Debian 12 Packaging issue for grommunio-index

weini · 2024-06-06T08:13:23+00:00

grommunio-index/Debian_12 1.0.5.g175d11d-1+64.1 wants to run under a user groindex. Such user does not exist, neither is there a package like system-user-gro...

hugh

Gibt es eine Übersicht bzw. Tabelle:

Welche User gibt es?
Welche Gruppen gibt es?
Welche Gruppenmitgliedschaften müssen die User haben?

crpb

hugh
https://github.com/grommunio/grommunio-documentation/blob/master/admin/manual_core.rst#permissions

weini

Nice, danke!
Als ist meine Vermutung richtig, dass ich die Gruppe für die Config-Dateien auf gromoxcf ändern muss.

weini

Irgendwas stimmt da noch nicht.
Ich bekomme jetzt keine Fehlermeldugn mehr. Allerdings macht grommunio-index nichts.
Im Gegensatz zu früher sehe ich keine Einträge in /var/log/gromox/gromox.log

sudo -u groindex /usr/bin/grommunio-index -Aq

Kommt ohne jede Ausgabe sofort zurück.

WalterH

Ich habe das so gelöst, im system-d Service File den User auf gromox gesetzt, dann ein systemctl daemon reload und ein restart vom Index Dienst. Lt. Entwickler sollte der richtige user aber groweb sein, den habe ich aber nicht getestet.
Habe ganz bewusst kein Overlay File erstellt, da dieser Fehler sowieso gefixt werden muss.

crpb

WalterH Lt. Entwickler sollte der richtige user aber groweb sein, den habe ich aber nicht getestet.

Ja, da gabs auch was im Changelog vor ner weile für grommunio-web/index müsst ich aber noch mal raussuche.

EDIT: https://github.com/grommunio/grommunio-index/commit/175d11d892b0691497ebc493eb20ed9096b6e709

nun groindex *pfeif*

crpb

Ich hatte da auch mal tiefer geschaut o_0
https://community.grommunio.com/d/1578-203113-operation-not-permitted-error-when-saving-ldap-configuration/6

weini

Ja, genau der steht auch im systemd service file.
Und mit der korrekten Gruppenzuordnung zu gromoxcf und der Änderung der Berechtigungen meiner CFG Dateien auf gromoxcf scheint er die mysql_adaptor.cfg jetzt auch lesen zu können - zumindest kommt kein Fehler mehr.

Für mich scheint es aber so, dass es danach nicht weitergeht. Nur gibt es dazu leider nichts in den Logs.
Habe auch nochmal

sudo -u groindex /usr/bin/grommunio-index -Av

versucht, aber ich bekomme keine Ausgabe.

Läuft bei euch die 1.0.6 Version von grommunio-index unter Debian?

crpb

Hmm.. doesn't work here either and the package lacks some changes i guess o_0

root@grom-deb:/var/lib/grommunio-web# cat /var/lib/dpkg/info/grommunio-index.postinst
usermod grommunio -aG groweb || :
find /var/lib/grommunio-web/sqlite-index/ -mindepth 1 "(" -type d -o -type f ")" -exec chmod g+w,o-w {} + || :
find /var/lib/grommunio-web/sqlite-index/ -mindepth 1 "(" -type d -o -type f ")" -exec chgrp -h groweb {} + || :
root@grom-deb:/var/lib/grommunio-web# apt policy grommunio-index
grommunio-index:
  Installed: 1.0.6.gf40d25b-1+66.1
  Candidate: 1.0.6.gf40d25b-1+66.1
  Version table:
 *** 1.0.6.gf40d25b-1+66.1 550
        550 https://download.grommunio.com/community/Debian_12 Debian_12/main amd64 Packages
        100 /var/lib/dpkg/status
     1.0.2.gb782c51-1+22.1 500
        500 https://download.grommunio.com/supported/Debian_12 Debian_12/main amd64 Packages
root@grom-deb:/var/lib/grommunio-web# systemctl cat grommunio-index.service
# /lib/systemd/system/grommunio-index.service
[Unit]
Description=Fulltext search index regeneration

[Service]
ProtectSystem=full
ProtectHome=true
PrivateDevices=true
ProtectHostname=true
ProtectClock=true
ProtectKernelTunables=true
ProtectKernelModules=true
ProtectKernelLogs=true
ProtectControlGroups=true
RestrictRealtime=true
Type=oneshot
User=groindex
ExecStart=/usr/bin/grommunio-index -Aq
root@grom-deb:/var/lib/grommunio-web# groups groindex
groindex : groindex groweb gromoxcf

@jengelh 🤔

weini

Ich glaube, ich habe den Fehler & Fix gefunden: Der User groindex muss natürlich auch Mitglied der Gruppe gromox sein, da gromox ja der Datei Owner (bzw. Group) von /var/lib/gromox/** ist und der Indexer auf diese Dateien zugreifen muss.

Habe das jetzt testweise bei mir umgesetzt und damit läuft der grommunio-index.service wieder astrein.

Nettes Knobelspiel...

WalterH

Der groindex User ist veraltet, sagen zumindest die Entwickler.

crpb

WalterH groindex User ist veraltet

meinste nicht groweb? ich dachte groindex is neu o_0
EDIT: also in dem zusammenhang mit indexer zumindest
https://github.com/grommunio/grommunio-index/blob/master/grommunio-index.service

weini

groindex wurde erst nach Version 1.0.2 von grommunio-index eingeführt und wird auch in der aktuellen 1.0.6 noch verwendet. Unter diesem User läuft der systemd Service.

crpb

Jo, eben noch mal geschaut und das ist taufrisch aber da wird man ja auch banane bei den ganzen user/gruppen 😛

jengelh

Es könnte soooo einfach sein wenn die Paketmanager POSIX ACLs beherrschen würden. Aber nein, da stecken alle in den 80ern fest, und so müssen wir mit Primary/Secondary Groups hinkommen :-/
Aber das nur am Rande erwähnt...

crpb

hehe, ich habe gestern permissions/chkstat entdeckt und hab direkt nach was ähnlichem für Debian gesucht aber noch nix gefunden..

« Previous Page