LDAP启动cacao提示Invalid file permission

最新推荐文章于 2025-08-13 00:00:00 发布

转载最新推荐文章于 2025-08-13 00:00:00 发布 · 166 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/rusking/p/4196245.html

文章标签：

#ldap

本文记录了一次LDAP实例启动失败的问题排查过程，详细介绍了从LDAP实例停止到最终解决cacao服务无法启动的一系列步骤，包括使用特定命令进行故障诊断及修复。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题处理步骤：

1、LDAP实例停止

2、DSCC控制台启动，提示cacao已停止……

3、启动caocao
root@rusky bin]# ./cacaoadm start
Invalid file permission: [/home/ldap/dsee6/cacao_2/etc/opt/sun/cacao/instances/default/security] [rwxrwxr-x].
Problem validating security keys.
Please regenerate them with cacaoadm create-keys --force
[root@rusky bin]# ./cacaoadm status
default instance is DISABLED at system startup.
default instance is not running.
[root@rusky bin]#

4、命令启动实例
[root@rusky ruskyldap]# ./start-slapd
DSCC界面看，实例已正常启动,复制关系正常。但是cacao还是停止状态。

5、ldapBrowser连接200，正常，修改数据，同步正常

说明：cacao停止只是影响DSCC控制台对已停止cacao的那个LDAP实例的管理，并不影响生产实例的正常运行。如此时从DSCC界面重启实例时还是一样报错。
按提示Please regenerate them with cacaoadm create-keys --force，重新执行该命令即可。
---
错误发生原因：
之前LDAP实例由root账号创建，后创建非root账号testuser，然后执行chown命令授权/home/ldap目录给testuser，以testuser身份重启默认实例，重启系统实例，重启cacao均报错。再重新chown /home/ldap给root账号。重启实例和cacao就报上述错误。

注意：当前selinux必须为disabled.

转载于:https://www.cnblogs.com/rusking/p/4196245.html