搜索

4.3. 已知问题

download PDF

了解已知问题,并在 Directory Server 11.7 中解决。

访问日志在 Directory Server 安装过程中以 FIPS 模式显示错误消息

当您以 FIPS 模式安装目录服务器时,访问日志文件会显示以下错误消息:

[time_stamp]
- WARN - slapd_do_all_nss_ssl_init - ERROR: TLS is not enabled, and the
machine is in FIPS mode. Some functionality won’t work correctly (for
example, users with PBKDF2_SHA256 password scheme won’t be able to log
in). It’s highly advisable to enable TLS on this instance.

发生此行为的原因是,目录服务器会发现 TLS 未初始化并记录错误消息。但是,当 dscreate 实用程序完成 TLS 初始化并启用安全性时,便不再存在错误消息。

(BZ#2153668)

在 web 控制台窗口外更改的目录服务器设置不会自动查看

由于在 Red Hat Enterprise Linux 8 web 控制台中为 Directory Server 模块设计,如果用户更改控制台窗口外的配置,Web 控制台不会自动显示最新的设置。例如,如果在 web 控制台打开时使用命令行更改配置,则在 web 控制台中不会自动更新新设置。如果您使用 Web 控制台在不同的计算机上更改配置,这也适用。要临时解决这个问题,如果配置已在控制台窗口外更改,在浏览器中手动刷新 Web 控制台。

(BZ#1654281)

在 Directory 服务器中为后缀配置引用失败

如果您在 Directory 服务器中设置了后端引用,使用 dsconf <instance_name> backend suffix set --state referral 命令设置后端状态会失败,并显示以下错误:

Error: 103 - 9 - 53 - Server is unwilling to perform - [] - need to set nsslapd-referral before moving to referral state

因此,为后缀配置引用会失败。要临时解决这个问题:

  1. 手动设置 nsslapd-referral 参数:

    # ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com
    
    dn: cn=dc\3Dexample\2Cdc\3Dcom,cn=mapping tree,cn=config
    changetype: modify
    add: nsslapd-referral
    nsslapd-referral: ldap://remote_server:389/dc=example,dc=com
  2. 设置后端状态:

    # dsconf <instance_name> backend suffix set --state referral

因此,您可以使用临时解决方案为后缀配置引用。

(BZ#2063033)

更改复制管理器帐户的密码后目录服务器复制会失败

更改密码后,Directory 服务器无法正确更新复制协议的密码缓存。因此,当您更改复制管理器帐户的密码时,复制中断。要临时解决这个问题,重启 Directory Server 实例。因此,缓存会在启动时重建,复制连接会与新密码绑定,而不是旧连接。

(BZ#2101473)

389-ds-base 软件包中的已知问题

Red Hat Directory Server 已知的影响 389-ds-base 软件包的问题记录在 Red Hat Enterprise Linux 8.8 8.8 发行注记中:

Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.