7.12. Identity Management

ipa-cacert-manage install で重複した CA サブジェクトが許可されるようになりました

以前は、IdM がサブジェクトの重複を禁止していたため、ipa-cacert-manage install を使用して、サブジェクトは同一だが秘密鍵が異なる CA 証明書を追加しようとすると、subject public key info mismatch というメッセージが表示されて失敗していました。

新しく作成されたユーザーパスワードポリシーが正しく表示されます

この更新前は、Class of Service (CoS) テンプレートの cosAttribute 属性に、operational-default 修飾子ではなく operational 修飾子が設定されていました。その結果、サブツリーパスワードポリシーとユーザーパスワードポリシーの両方が存在する場合に、pwdpolicysubentry 属性が、ユーザーパスワードポリシーではなくサブツリーパスワードポリシーを参照していました。このリリースでは、CoS テンプレートは operational-default 修飾子を使用します。そのため、ユーザーポリシーが正しく表示されます。

IP アドレスにワイルドカードを使用する RootDN Access Control プラグインが失敗しなくなりました

この更新前は、RootDN Access Control プラグインの設定で、ワイルドカードを使用した IP アドレスを設定しようとすると、Invalid IP address エラーが発生して設定が失敗していました。このリリースでは、検証機能が更新されました。その結果、ワイルドカードを使用した値の設定が失敗しなくなりました。

Directory Server の Web コンソールで Databases メニューが期待どおりに開きます

この更新前は、作成したデータベース名に間違った接尾辞構文が含まれている (たとえば、名前に dc= が含まれている) 場合、Directory Server Web コンソールで Databases メニューを開くことができませんでした。この更新により、Directory Server は、バックエンドの作成中にマッピングツリーの作成が失敗した場合でも、孤立したバックエンドの発生を防ぐために、ロールバック機能を使用するようになりました。その結果、Databases メニューが期待どおりに開くようになりました。

nsslapd-referral を追加しても Directory Server が失敗しなくなりました

この更新前は、リファラルを使用するように Directory Server を設定しようとすると、ページ化された検索結果の処理が不適切であったために、サーバーが失敗していました。

NDN キャッシュが無効な場合でも Directory Server の監視情報を期待どおりに利用できます

この更新前は、Normalized DN (NDN) キャッシュが無効な場合、バックエンドの get-tree コマンドの失敗が適切に処理されないため、dsconf <instance_name> monitor dbmon コマンドがエラーで失敗していました。このリリースでは、バックエンドの作成中にツリーの作成が失敗した場合に孤立したバックエンドの発生を防ぐために、ロールバック機能が追加されました。その結果、Directory Server の監視情報が期待どおりに返されるようになりました。

Directory Server が、特定のノード配下にある子エントリーの数を正しく表示するようになりました

この更新前は、numSubordinates 属性と numTombstoneSubordinates 属性がインポート中に誤って計算されていました。その結果、特定のノード配下にある子エントリーの数を比較すると、間違った値が表示されていました。

Directory Server の Web コンソールにサーバーのバージョンが表示されるようになりました

この更新前は、Web コンソールの Server Settings>General Settings​​ に、サーバーバージョンが表示されませんでした。この更新により、サーバーのバージョンが正しく表示されるようになりました。

NDN キャッシュの操作中に Directory Server が失敗しなくなりました

この更新前は、389-ds-base の Rust 依存関係で使用されていた arc-swap ライブラリーにより、NDN キャッシュの操作中に Directory Server で障害が発生することがありました。このリリースでは、Directory Server は、arc-swap ライブラリーを含まない更新版の Rust 依存関係 (concread) 0.5.7 を使用します。その結果、Directory Server で障害が発生しなくなりました。

Directory Server が、ネストされたグループのメンバーシップを正しく表示するようになりました

この更新前は、次の条件が揃うと、Directory Server が特定エントリーの memberOf 属性の値を誤って表示していました。

389-ds-base が LMDB のオフラインインポート中に失敗しなくなりました

この更新前は、ワーカースレッドが、別のプロセスによるエントリーへの書き込みが完了する前にそのエントリーを読み取ると、競合状態が発生していました。その結果、Lightning Memory-Mapped Database Manager (LMDB) バックエンドを使用するインスタンスでオフラインインポートを実行すると、セグメンテーション違反が発生していました。

dsconf がレプリケーション監視情報を正しく返します

この更新前は、0 で始まるレプリカ (010 や 020 など) を使用してサプライヤーが設定されている場合、dsconf <instance_name> replication monitor コマンドで、遅延時間またはレプリケーションステータスに関する情報を取得できませんでした。

ipa-healthcheck が replica busy 状態を無視するようになりました

この更新前は、サプライヤーが 2 つ以上あるトポロジーで、サプライヤーが別のノードから更新を受信しているときに、ipa-healthcheck ツールによってレプリカ合意ステータスに関するエラーが報告されていました。これは通常のレプリケーション状況です。このリリースでは、レプリカがビジー状態のときに ipa-healthcheck がエラーを報告しなくなりました。

Directory Server が読み取り専用モードで正常に起動します

この更新前は、読み取り専用モードを設定すると Directory Server が起動しませんでした。この更新により、nsslapd-readonly 属性が正しく処理され、サーバーが期待どおりに読み取り専用モードで起動するようになりました。

廃止された /var/log/tallylog ログファイルの作成が削除されました

この更新前は、pam.conf ファイルの古い設定により、/var/log/tallylog ファイルが作成されていました。現在は、廃止された pam_tally に代わる pam_faillock がシステムで使用されるため、/var/log/tallylog ファイルは不要になりました。