Categories

  • 631 Topics
    2k Posts
    G
    @Promenade1037 said in i-doit update from 35 to 36 fails with permissions issues: Answering my own question, I reviewed /var/log/messages and found the following entry: "SELinux is preventing /usr/sbin/php-fpm from write access on the directory /var/www/html." Once I disabled SELinux, the update was able to proceed as usual. That is the worst you can do to fix this problem: turn off security. And worse: disable it and not even set it to permissive mode instead. If the SeLinux labels are not correct anymore, fix the SeLinux labels. Do not disable SeLinux. The installer as well as the instructions for the manual installation set the directory to a writable selinux context. So the first question to ask would be why the labels in your installation don't fit anymore?
  • 4k Topics
    16k Posts
    S
    Hallo zusammen, wir nutzen im i-doit sehr oft die Personenzuweisungen um Zugriffe, Eigentümer, Servicemanager usw. von Objekten festzulegen. Wenn einer User kein Zugriff mehr hat oder ein Offboarding ansteht, dann archivieren wir die Objekte auf dem Benutzer. Leider ist uns aufgefallen das nach einem LDAP Sync des betroffenen Benutzers alle archivierten Objekte die unter dem User archiviert waren immer wieder auf normal wechseln. Die betroffenen Objekte selber haben ansonsten nichts mit dem LDAP / AD zu tun, es geht also nicht um Gruppen o.ä. Beispiel: Ich bekommen von einem Mitarbeiter ein Gerät zurück, ich rufe im i-doit den User auf, gehen auf den User / Personen / Zugewiesene Objekt, dort wähle ich das Gerät aus und archiviere es. Damit kann ich bei dem Gerät sehen das der User es nicht mehr hat, aber habe trotzdem eine Historie das der User mal im Besitzt dieses Geräts war. Sobald jetzt aber der nächste LDAP Sync durchläuft, dann kommen all diese Objekte unter "Zugewiesenen Objekte" aus dem Archiv zurück und stehen wieder auf "normal" Ist das ein Bug oder muss ich da was einstellen damit es korrekt funktioniert? ich bin mir sehr sicher das es früher funktionierte da wir schon sehr lange so arbeiten. Unsere i-doit Version ist die 37.