Oui mais la commande wapt-signpackages elle fait un sudo :
#!/bin/bash
sudo -u wapt PYTHONHOME=/opt/wapt PYTHONPATH=/opt/wapt
/opt/wapt/bin/python /opt/wapt/wapt-signpackages.py $@
Simon
Le 31/03/2020 à 13:19, Nicolas BIRRIEN a écrit :
>
> Bonjour,
>
>
> Non j'ai effectué la commande en tant que root
>
>
> Nicolas
>
>
> *1580206431601
> *
>
> *Nicolas BIRRIEN*
>
> Technicien de l'Equipe d'Assistance Numérique (E-ANNA du THOUET)
> Service Lycée Numérique - Site de Poitiers
> Pôle Education et Citoyenneté - Direction Education
> Mél : nicolas.birrien(a)nouvelle-aquitaine.fr
> Site internet : nouvelle-aquitaine.fr <http://nouvelle-aquitaine.fr>
> ------------------------------------------------------------------------
> *De :* Simon FONTENEAU <sfonteneau(a)tranquil.it>
> *Envoyé :* mardi 31 mars 2020 12:28:21
> *À :* Nicolas BIRRIEN
> *Objet :* Re: [Wapt] Problème MAJ 1.6.2.7 vers 1.8.1
>
>
> La commande wapt-signpackages est exécuter en tant que user "wapt"
>
>
> la clé ne doit donc pas être dans /root puisque l'utilisateur wapt n'a
> pas l'accès a /root/
>
>
> Simon
>
>
> Le 31/03/2020 à 11:08, Nicolas BIRRIEN a écrit :
>>
>> Bonjour,
>>
>>
>> Je reviens vers vous car j'ai toujours mon problème.
>>
>>
>> J'ai voulou re-signer mes paquets avec "wapt-signpackages -i -s -c
>> /root/macle.crt -k /root/macle.pem /var/www/wapt/*.wapt" mais j'ai le
>> message d'erreur suivant : "ERROR: No private key found or specified"
>>
>>
>> Merci pour votre aide
>>
>>
>> *1580206431601
>> *
>>
>> *Nicolas BIRRIEN*
>>
>> Technicien de l'Equipe d'Assistance Numérique (E-ANNA du THOUET)
>> Service Lycée Numérique - Site de Poitiers
>> Pôle Education et Citoyenneté - Direction Education
>> Mél : nicolas.birrien(a)nouvelle-aquitaine.fr
>> Site internet : nouvelle-aquitaine.fr <http://nouvelle-aquitaine.fr>
>> ------------------------------------------------------------------------
>> *De :* WAPT <wapt-bounces(a)lists.tranquil.it> de la part de Vincent
>> CARDON <vcardon(a)tranquil.it>
>> *Envoyé :* vendredi 27 mars 2020 16:02:03
>> *À :* Liste WAPT
>> *Objet :* Re: [Wapt] Problème MAJ 1.6.2.7 vers 1.8.1
>>
>> Moha, il n'est nécessaire de re-signer tous les paquets uniquement si
>> on a perdu ou compromis sa clé privée.
>>
>> Le .pem ne doit pas être stocké de manière permanente sur le serveur,
>> sinon le serveur devient un bien sensible.
>>
>> Nicolas je pense que tu n'as pas régénéré un nouvel agent WAPT en
>> 1.8, donc tes agents sont toujours dans leur ancienne version.
>>
>> https://www.wapt.fr/fr/doc/wapt-configuration/waptagent/index.html?#id1
>>
>> Cordialement.
>>
>> Vincent
>>
>> ----- Le 27 Mar 20, à 15:54, Moha AHBAR <moha.ahbar(a)lapth.cnrs.fr> a
>> écrit :
>>
>> Voici :
>>
>> wapt-signpackages -i -s -c /root/moi/wapt-privateMoncertif.crt
>> -k /root/moi/wapt-privateMoncertif.pem /var/w
>> ww/wapt/*.wapt
>>
>> Tu sais à quoi correspondent le .crt et le .pem
>>
>>
>>
>>
>> ------------------------------------------------------------------------
>> *De: *"Nicolas BIRRIEN" <nicolas.birrien(a)nouvelle-aquitaine.fr>
>> *À: *wapt(a)lists.tranquil.it
>> *Envoyé: *Vendredi 27 Mars 2020 15:45:14
>> *Objet: *Re: [Wapt] Problème MAJ 1.6.2.7 vers 1.8.1
>>
>> Merci pour vos réponses.
>>
>>
>> Pour Moha : savez-vous quelle est cette commande svp ?
>>
>>
>> Pour Gaetan : pas de taches planifiées en attente
>>
>>
>> *1580206431601
>> *
>>
>> *Nicolas BIRRIEN*
>>
>> Technicien de l'Equipe d'Assistance Numérique (E-ANNA du THOUET)
>> Service Lycée Numérique - Site de Poitiers
>> Pôle Education et Citoyenneté - Direction Education
>> Mél : nicolas.birrien(a)nouvelle-aquitaine.fr
>> Site internet : nouvelle-aquitaine.fr <http://nouvelle-aquitaine.fr>
>> ------------------------------------------------------------------------
>> *De :* WAPT <wapt-bounces(a)lists.tranquil.it> de la part de Gaëtan
>> SEGAT <gaetan.segat(a)inserm.fr>
>> *Envoyé :* vendredi 27 mars 2020 15:40:18
>> *À :* wapt(a)lists.tranquil.it
>> *Objet :* Re: [Wapt] Problème MAJ 1.6.2.7 vers 1.8.1
>>
>>
>> Bonjour Nicolas,
>>
>> la mise à jour des clients ne sont-ils pas en attente des tâches
>> planifiés ?
>>
>> ----------------------------------------------------------------------------------------------
>>
>> *Gaëtan SEGAT *
>> Gestionnaire Parc Informatique
>> Inserm| DRSI Toulouse
>> CHU Purpan – BP 3048 | 31024 Toulouse cedex 3
>> Tél. 05 62 74 83 58
>>
>> <http://www.inserm.fr>
>>
>> Le 27/03/2020 à 15:09, Nicolas BIRRIEN a écrit :
>>
>> Bonjour,
>>
>>
>> J'ai effectué une MAJ de mon serveur de 1.6.2.7 en 1.8.1
>> (community) mais j'ai un problème .
>>
>>
>> 1- MAJ de la debian 9 vers 10 : OK
>>
>> 2- MAJ en wapt 1.8.1 : OK
>>
>> 3- Waptupgrade1.8 vers les clients ne se fait pas
>>
>>
>> En clair, dans ma console j'ai tous mes clients, dans mon
>> dépot privé j'ai mon paquet waptupgrade1.8 mais les clients
>> reste en 1.6, meme en faisant un "wapt-get install
>> waptupgrade" çà me dis : skip install version 1.6.2.7 déjà
>> installé.
>>
>>
>> Merci pour votre aide
>>
>>
>> PS : si pas de solution, je ferai un déploiement avec FOG,
>> mais si je peux éviter
>>
>>
>> *1580206431601
>> *
>>
>> *Nicolas BIRRIEN*
>>
>> Technicien de l'Equipe d'Assistance Numérique (E-ANNA du THOUET)
>> Service Lycée Numérique - Site de Poitiers
>> Pôle Education et Citoyenneté - Direction Education
>> Mél : nicolas.birrien(a)nouvelle-aquitaine.fr
>> <mailto:nicolas.birrien@nouvelle-aquitaine.fr>
>> Site internet : nouvelle-aquitaine.fr
>> <http://nouvelle-aquitaine.fr>
>>
>> _______________________________________________
>> WAPT mailing list
>> WAPT(a)lists.tranquil.it <mailto:WAPT@lists.tranquil.it>
>> http://lists.tranquil.it/listinfo/wapt
>>
>>
>> _______________________________________________
>> WAPT mailing list
>> WAPT(a)lists.tranquil.it
>> http://lists.tranquil.it/listinfo/wapt
>>
>> _______________________________________________
>> WAPT mailing list
>> WAPT(a)lists.tranquil.it
>> http://lists.tranquil.it/listinfo/wapt
>>
>>
>> --
>> Vincent CARDON, Président
>> Tranquil IT
>> 12 avenue Jules Verne
>> Bâtiment A (Alliance Libre)
>> 44230 Saint Sébastien sur Loire (FRANCE)
>> tel: +33(0)240 975 755
>> https://www.tranquil.it
>>
>> _______________________________________________
>> WAPT mailing list
>> WAPT(a)lists.tranquil.it
>> http://lists.tranquil.it/listinfo/wapt
Bonjour comme je teste un peu les agents cette semaine :
Est ce que le host_organizational_unit_dn= dans wapt-get.ini est
fonctionnel sur les agents linux et macos ?
Questions subsidiaire est ce possible en 1.8.1 d'executer du bash dans
un paquet si oui quel est la commande, le run() ne semble pas
fonctionnel pour ca.
cdlt
--
----------------------------------------------------------------------------------------------
*Pierre Cosson *
Gestionnaire de parc| Support services
Inserm/Université Paul Sabatier/CNRS| Centre de Recherches en
Cancérologie de Toulouse (CRCT <http://www.crct-inserm.fr >)
2 Avenue Hubert Curien | 31037 Toulouse
Tel. +33 (0)5.82.74.16.90 | Port. +33 (0)5.82.74.16.90
<http://www.crct-inserm.fr >