opsi config editor stellenweise langsam

[SL7]

Hallo,

wir haben ein Problem das der OPSI Config Editor ab und zu langsam reagiert.
Version 4.0.7.3.5
verbundener OPSI Service: 4.0.7.28

Wenn der Editor langsam reagiert, sehe ich in der /var/log/auth.log folgende 4 Einträge:

Code: Alles auswählen

Feb 14 14:57:12 opsi python: pam_krb5(opsi-auth:auth): authentication failure; logname=admin uid=993 euid=993 tty=/dev/null ruser= rhost=
Feb 14 14:57:12 opsi python: pam_krb5(opsi-auth:auth): authentication failure; logname=admin uid=993 euid=993 tty=/dev/null ruser= rhost=
Feb 14 14:57:23 opsi python: pam_krb5(opsi-auth:auth): authentication failure; logname=admin uid=993 euid=993 tty=/dev/null ruser= rhost=
Feb 14 14:57:23 opsi python: pam_krb5(opsi-auth:auth): authentication failure; logname=admin uid=993 euid=993 tty=/dev/null ruser= rhost=

Ich habe auch schon mal die opsi-auth erstellt aus dem OPSI Handbuch
http://download.uib.de/opsi4.0/doc/html ... tification

Leider hat das nicht geholfen. Kennt jemand zufällig das Problem?

Vielen Dank und Gruß
Stephan

[ueluekmen]

Hallo Stephan,

ihr nutzt kerberos für die Anmeldung. Da kann es an vielen Ecken hängen. Mach mal ein:

getent group

auf der Konsole. Dauert der Befehl länger oder flutscht er durch? Hab Ihr nur die User im AD oder auch die opsi-Gruppen? Wie sieht euer idmapping aus?

[SL7]

Hallo uelekmen,
danke für die Antwort.

der "getent group" Befehl fängt schnell an und hat dann nach ca. 13 Sek alles angezeigt. Teilweise sind in der Anzeige Unterbrechungen von ein paar Sekunden drin.

Ich habe testweise mal den user Admin (der da angemeckert wird) auch in der AD angelegt. Die Fehlermeldung ist weg. Dauert aber trotzdem noch lange. Folgende Meldung kommt jetzt:

Code: Alles auswählen

Feb 21 11:53:32 opsi python: pam_krb5(opsi-auth:auth): user admin authenticated as admin@[DOMÄNE]
Feb 21 11:53:42 opsi python: pam_krb5(opsi-auth:auth): user admin authenticated as admin@[DOMÄNE]

Was genau meinst du mit dem idmapping? Bzw. wie soll das aussehen?

[n.wenselowski]

Hi,

Schau dir mal viewtopic.php?p=36158#p36158 an.


Gruß

niko