=US/ST=N/A/O=Zimbra Collaboration Server/OU=Zimbra Collaboration Server/CN=mail.«tech».ru

Issuer=/C=US/ST=N/A/L=N/A/O=Zimbra Collaboration Server/OU=Zimbra Collaboration Server/CN=mail.«tech».ru

SubjectAltName=

::service mailboxd::

notBefore=Feb 20 13:13:38 2017 GMT

notAfter=Feb 19 13:13:38 2022 GMT

subject= /C=US/ST=N/A/O=Zimbra Collaboration Server/OU=Zimbra Collaboration Server/CN=mail.«tech».ru

Issuer=/C=US/ST=N/A/L=N/A/O=Zimbra Collaboration Server/OU=Zimbra Collaboration Server/CN=mail.«tech».ru

SubjectAltName= ::service ldap::

notBefore=Feb 20 13:13:38 2017 GMT

notAfter=Feb 19 13:13:38 2022 GMT

subject= /C=US/ST=N/A/O=Zimbra Collaboration Server/OU=Zimbra Collaboration Server/CN=mail.«tech».ru

Issuer=/C=US/ST=N/A/L=N/A/O=Zimbra Collaboration Server/OU=Zimbra Collaboration Server/CN=mail.«tech».ru

SubjectAltName=

NordStar
(21.02.17 11:50:27 MSK) автор топика

Ответ на: комментарий от NordStar 21.02.17 11:50:27 MSK

несмотря на это, с установкой сертификатов тоже проблемы- тоже идут ошибки:

Importing CA /opt/zimbra/ssl/zimbra/ca/ca.pem into CACERTS..... done

Saving global config key zimbraCertAuthorityCertSelfSigned.... failed

Saving global config key zimbraCertAuthorityKeySelfSigned.... failed

Copying CA to /opt/zimbra/conf/ca... done

NordStar
(21.02.17 12:07:55 MSK) автор топика

Ответ на: комментарий от NordStar 21.02.17 11:50:27 MSK

сертификатов на 365 дней

Не думаю, что в этом проблема, но у тебя сертификаты на 5 лет. Точно при выпуске сертов все корректно прошло?

julixs ★★★
(21.02.17 12:09:15 MSK)

Ответ на: комментарий от NordStar 21.02.17 12:07:55 MSK

Могу предложить вот этот мануал. Может поможет.

julixs ★★★
(21.02.17 12:27:13 MSK)
Последнее исправление: julixs 21.02.17 12:27:21 MSK (всего исправлений: 1)

Ответ на: комментарий от julixs 21.02.17 12:09:15 MSK

нет, не корректно.

root@mail:/opt/zimbra/bin# ./zmcertmgr createcrt -new -days 365

Validation days:365

***Creating /opt/zimbra/conf/zmssl.cnf...done

***Backup /opt/zimbra/ssl/zimbra to /opt/zimbra/ssl/zimbra.20170221122017

***Generating a server csr for download self -new -keysize 2048 -digest sha256

***Backup /opt/zimbra/ssl/zimbra to /opt/zimbra/ssl/zimbra.20170221122018

***Retrieving Commercial CA cert from ldap...failed

***Creating /opt/zimbra/conf/zmssl.cnf...done ***Creating server cert request /opt/zimbra/ssl/zimbra/server/server.csr....failed

Generating a 2048 bit RSA private key

...+++ ...............................................+++

writing new private key to '/opt/zimbra/ssl/zimbra/server/server.key'

end of string encountered while processing type of subject name element #5 problems making Certificate Request

**Saving server config key zimbraSSLPrivateKey...failed

**Signing cert request /opt/zimbra/ssl/zimbra/server/server.csr...failed

Using configuration from /opt/zimbra/ssl/zimbra/ca/zmssl.cnf

CA certificate and CA private key do not match 140540514916000:error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch:x509_cmp.c:330:

NordStar
(21.02.17 12:38:38 MSK) автор топика

Ответ на: комментарий от julixs 21.02.17 12:27:13 MSK

Уже пробовал по этому мануалу... те же ошибки сыпятся...

NordStar
(21.02.17 12:40:22 MSK) автор топика

Ссылка

Ответ на: комментарий от NordStar 21.02.17 12:38:38 MSK

посмотри не остался ли файлик /opt/zimbra/openldap/var/run/slapd.pid
и если ldap не запущен (ps ax | grep ldap)
прибей его мог остаться если не конектно завершилась перезагрузка
смотри подробности в /var/log/zimbra.log

julixs ★★★
(21.02.17 13:00:14 MSK)

Ответ на: комментарий от julixs 21.02.17 13:00:14 MSK

/opt/zimbra/openldap/var/run/slapd.pid

такого пути нет, точнее /var/run. есть /opt/zimbra/

в ней папки среди прочих

~ openldap /openldap-2.4.39.2z

но в этих папках нет файлов с расширением .pid

в папке zimbra есть папка log.

в ней 143 лог файла с разными названиями.

NordStar
(21.02.17 13:19:03 MSK) автор топика

Ответ на: комментарий от NordStar 21.02.17 13:19:03 MSK

Вот у меня при запущенной и работающей зимбре:

it3@mail:~$ ls /opt/zimbra/openldap/var/run
ldapi  slapd.args  slapd.pid
it3@mail:~$

Если нет значит нет, зимбра то не запущена, просто проверить вдруг файл роцесса остался после:

пришлось жестко перезагружать

ps ax | grep ldap тоже молчит?

в папке zimbra есть папка log.

zimbra.log в /var/log/, а не в ~~/opt/zimbra/log~~

julixs ★★★
(21.02.17 13:29:37 MSK)

Ответ на: комментарий от julixs 21.02.17 13:29:37 MSK

Сорри!

adminito@mail:~$ ps ax | grep ldap

1083 ? Ssl 0:00 /opt/zimbra/openldap/sbin/slapd -l LOCAL0 -u zimbra -h ldap://mail.*tech*.ru:389 ldapi:////opt/zimbra/data/ldap/config

1829 tty1 S+ 0:00 grep --color=auto ldap

NordStar
(21.02.17 13:53:13 MSK) автор топика

Ответ на: комментарий от NordStar 21.02.17 13:53:13 MSK

убей процесс, и потом по пробой пере выпустить серты, предварительно zmcontrol stop

julixs ★★★
(21.02.17 14:15:24 MSK)

Ответ на: комментарий от julixs 21.02.17 14:15:24 MSK

Как убить? у меня нет slapd.pid и адреса /opt/zimbra/openldap/var/run тоже...

NordStar
(21.02.17 14:35:40 MSK) автор топика

Ответ на: комментарий от NordStar 21.02.17 14:35:40 MSK

1083 ? Ssl 0:00 /opt/zimbra/openldap/sbin/slapd -l LOCAL0 -u zimbra -h ldap://mail.*tech*.ru:389 ldapi:////opt/zimbra/data/ldap/config я про это.

julixs ★★★
(21.02.17 14:44:09 MSK)

Ответ на: комментарий от julixs 21.02.17 14:44:09 MSK

стало чуть хуже... Сертификаты ставятся с теми же ошибками, в частности ошибка перемещения созданных сертификатов в папки но появились и другие...

zmcontrol start Host mail.*tech*.ru Starting ldap...Done. Failed.

Failled to start slapd. Attempting debug start to determine error.

TLS: error:0906D06CPEM routines:PEM_read_bio:no start line pem_lib.c:703

TLS: error:140AD009:SSL routines:SL_CTX_use-certificate_file:PEM lib ssl_rsa.c:491

58ac2d79 main: TLS init def ctx failed: -1

NordStar
(21.02.17 15:24:58 MSK) автор топика

Ответ на: комментарий от NordStar 21.02.17 15:24:58 MSK

А у тебя с разрешениями на каталоги зимбры все впорядке? Есть ощущение что прав не хватает. И покажи уже наконец то /var/log/zimbra.log

julixs ★★★
(21.02.17 16:03:41 MSK)

Ответ на: комментарий от julixs 21.02.17 16:03:41 MSK

chown -R zimbra:zimbra /opt/zimbra ./zmfixperms

эффект нулевой. в zimbra.log только ошибки postfix.

в zinbra-stats.log- ошибки статуса- Unable to determine enabled services. Сache is out of date or doesn't exist.

NordStar
(21.02.17 16:17:02 MSK) автор топика

Ответ на: комментарий от NordStar 21.02.17 16:17:02 MSK

как скачать файл zimbra.log целиком - не знаю. на сервере убунту только в командной строке без GUI

NordStar
(21.02.17 16:20:27 MSK) автор топика

Ссылка

Ответ на: комментарий от NordStar 21.02.17 16:17:02 MSK

./zmfixperms эффект нулевой От рута?
chown -R zimbra:zimbra /opt/zimbra зря, в в /opt/zimbra не все zimbra:zimbra

julixs ★★★
(21.02.17 16:36:27 MSK)
Последнее исправление: julixs 21.02.17 16:43:14 MSK (всего исправлений: 1)

Ответ на: комментарий от julixs 21.02.17 16:36:27 MSK

да.

NordStar
(21.02.17 16:47:31 MSK) автор топика

Ответ на: комментарий от NordStar 21.02.17 16:47:31 MSK

я уже двое суток на форумах сижу... делаю все по инструкциям :)

NordStar
(21.02.17 16:49:26 MSK) автор топика

Ссылка

Ответ на: комментарий от NordStar 21.02.17 16:47:31 MSK

Ну хз если /opt/zimbra/libexec/zmfixperms запускался от рута, разрешения должны были исправится если что то нарушилось.

julixs ★★★
(21.02.17 16:52:03 MSK)

Ссылка

Ответ на: комментарий от NordStar 21.02.17 10:10:35 MSK

https://forums.zimbra.org/viewtopic.php?f=15&t=59186

На сайте зимбры есть раздел по ошибкам лдапа. И вообще Гугл выдает, что ты не одинок со своей проблемой, на этот эррор десятки постов.

stave ★★★★★
(21.02.17 20:00:12 MSK)

Ответ на: комментарий от stave 21.02.17 20:00:12 MSK

Что не одинок- знаю... Теперь проблема будет крупнее- перенести на новый свежеподнятый сервер всю почту с упавшего - около 150 учеток с почтой почти террабайт....

NordStar
(22.02.17 08:24:22 MSK) автор топика

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	iRedMail на Debian

Admin

Jabber на Ubuntu

→

Похожие темы