☰

Falha na instalação do servidor FreeIPA devido a falha de codificação

tag-icon • tag-icon linux centos freeipa
Falha na instalação do servidor FreeIPA devido a falha de codificação

Estou tentando instalar o servidor FreeIPA em um nó CentOS 7. Começando com uma imagem limpa, estou executando o seguinte código (algumas partes não relacionadas não incluídas):

        echo 'LANG=en_US.utf-8' >> /etc/environment
        echo 'LC_ALL=en_US.utf-8' >> /etc/environment

        yum -y install epel-release npm wget net-tools patch sbt python36u python36u-devel krb5-devel
        yum -y install python36u-pip

        yum install -y ipa-server

        systemctl start named
        systemctl enable named

        ln -s /bin/pip3.6 /bin/pip
        pip install --upgrade pip
        pip install kdcproxy ipaplatform gssapi ipalib

        ipa-server-install -p directoryManagerAdmin -a kerberosAdmin --ip-address=$ipaddress -n test.hadoop.com -r TEST.HADOOP.COM --mkhomedir -U

O ipa-server-install funciona corretamente até a parte em que começa a tentar usar a API web. Neste ponto, ele falha devido a um erro interno do servidor. Olhando os logs em /var/log/httpd/error_log, encontrei o seguinte erro replicado várias vezes.

[Thu Jul 25 19:26:30.952879 2019] [wsgi:error] [pid 2934] mod_wsgi (pid=2934): Failed to exec Python script file '/usr/share/ipa/wsgi.py'.
[Thu Jul 25 19:26:30.952929 2019] [wsgi:error] [pid 2934] mod_wsgi (pid=2934): Exception occurred processing WSGI script '/usr/share/ipa/wsgi.py'.
[Thu Jul 25 19:26:30.953372 2019] [wsgi:error] [pid 2934] Traceback (most recent call last):
[Thu Jul 25 19:26:30.953402 2019] [wsgi:error] [pid 2934]   File "/usr/share/ipa/wsgi.py", line 48, in <module>
[Thu Jul 25 19:26:30.953406 2019] [wsgi:error] [pid 2934]     api.bootstrap(context='server', confdir=paths.ETC_IPA, log=None)
[Thu Jul 25 19:26:30.953414 2019] [wsgi:error] [pid 2934]   File "/lib/python3.6/site-packages/ipalib/plugable.py", line 494, in bootstrap
[Thu Jul 25 19:26:30.953417 2019] [wsgi:error] [pid 2934]     raise errors.SystemEncodingError(encoding=fse)
[Thu Jul 25 19:26:30.953432 2019] [wsgi:error] [pid 2934] ipalib.errors.SystemEncodingError: System encoding must be UTF-8, 'ascii' is not supported. Set LC_ALL="C.UTF-8", or LC_ALL="" and LC_CTYPE="C.UTF-8".

Tentei configurar LC_ALL e LANG (como visto no script), mas ainda aparece. O que preciso fazer para corrigir isso para que a API da web do servidor funcione corretamente?

EDIT: Por sugestões de @abbra @ michael-hampton, reverti minhas correções para os problemas do Python. Veja abaixo o novo conjunto de comandos que estou executando, além de um dos erros que estou vendo em httpd/error_log. Observe que também estou vendo outros pacotes faltando, mas são todos semelhantes.

        yum -y install epel-release npm wget net-tools patch sbt krb5-devel

        yum install -y ipa-server

        systemctl start named
        systemctl enable named

Saída em /var/log/httpd/error_log:

[Fri Jul 26 14:20:03.334411 2019] [wsgi:error] [pid 2894] mod_wsgi (pid=2894): Failed to exec Python script file '/usr/share/ipa/wsgi.py'.
[Fri Jul 26 14:20:03.334456 2019] [wsgi:error] [pid 2894] mod_wsgi (pid=2894): Exception occurred processing WSGI script '/usr/share/ipa/wsgi.py'.
[Fri Jul 26 14:20:03.334675 2019] [wsgi:error] [pid 2894] Traceback (most recent call last):
[Fri Jul 26 14:20:03.334697 2019] [wsgi:error] [pid 2894]   File "/usr/share/ipa/wsgi.py", line 43, in <module>
[Fri Jul 26 14:20:03.334701 2019] [wsgi:error] [pid 2894]     from ipaplatform.paths import paths
[Fri Jul 26 14:20:03.334716 2019] [wsgi:error] [pid 2894] ModuleNotFoundError: No module named 'ipaplatform'

Responder1

Você provavelmente está com os repositórios IUS habilitados. Eles fornecem pacotes que substituem e estendem compilações padrão do CentOS. Como resultado, eles tornam (neste caso específico) o seu sistema incompatível com os requisitos dos pacotes de servidores IPA. Se você remover python36u-mod_wsgi, um original (baseado em python2) será escolhido.

Não garanto que esta configuração (pacotes CentOS + IUS) funcionará para FreeIPA porque ninguém a testou.

informação relacionada