Benutzer steht nicht in der Benutzerkontenübersicht

pax77 2017-10-16 07:40:36 UTC #1

Hallo,
ich verwende die egroupware-epl (16.1.20170922) als CE.
Folgender Sachverhalt:
Ein Benutzer, ich glaube der erste Benutzer nach der Installation, steht nicht in der Benutzerkontenübersicht. Das ist soweit nicht tragisch. Aber so kann er in der Gruppenverwaltung nicht neuen Gruppen zugeordnet werden. Der Benutzer hat übrigens Adminrechte.

Wie kann ich ihn sichtbar machen?

viele Grüße
Pax77

Yann_Lehmann 2017-10-16 13:19:52 UTC #2

Hallo,

Ich weiss nicht, ob folgendes relevant ist. Ich habe einen kleinen EGroupware-Server aufgebaut, mit Verwaltung der User und Gruppen in LDAP (Ubuntu 16.04, mit OpenLDAP).

Die User hatte ich zuerst in LDAP erstellt. Im EGroupware-Setup habe ich ein Admin-User erstellt (wurde auch in LDAP angelegt). Da ich den Server administriere und benutze habe ich dem Admin-User die gleichen Angaben wie meinem gegeben (Mail, Name, etc.).

Als ich bei meinem “normalen” User etwas ändern wollte hat es ihn aus dem LDAP weg geputzt. Es war auch der allererster angelegte User, den mit der minimalen UID-Nummer (10000 in meiner Umgebung). Nachdem ich diesen User in LDAP nochmals angelegt habe (wieder mit UID-Nummer 10000) ist es reproduzierbar wieder passiert.

Ich hatte aber noch keine Zeit, die LDAP-Logs anzuschauen. Ich melde mich wieder wenn ich etwas finde.

Den User habe ich übrigens neu angelegt, mit einer anderen UID-Nummer (und alle bestehende Einträge in der DB entsprechend geändert) und es scheint nun zu gehen.

Gruss
Yann

StefanU 2017-10-16 20:32:39 UTC #3

Hallo Zusammen,

also wenn es hier um den Benutzer (sysop, admin, …) geht, der beim Installieren angelegt wird…
Der ist ausschließlich zur Verwaltung und zur Anlage von weiteren Benutzern vorgesehen. Weitere Benutzer werden dann angelegt und der Admin-Gruppe zugeordnet. Der Benutzer aus der Installation sollte keinesfalls für die normale/tägliche Arbeit benutzt werden. Nach Anlage des ersten Administrativen Benutzers sollte der Install-Admin in den Passwortsafe wandern.
Somit wäre das korrekt, wenn er nicht in der Benutzerverwaltung sichtbar ist.
Man arbeitet ja auch nicht als root oder Administrator.

Ist dieser Admin-Benutzer aus der Installation gemeint?

Gruß
Stefan

Yann_Lehmann 2017-10-17 06:46:07 UTC #4

Klar, der Admin-User (im Setup angelegt) brauche ich nur für die Verwaltung, und er ist von den anderen Usern auch nicht sichtbar. Ich hatte bei ihm aber die Felder ‘Name’, ‘Vorname’, usw. aber mit denselben wie bei meinem User ergänzt. Ob dies (vor Allem Name und Vorname gleich) dazu geführt hat, dass der normale User vom LDAP weg geflogen ist muss ich noch ausfinden.

Gruss
Yann

pax77 2017-10-17 07:51:48 UTC #5

Hallo,
danke schon mal für eure Unterstützung!
Nein, die Sysop und Admin Nutzer aus der Installation meine ich nicht. Sondern der erste Benutzer im Einsatz. Ich nutze eGW schon ziemlich lange - ich glaube ich habe mit der V 1.4 oder 1.6 angefangen und dann migriert. Eventuell ist da mal etwas in der Datenbank schief gelaufen. Wo finde ich der Datenbank die Benutzer? Eventuelle bekomme ich da etwas raus?
Grüße
Pax77

StefanU 2017-10-18 13:46:52 UTC #6

Schau mal: egw_accounts

pax77 2017-10-20 07:06:30 UTC #7

Hallo,
ich habe unter egw_accounts geschaut. Da ist der User zu sehen. Allerdings ist mir aufgefallen, dass alle user in der Benutzerkontenübersicht, welche zu sehen sind in der Spalte account_primary_group einen anderen Wert haben. Nur zwei User, welche in der Benutzerkontenübersicht nicht zu sehen sind, haben einen anderen Wert (-6).
Nun habe ich einen anderen Wert, wie der der Admins (-1) oder der User anderer Gruppen (-23, -27) eingetragen, aber das hat Nichts gebracht.
Wie müsste ich vorgehen?

StefanU 2017-10-21 09:49:32 UTC #8

Hallo pax77,

in account_primary_group steht ja (nur) die primäre Gruppe drin. Das steuert dann hinterher ein paar Sachen in EGw.

Die Benutzer benötigen aber Gruppenzugehörigkeiten. Auch muss der Benutzer in der betreffenden Gruppe sein, die dann als account_primary_group festgelegt wird.

Somit ist es nicht verwunderlich, dass dein Handeln an der Stelle keine Auswirkungen hat.

Die Gruppenzugehörigkeit müssten in egw_acl drin stehen.
Vielleicht musst du dir die Tabelle (und egw_accounts) auch mal in eine Tabellenkalkulation deines Vertrauens exportieren und dir die Zusammenhänge erarbeiten. An der Stelle wird es etwas komplizierter, liegt in der Natur der Sache… Mit einer Benutzer-ID eines betroffenen Benutzers lässt sich aber vermutlich schon etwas herausfinden.

Stefan

pax77 2017-10-23 10:15:06 UTC #9

Hallo Stefan,
vielen Dank für den Hinweis. Ich habe das Problem gelöst.

In der Tabelle egw_Adressbook habe ich den Eintrag in der Spalte contact_owner den anderen Einträgen angepasst - bei mir -6 und schon war der Eintrag wieder sichtbar.

VG
Pax77