Seite 1 von 1

opsi config editor stellenweise langsam

Verfasst: 14 Feb 2017, 15:08
von SL7
Hallo,

wir haben ein Problem das der OPSI Config Editor ab und zu langsam reagiert.
Version 4.0.7.3.5
verbundener OPSI Service: 4.0.7.28

Wenn der Editor langsam reagiert, sehe ich in der /var/log/auth.log folgende 4 Einträge:

Code: Alles auswählen

Feb 14 14:57:12 opsi python: pam_krb5(opsi-auth:auth): authentication failure; logname=admin uid=993 euid=993 tty=/dev/null ruser= rhost=
Feb 14 14:57:12 opsi python: pam_krb5(opsi-auth:auth): authentication failure; logname=admin uid=993 euid=993 tty=/dev/null ruser= rhost=
Feb 14 14:57:23 opsi python: pam_krb5(opsi-auth:auth): authentication failure; logname=admin uid=993 euid=993 tty=/dev/null ruser= rhost=
Feb 14 14:57:23 opsi python: pam_krb5(opsi-auth:auth): authentication failure; logname=admin uid=993 euid=993 tty=/dev/null ruser= rhost=
Ich habe auch schon mal die opsi-auth erstellt aus dem OPSI Handbuch
http://download.uib.de/opsi4.0/doc/html ... tification

Leider hat das nicht geholfen. Kennt jemand zufällig das Problem?

Vielen Dank und Gruß
Stephan

Re: opsi config editor stellenweise langsam

Verfasst: 20 Feb 2017, 15:53
von ueluekmen
Hallo Stephan,

ihr nutzt kerberos für die Anmeldung. Da kann es an vielen Ecken hängen. Mach mal ein:

getent group

auf der Konsole. Dauert der Befehl länger oder flutscht er durch? Hab Ihr nur die User im AD oder auch die opsi-Gruppen? Wie sieht euer idmapping aus?

Re: opsi config editor stellenweise langsam

Verfasst: 21 Feb 2017, 12:04
von SL7
Hallo uelekmen,
danke für die Antwort.

der "getent group" Befehl fängt schnell an und hat dann nach ca. 13 Sek alles angezeigt. Teilweise sind in der Anzeige Unterbrechungen von ein paar Sekunden drin.

Ich habe testweise mal den user Admin (der da angemeckert wird) auch in der AD angelegt. Die Fehlermeldung ist weg. Dauert aber trotzdem noch lange. Folgende Meldung kommt jetzt:

Code: Alles auswählen

Feb 21 11:53:32 opsi python: pam_krb5(opsi-auth:auth): user admin authenticated as admin@[DOMÄNE]
Feb 21 11:53:42 opsi python: pam_krb5(opsi-auth:auth): user admin authenticated as admin@[DOMÄNE]
Was genau meinst du mit dem idmapping? Bzw. wie soll das aussehen?

Re: opsi config editor stellenweise langsam

Verfasst: 01 Mär 2017, 11:02
von n.wenselowski
Hi,

Schau dir mal viewtopic.php?p=36158#p36158 an.


Gruß

niko