☰

Не удается установить сервер FreeIPA из-за ошибки кодирования

tag-icon • tag-icon linux centos freeipa
Не удается установить сервер FreeIPA из-за ошибки кодирования

Я пытаюсь установить сервер FreeIPA на узел CentOS 7. Начиная с чистого образа, я запускаю следующий код (некоторые несвязанные части не включены):

        echo 'LANG=en_US.utf-8' >> /etc/environment
        echo 'LC_ALL=en_US.utf-8' >> /etc/environment

        yum -y install epel-release npm wget net-tools patch sbt python36u python36u-devel krb5-devel
        yum -y install python36u-pip

        yum install -y ipa-server

        systemctl start named
        systemctl enable named

        ln -s /bin/pip3.6 /bin/pip
        pip install --upgrade pip
        pip install kdcproxy ipaplatform gssapi ipalib

        ipa-server-install -p directoryManagerAdmin -a kerberosAdmin --ip-address=$ipaddress -n test.hadoop.com -r TEST.HADOOP.COM --mkhomedir -U

ipa-server-install работает правильно до той части, где он начинает пытаться использовать веб-API. В этот момент он терпит неудачу из-за внутренней ошибки сервера. Просматривая логи в /var/log/httpd/error_log, я обнаружил следующую ошибку, повторяющуюся несколько раз.

[Thu Jul 25 19:26:30.952879 2019] [wsgi:error] [pid 2934] mod_wsgi (pid=2934): Failed to exec Python script file '/usr/share/ipa/wsgi.py'.
[Thu Jul 25 19:26:30.952929 2019] [wsgi:error] [pid 2934] mod_wsgi (pid=2934): Exception occurred processing WSGI script '/usr/share/ipa/wsgi.py'.
[Thu Jul 25 19:26:30.953372 2019] [wsgi:error] [pid 2934] Traceback (most recent call last):
[Thu Jul 25 19:26:30.953402 2019] [wsgi:error] [pid 2934]   File "/usr/share/ipa/wsgi.py", line 48, in <module>
[Thu Jul 25 19:26:30.953406 2019] [wsgi:error] [pid 2934]     api.bootstrap(context='server', confdir=paths.ETC_IPA, log=None)
[Thu Jul 25 19:26:30.953414 2019] [wsgi:error] [pid 2934]   File "/lib/python3.6/site-packages/ipalib/plugable.py", line 494, in bootstrap
[Thu Jul 25 19:26:30.953417 2019] [wsgi:error] [pid 2934]     raise errors.SystemEncodingError(encoding=fse)
[Thu Jul 25 19:26:30.953432 2019] [wsgi:error] [pid 2934] ipalib.errors.SystemEncodingError: System encoding must be UTF-8, 'ascii' is not supported. Set LC_ALL="C.UTF-8", or LC_ALL="" and LC_CTYPE="C.UTF-8".

Я пробовал устанавливать LC_ALL и LANG (как видно в скрипте), но это все равно появляется. Что мне нужно сделать, чтобы исправить это, чтобы веб-API для сервера работал правильно?

EDIT: Согласно предложениям @abbra @michael-hampton, я отменил свои исправления для проблем с Python. Ниже приведен новый набор команд, которые я запускаю, а также одна из ошибок, которые я вижу в httpd/error_log. Обратите внимание, что я вижу, что отсутствуют и другие пакеты, но все они похожи.

        yum -y install epel-release npm wget net-tools patch sbt krb5-devel

        yum install -y ipa-server

        systemctl start named
        systemctl enable named

Вывод в /var/log/httpd/error_log:

[Fri Jul 26 14:20:03.334411 2019] [wsgi:error] [pid 2894] mod_wsgi (pid=2894): Failed to exec Python script file '/usr/share/ipa/wsgi.py'.
[Fri Jul 26 14:20:03.334456 2019] [wsgi:error] [pid 2894] mod_wsgi (pid=2894): Exception occurred processing WSGI script '/usr/share/ipa/wsgi.py'.
[Fri Jul 26 14:20:03.334675 2019] [wsgi:error] [pid 2894] Traceback (most recent call last):
[Fri Jul 26 14:20:03.334697 2019] [wsgi:error] [pid 2894]   File "/usr/share/ipa/wsgi.py", line 43, in <module>
[Fri Jul 26 14:20:03.334701 2019] [wsgi:error] [pid 2894]     from ipaplatform.paths import paths
[Fri Jul 26 14:20:03.334716 2019] [wsgi:error] [pid 2894] ModuleNotFoundError: No module named 'ipaplatform'

решение1

Вероятно, у вас включены репозитории IUS. Они предоставляют пакеты, которые переопределяют и расширяют стандартные сборки CentOS. В результате они делают (в данном конкретном случае) вашу систему несовместимой с требованиями для пакетов сервера IPA. Если вы удалите python36u-mod_wsgi, будет выбран оригинальный (на основе python2).

Я не гарантирую, что эта конфигурация (пакеты CentOS + IUS) будет работать на FreeIPA, поскольку ее никто не тестировал.

Связанный контент