slave-rejects und SASL-log (ldap_search_st() failed: Can't contact LDAP server)

Christian Rößler Roessler at FuH-E.de
Don Nov 13 15:12:12 CET 2008


Guten Tag allerseits,

ich habe derletzt nun einen Kolab-Slave-Server aufgesetzt. Die ganze 
Sache funktioniert an sich sehr gut, nur gibt es da ein, zwei Dinge, die 
mich etwas irritieren.

Das erste ist folgendes: Wenn ich im Kolab-Master etwas verändere (hier 
zB den Benutzer "Testa Testb", dann erhalte ich folgende reject-Meldung 
  in der reject-Logdatei des Masters (in: 
/kolab/var/openldap/openldap-slurp/replica/kolab-slave\:636.rej):

| ERROR: No such object
| replica: kolab-slave.fuhintern.de:636
| time: 1226391794.1
| dn: cn=Testa Testb,dc=kolab,dc=testintern,dc=de
| changetype: modrdn
| newrdn: cn=Testa Testc
| deleteoldrdn: 1

...allerdings wird das betreffende Objekt auf dem Slave geändert, wie es 
sein soll. Wie gesagt, das irritiert mich sehr.

Meine erste Vermutung war, daß das etwa mit der SASL-Authentifizierung 
zusammenhängen könne, (Ausschnitt aus /kolab/var/sasl/log/saslauthd.log):

| Nov 11 10:20:02 kolab <error> saslauthd[6635]: user ldap_search_st()
| failed: Can't contact LDAP server
| Nov 11 10:20:02 kolab <info> saslauthd[6635]: Retrying authentication
| Nov 11 10:30:02 kolab <error> saslauthd[6625]: user ldap_search_st()
| failed: Can't contact LDAP server
| Nov 11 10:30:02 kolab <info> saslauthd[6625]: Retrying authentication
| Nov 11 10:40:02 kolab <error> saslauthd[6635]: user ldap_search_st()
| failed: Can't contact LDAP server
| Nov 11 10:40:02 kolab <info> saslauthd[6635]: Retrying authentication
| Nov 11 10:50:02 kolab <error> saslauthd[6625]: user ldap_search_st()
| failed: Can't contact LDAP server
| Nov 11 10:50:02 kolab <info> saslauthd[6625]: Retrying authentication
(usw. usf. etc.)

...so daß ich, um eventuelle Folgefehler auszuschließen, erst dieses 
Problem lösen möchte. Allerdings fiel mir dabei auf, daß diese Meldungen 
(wahrscheinlich) schon weit vor Installation und Einbindung des 
Kolab-Slave-Servers auftraten, was mich dann wiederum irritiert.

Von daher würde ich gern folgendes wissen: Kann mir jemand in beiden 
Zusammenhängen einen Tip geben?

Speziell zum zweiten Problem (SASL) war da einiges im Netz zu finden, 
allerdings nur für deutlich ältere Kolabs. Weitere Angaben liefer' ich 
natürlich gern nach!

Viele Grüße,
Christian