Problem grommunio-admin-api und exmdb: Connection error

cusard

Guten Abend und ein gutes neues Jahr!

Auf meinem Grommunio Server Rel 2025.1.2 habe ich folgende Probleme:

in der Admin GUI und auf der Command Line kann ich keinerlei Änderungen an Usern durchführen
LDAP User Sync wird in der GUI mit SUCCESS quittiert, läuft im Log auf Fehler
Search Index Erstellung (scheduled job) bricht ab

Die Fehler im Log zeigen ConnectionError: Send failed: Connection refused in Verbindung mit der exmdb.

Die exmdb hört auf die IPV6 Adresse des localhost, was lt. Docu und Config so sein soll:
LISTEN 0 512 [::1]:5000 [::]:* users:(("http",pid=9352,fd=6))

Testweise habe ich einen Redirect des Ports 5000 von IPV4 auf IPV6 gemacht, was alle Probleme löst.
socat TCP4-LISTEN:5000,fork TCP6:[::1]:5000 &

Es sieht danach aus, dass die admin-api auf den IPV4 Port zuzugreifen versucht.
Wie kann ich dies auf IPV6 ändern?

Trace Beispiel

Jan 03 15:36:25 mx001 uwsgi[2136]: [WARNING] (exmdb@default) ConnectionError('Send failed: Connection refused')
Jan 03 15:36:25 mx001 uwsgi[2136]: [ERROR] (grommunio Admin API) Traceback (most recent call last):
Jan 03 15:36:25 mx001 uwsgi[2136]:   File "/usr/share/grommunio-admin-api/orm/users.py", line 808, in syncStore
Jan 03 15:36:25 mx001 uwsgi[2136]:     client = exmdb.user(self)
Jan 03 15:36:25 mx001 uwsgi[2136]:              ^^^^^^^^^^^^^^^^
Jan 03 15:36:25 mx001 uwsgi[2136]:   File "/usr/share/grommunio-admin-api/services/exmdb.py", line 89, in user
Jan 03 15:36:25 mx001 uwsgi[2136]:     return self._BoundClient(self, host, self.port, user.maildir, True)
Jan 03 15:36:25 mx001 uwsgi[2136]:            ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Jan 03 15:36:25 mx001 uwsgi[2136]:   File "/usr/share/grommunio-admin-api/services/exmdb.py", line 18, in __init__
Jan 03 15:36:25 mx001 uwsgi[2136]:     self.__client = exmdb.ExmdbQueries(host, port, homedir, isPrivate)
Jan 03 15:36:25 mx001 uwsgi[2136]:                     ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Jan 03 15:36:25 mx001 uwsgi[2136]: pyexmdb.ConnectionError: Send failed: Connection refused
Jan 03 15:36:25 mx001 uwsgi[2136]: During handling of the above exception, another exception occurred:
Jan 03 15:36:25 mx001 uwsgi[2136]: Traceback (most recent call last):
Jan 03 15:36:25 mx001 uwsgi[2136]:   File "/usr/lib/python3.11/site-packages/flask/app.py", line 1484, in full_dispatch_request
Jan 03 15:36:25 mx001 uwsgi[2136]:     rv = self.dispatch_request()
Jan 03 15:36:25 mx001 uwsgi[2136]:          ^^^^^^^^^^^^^^^^^^^^^^^
Jan 03 15:36:25 mx001 uwsgi[2136]:   File "/usr/lib/python3.11/site-packages/flask/app.py", line 1469, in dispatch_request
Jan 03 15:36:25 mx001 uwsgi[2136]:     return self.ensure_sync(self.view_functions[rule.endpoint])(**view_args)
Jan 03 15:36:25 mx001 uwsgi[2136]:            ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Jan 03 15:36:25 mx001 uwsgi[2136]:   File "/usr/share/grommunio-admin-api/api/core.py", line 204, in wrapper
Jan 03 15:36:25 mx001 uwsgi[2136]:     return call()
Jan 03 15:36:25 mx001 uwsgi[2136]:            ^^^^^^
Jan 03 15:36:25 mx001 uwsgi[2136]:   File "/usr/share/grommunio-admin-api/api/core.py", line 169, in call
Jan 03 15:36:25 mx001 uwsgi[2136]:     ret = func(*args, **kwargs)
Jan 03 15:36:25 mx001 uwsgi[2136]:           ^^^^^^^^^^^^^^^^^^^^^
Jan 03 15:36:25 mx001 uwsgi[2136]:   File "/usr/share/grommunio-admin-api/endpoints/domain/users.py", line 92, in userObjectEndpoint
Jan 03 15:36:25 mx001 uwsgi[2136]:     return defaultObjectHandler(Users, userID, "User", filters=(Users.domainID == domainID,))
Jan 03 15:36:25 mx001 uwsgi[2136]:            ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Jan 03 15:36:25 mx001 uwsgi[2136]:   File "/usr/share/grommunio-admin-api/endpoints/__init__.py", line 339, in defaultObjectHandler
Jan 03 15:36:25 mx001 uwsgi[2136]:     return defaultPatch(Model, ID, name, None, filters)
Jan 03 15:36:25 mx001 uwsgi[2136]:            ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Jan 03 15:36:25 mx001 uwsgi[2136]:   File "/usr/share/grommunio-admin-api/endpoints/__init__.py", line 157, in defaultPatch
Jan 03 15:36:25 mx001 uwsgi[2136]:     obj.fromdict(data)
Jan 03 15:36:25 mx001 uwsgi[2136]:   File "/usr/share/grommunio-admin-api/orm/users.py", line 311, in fromdict
Jan 03 15:36:25 mx001 uwsgi[2136]:     self.syncStore(delete=delete)
Jan 03 15:36:25 mx001 uwsgi[2136]:   File "/usr/share/grommunio-admin-api/orm/users.py", line 801, in syncStore
Jan 03 15:36:25 mx001 uwsgi[2136]:     with Service("exmdb") as exmdb:
Jan 03 15:36:25 mx001 uwsgi[2136]:   File "/usr/share/grommunio-admin-api/services/__init__.py", line 334, in __exit__
Jan 03 15:36:25 mx001 uwsgi[2136]:     raise ServiceUnavailableError(msg)
Jan 03 15:36:25 mx001 uwsgi[2136]: services.ServiceUnavailableError: Send failed: Connection refused
Jan 03 15:36:25 mx001 uwsgi[2136]: [WARNING] (grommunio Admin API) PATCH /api/v1/domains/1/users/9? from 10.2.1.11 -> 500 '{"message":"The server encountered an error while processing the request."}\n'

Herzlichen Dank für eure Unterstützung.

Viele Grüße

Cusard

WalterH

cusard Wie kann ich dies auf IPV6 ändern?

Damit grommunio läuft, muss IPv4 UND IPv6 funktionieren, IPv6 zumindest als localhost, umstellen ist daher nicht nötig.

Was sagt ein
zypper ref -f
zypper dup
?

cusard

WalterH

Besten Dank für das rasche Feedback.

zypper (ref -f und dup) liefert ein Nothing to do

Ich meine in der Doku gelesen zu haben, dass die "interne " Kommunikation per IPV6 erfolge.
Kann ich exmdb auf IPV6 UND IPV4 laufen lassen? Oder auf IP4V umstellen, ohne dass ich mir anderes zerschieße?

In der unveränderten Config sieht das momentan so aus:
exmdbHost: ::1 exmdbPort: '5000'
---
Noch ein paar Gedanken, die ich in der Zwischenzeit hatte:

exmdb tut, was ihr die Config sagt: sie hört für IPv6 ::1 auf port 5000
wie/wo in der admin-api der Zugriff auf die exmdb konfiguriert wird konnte ich noch nicht rausfinden
systemseitige Präzendenz von IPv6 über IPv4 scheint gegeben zu sein. ping und getent liefern vorrangig IPv6, eine /etc/gai.conf ist nicht vorhanden:
ip addrlabel list prefix ::1/128 label 0 -> localhost prefix ::/0 label 1 -> IPv6 prefix 2002::/16 label 2 prefix ::/96 label 3 prefix ::ffff:0.0.0.0/96 label 4 -> IPv4 prefix fc00::/7 label 5 prefix 2001::/32 label 6 prefix 2001:10::/28 label 7 prefix fec0::/10 label 11 prefix 3ffe::/16 label 12

umgfoin

cusard wie/wo in der admin-api der Zugriff auf die exmdb konfiguriert wird konnte ich noch nicht rausfinden

in /etc/grommunio-admin-api/conf.d/xxx.yaml oder /usr/share/grommunio-admin-api/config.yaml

options:
exmdbHost (default: `::1`)
exmdbPort (default: `5000`)

Kann es sein, daß Du in einer dieser obigen configs hier einen IPV4 Wert stehen hast?

Der exmdb-service (exmdb_provider) wird inexmdb_provider.cfg konfiguriert:
exmdb_listen_port (default: 5000)
listen_ip (default: ::1)
exmdb_hosts_allow (default: ::1)

cusard

Ich konnte noch keine Lösung finden. Der Workaround der Umleitung von IPv4-Port auf IPv6 muss natürlich nach jedem Reboot neu gesetzt werden. Natürlich ließe sich das durch ein Startup-Skript automatisieren. Da das ein Produktivsystem ist, würde ich den Fehler gerne nachhaltig lösen...

Habt ihr noch Ideen?

Vielen Dank und Gruß
Cusard