Ошибки при обновлении реплик

[Костюков Владимир]

Update failed: Server is unwilling to perform: Unknown attribute nsslapd-enable-upgrade-hash will be ignored
Upgrade failed with Not allowed on non-leaf entry
[error] RuntimeError: Not allowed on non-leaf entry
[cleanup]: stopping directory server
[cleanup]: restoring configuration
IPA server upgrade failed: Inspect /var/log/ipaupgrade.log and run command ipa-server-upgrade manually.
('IPA upgrade failed.', 1)
The ipa-server-upgrade command failed. See /var/log/ipaupgrade.log for more information

Решение​

1. Выключить все реплики, кроме одной.
2. Привести файл ldif к своему домену:
   

   dn: cn=rbta_ldap_quick_launch__catalogs,cn=02cd2d55-e516-4679-ad29-ad1e80a1812a,cn=0597f05c-d8cb-4c72-99a7-b6beffddab62,cn=users,cn=templatepolicy,cn=aldpro,cn=etc,dc=aldpro,dc=loc
   #dn: cn=TempValue,dc=aldpro,dc=loc
   changetype: moddn
   newrdn: cn=rbta_ldap_quick_launch__catalogs
   deleteoldrdn: 1
   newsuperior: cn=templatepolicy,cn=aldpro,cn=etc,dc=aldpro,dc=loc

• Выполнить команды:
  

  ldapmodify -h localhost -D "cn=directory manager" -w secret -f move.ldif
  apt install -f

• Выполнить запуск всех серверов и на каждом из них поочередно выполнить команду:
  

  apt install -f

• На всех серверах выполнить команду:
  

  sudo systemctl enable dirsrv-watcher.timer && sudo systemctl enable dirsrv-watcher.service && sudo systemctl start dirsrv-watcher.timer && sudo systemctl start dirsrv-watcher.service