Login mit AD Benutzern nicht möglich

[ma_bastian]

Seit dem Update auf die Version 1.18 Pro geht mit manchen AD Benutzern der Login nicht mehr.
Es erscheint folgende Fehlermeldung:

The stream or file "/var/www/html/i-doit/log/ldap_2022-03-16.log" could not be opened in append mode: failed to open stream: Permission denied

Interessanterweise nicht mit allen AD Benutzern die in der Admin Gruppe von i-doit sind.

Auf dem Server fällt auf das die genannte Log Datei mit der Rechtegruppe Admin angelegt wird.
Ändere ich diese auf www-data ist der Login mit allen berechtigten Usern wieder möglich .

[Michael Huhn]

Hallo @wribs,

das Problem ist hier, dass der Apache Versucht in das Log zu schreiben aber keine Rechte hat da die Datei von root erstellt wurde.
Bitte verwende beim ldap-sync nicht den root Benutzer. Am besten mit sudo -u ausführen.