389ds on lxc debian

[Angel Bosch Mora]

hi,

I'm trying to install 1.1.43-1+b1 package on lxc with debian 9 and I get th=
is error:


invoke-rc.d: initscript dirsrv-admin, action "start" failed.
=E2=97=8F dirsrv-admin.service - 389 Administration Server.
   Loaded: loaded (/lib/systemd/system/dirsrv-admin.service; disabled; vend=
or preset: enabled)
   Active: failed (Result: exit-code) since Tue 2018-01-30 12:32:36 CET; 6m=
s ago
  Process: 15226 ExecStart=3D/usr/sbin/apache2 -k start -f /etc/dirsrv/admi=
n-serv/httpd.conf (code=3Dexited, status=3D1/FAILURE)

gen 30 12:32:35 Jafar systemd[1]: dirsrv-admin.service: Failed to reset dev=
ices.list: Operation not permitted
gen 30 12:32:35 Jafar systemd[1]: Starting 389 Administration Server....
gen 30 12:32:36 Jafar systemd[1]: dirsrv-admin.service: Control process exi=
ted, code=3Dexited status=3D1
gen 30 12:32:36 Jafar systemd[1]: Failed to start 389 Administration Server=
..
gen 30 12:32:36 Jafar systemd[1]: dirsrv-admin.service: Unit entered failed=
 state.
gen 30 12:32:36 Jafar systemd[1]: dirsrv-admin.service: Failed with result =
'exit-code'.


it seems a problema about lxc privileges.

is there anyone running 389 with lxc?

regards,

abosch
-- Institut Mallorquí d'Afers Socials. Aquest missatge, i si escau, qualsevol fitxer
annex, es dirigeix exclusivament a la persona que n'és destinatària i pot contenir
informació confidencial. En cap cas no heu de copiar aquest missatge ni lliurar-lo a
terceres persones sense permís exprés de l'IMAS. Si no sou la persona destinatària que
s'hi indica (o la responsable de lliurar-l'hi) us demanam que ho notifiqueu
immediatament a l'adreça electrònica de la persona remitent.
-- Abans d'imprimir aquest missatge, pensau si és realment necessari.

[William Brown]

On Tue, 2018-01-30 at 12:48 +0100, Angel Bosch Mora wrote:
>  hi,
>  
>  I'm trying to install 1.1.43-1+b1 package on lxc with debian 9 and I
>  get this error:
>  
>  
>  invoke-rc.d: initscript dirsrv-admin, action "start" failed.
>  ● dirsrv-admin.service - 389 Administration Server.
>     Loaded: loaded (/lib/systemd/system/dirsrv-admin.service;
>  disabled; vendor preset: enabled)
>     Active: failed (Result: exit-code) since Tue 2018-01-30 12:32:36
>  CET; 6ms ago
>    Process: 15226 ExecStart=/usr/sbin/apache2 -k start -f
>  /etc/dirsrv/admin-serv/httpd.conf (code=exited, status=1/FAILURE)
>  
>  gen 30 12:32:35 Jafar systemd[1]: dirsrv-admin.service: Failed to
>  reset devices.list: Operation not permitted
>  gen 30 12:32:35 Jafar systemd[1]: Starting 389 Administration
>  Server....
>  gen 30 12:32:36 Jafar systemd[1]: dirsrv-admin.service: Control
>  process exited, code=exited status=1
>  gen 30 12:32:36 Jafar systemd[1]: Failed to start 389 Administration
>  Server..
>  gen 30 12:32:36 Jafar systemd[1]: dirsrv-admin.service: Unit entered
>  failed state.
>  gen 30 12:32:36 Jafar systemd[1]: dirsrv-admin.service: Failed with
>  result 'exit-code'.
>  
>  
>  it seems a problema about lxc privileges.
>  
>  is there anyone running 389 with lxc? 
There are a number of users of 389-ds with lxc, just not with the admin
console that I am aware of. 

Perhaps check the documenation on how to do a "console-less" install? 

>  
>  regards,
>  
>  abosch
>  -- Institut Mallorquí d'Afers Socials. Aquest missatge, i si escau,
>  qualsevol fitxer annex, es dirigeix exclusivament a la persona que
>  n'és destinatària i pot contenir informació confidencial. En cap cas
>  no heu de copiar aquest missatge ni lliurar-lo a terceres persones
>  sense permís exprés de l'IMAS. Si no sou la persona destinatària que
>  s'hi indica (o la responsable de lliurar-l'hi) us demanam que ho
>  notifiqueu immediatament a l'adreça electrònica de la persona
>  remitent.
>  -- Abans d'imprimir aquest missatge, pensau si és realment necessari.
>  _______________________________________________
>  389-users mailing list -- 389-users(a)lists.fedoraproject.org
>  To unsubscribe send an email to 389-users-leave(a)lists.fedoraproject.o
>  rg 
-- 
Sincerely,

William Brown
Software Engineer
Red Hat, Australia/Brisbane

[Angel Bosch Mora]

>  There are a number of users of 389-ds with lxc, just not with the
>  admin
>  console that I am aware of.
>  
>  
ok so is just the admin console that can't be installed on lxc.

is there any work being done in this matter? should I file a bug?

abosch
-- Institut Mallorquí d'Afers Socials. Aquest missatge, i si escau, qualsevol fitxer
annex, es dirigeix exclusivament a la persona que n'és destinatària i pot contenir
informació confidencial. En cap cas no heu de copiar aquest missatge ni lliurar-lo a
terceres persones sense permís exprés de l'IMAS. Si no sou la persona destinatària que
s'hi indica (o la responsable de lliurar-l'hi) us demanam que ho notifiqueu
immediatament a l'adreça electrònica de la persona remitent.
-- Abans d'imprimir aquest missatge, pensau si és realment necessari.

[William Brown]

On Thu, 2018-02-01 at 09:34 +0100, Angel Bosch Mora wrote:
>  > There are a number of users of 389-ds with lxc, just not with
> the
>  > admin
>  > console that I am aware of.
>  > 
>  
>  ok so is just the admin console that can't be installed on lxc.
>  
>  is there any work being done in this matter? should I file a bug? 
We consider the admin console as legacy, and we are moving to other
technology now, this is just an awkward transition period sadly. I'm
sorry that it's affecting you.

So the work that is happening is "rewriting the tools to be better". If
you want there is pre-release versions of this for testing if you want
to give feedback and try this out.

As for today, the best advice I can give is use setup-ds.pl without the
admin tools, and just manage the server from the cli via dse.ldif. It's
not pretty sadly.



>  
>  abosch
>  -- Institut Mallorquí d'Afers Socials. Aquest missatge, i si escau,
>  qualsevol fitxer annex, es dirigeix exclusivament a la persona que
>  n'és destinatària i pot contenir informació confidencial. En cap cas
>  no heu de copiar aquest missatge ni lliurar-lo a terceres persones
>  sense permís exprés de l'IMAS. Si no sou la persona destinatària que
>  s'hi indica (o la responsable de lliurar-l'hi) us demanam que ho
>  notifiqueu immediatament a l'adreça electrònica de la persona
>  remitent.
>  -- Abans d'imprimir aquest missatge, pensau si és realment necessari.
>  _______________________________________________
>  389-users mailing list -- 389-users(a)lists.fedoraproject.org
>  To unsubscribe send an email to 389-users-leave(a)lists.fedoraproject.o
>  rg 
-- 
Thanks,

William Brown

[Angel Bosch Mora]

thanks for this detailed explanation.
what time frame are we talking here?
1 year? 1 month?
I'm evaluating an update/migration from my 1.2 installation and I don't mind
waiting a little bit.


>  As for today, the best advice I can give is use setup-ds.pl without
>  the
>  admin tools, and just manage the server from the cli via dse.ldif.
>  It's
>  not pretty sadly.
>
>  
It's ok, I love working from cli

best regards,

abosch
-- Institut Mallorquí d'Afers Socials. Aquest missatge, i si escau, qualsevol fitxer
annex, es dirigeix exclusivament a la persona que n'és destinatària i pot contenir
informació confidencial. En cap cas no heu de copiar aquest missatge ni lliurar-lo a
terceres persones sense permís exprés de l'IMAS. Si no sou la persona destinatària que
s'hi indica (o la responsable de lliurar-l'hi) us demanam que ho notifiqueu
immediatament a l'adreça electrònica de la persona remitent.
-- Abans d'imprimir aquest missatge, pensau si és realment necessari.

[William Brown]

On Thu, 2018-02-01 at 09:56 +0100, Angel Bosch Mora wrote:
>  thanks for this detailed explanation.
>  what time frame are we talking here?
>  1 year? 1 month?
>  I'm evaluating an update/migration from my 1.2 installation and I
>  don't mind waiting a little bit.
>   
We are going to land these changes in the 1.4.x series, aiming for
Fedora 28.

See this mailing list post for the alpha packages if you want to test:

https://lists.fedoraproject.org/archives/list/[e-mail]
ject.org/thread/PJJ7KTQRFLGDCCMLBXJVWHYYX6CDG3IL/

>  
>  > As for today, the best advice I can give is use setup-ds.pl without
>  > the
>  > admin tools, and just manage the server from the cli via dse.ldif.
>  > It's
>  > not pretty sadly.
>  > 
>  
>  It's ok, I love working from cli
>  
>  best regards,
>  
>  abosch
>  -- Institut Mallorquí d'Afers Socials. Aquest missatge, i si escau,
>  qualsevol fitxer annex, es dirigeix exclusivament a la persona que
>  n'és destinatària i pot contenir informació confidencial. En cap cas
>  no heu de copiar aquest missatge ni lliurar-lo a terceres persones
>  sense permís exprés de l'IMAS. Si no sou la persona destinatària que
>  s'hi indica (o la responsable de lliurar-l'hi) us demanam que ho
>  notifiqueu immediatament a l'adreça electrònica de la persona
>  remitent.
>  -- Abans d'imprimir aquest missatge, pensau si és realment necessari.
>  _______________________________________________
>  389-users mailing list -- 389-users(a)lists.fedoraproject.org
>  To unsubscribe send an email to 389-users-leave(a)lists.fedoraproject.o
>  rg 
-- 
Sincerely,

William Brown
Software Engineer
Red Hat, Australia/Brisbane

[Timo Aaltonen]

On 01.02.2018 10:34, Angel Bosch Mora wrote:
> > There are a number of users of 389-ds with lxc, just not with
> the
> > admin
> > console that I am aware of.
> >
>  
>  ok so is just the admin console that can't be installed on lxc.
>  
>  is there any work being done in this matter? should I file a bug? 
That bug is fixed in sid, though as William said, 389-admin et al will
be removed from the archive before Buster is released.