Enregistrement de nouvelles machines impossible suite à MAJ v1.6 -> v1.7
Bonjour, Suite à la mise à jour de notre serveur (debian stretch) de 1.6 en 1.7 afin de corriger le problème desomme MD5, nous n'arrivons plus à enrôler de nouvelles machines. Par contre, nous pouvons contrôler les machines existantes. Avons-nous loupé la génération de l'agent ? Nous avons également remarqué en faisant un apt-get upgrade vers les versions supérieures de WAPT que le fichier /var/www/wapt/Packages prenait les droits root:root et non wapt:www-data. D'avance merci. Jérôme *DEBUG* windows C:\Windows\system32> wapt-get register Using config file: C:\Program Files (x86)\wapt\wapt-get.ini Registering host against server: https://monserveur.mondomaine.fr Error when registering host against server https://monserveur.mondomaine.fr: Error on server: IOError(13, 'Permission denied') log serveur : Sep 3 13:29:54 wapt python[427]: 2019-09-03 13:29:54,398 CRITICAL update_host failed EWaptMissingCertificate(u'You try to update status of an unknown host 1AD36AFF-7D22-11E3-9802-B24A100000FF (mamachine.mondomaine.fr). Please register first.',) Sep 3 13:30:05 wapt python[427]: 2019-09-03 13:30:05,248 WARNING Unauthenticated registration for mamachine.mondomaine.fr Sep 3 13:30:05 wapt python[427]: 2019-09-03 13:30:05,251 CRITICAL add_host failed IOError(13, 'Permission denied') <http://www.cnrs.fr/><https://www.lcc-toulouse.fr> *Jérôme COLOMBET | IT Manager | RICS* CNRS Laboratoire de Chimie de Coordination (LCC) - UPR 8241 205 route de Narbonne - BP44099 - 31077 TOULOUSE Cedex 4 +33 561 333 107 | jerome.colombet@lcc-toulouse.fr <mailto:jerome.colombet@lcc-toulouse.fr>
Il faudrait vérifier les droits sur l'arborescence /opt/wapt . Lors de l'enregistrement d'une machine, le serveur (process python server.py) doit pouvoir accéder à sa clé pour signer les certificats des postes clients dans /opt/wapt/conf/ il doit y avoir "nomduserveur.crt" et "nomduserveur.key" avec des droits corrects pour le l'utilisateur wapt puissent lire Le 03/09/2019 à 14:14, Jérôme COLOMBET a écrit :
Bonjour,
Suite à la mise à jour de notre serveur (debian stretch) de 1.6 en 1.7 afin de corriger le problème desomme MD5, nous n'arrivons plus à enrôler de nouvelles machines. Par contre, nous pouvons contrôler les machines existantes.
Avons-nous loupé la génération de l'agent ?
Nous avons également remarqué en faisant un apt-get upgrade vers les versions supérieures de WAPT que le fichier /var/www/wapt/Packages prenait les droits root:root et non wapt:www-data.
D'avance merci.
Jérôme
*DEBUG*
windows
C:\Windows\system32> wapt-get register Using config file: C:\Program Files (x86)\wapt\wapt-get.ini Registering host against server: https://monserveur.mondomaine.fr Error when registering host against server https://monserveur.mondomaine.fr: Error on server: IOError(13, 'Permission denied')
log serveur :
Sep 3 13:29:54 wapt python[427]: 2019-09-03 13:29:54,398 CRITICAL update_host failed EWaptMissingCertificate(u'You try to update status of an unknown host 1AD36AFF-7D22-11E3-9802-B24A100000FF (mamachine.mondomaine.fr). Please register first.',) Sep 3 13:30:05 wapt python[427]: 2019-09-03 13:30:05,248 WARNING Unauthenticated registration for mamachine.mondomaine.fr Sep 3 13:30:05 wapt python[427]: 2019-09-03 13:30:05,251 CRITICAL add_host failed IOError(13, 'Permission denied')
<http://www.cnrs.fr/><https://www.lcc-toulouse.fr> *Jérôme COLOMBET | IT Manager | RICS* CNRS Laboratoire de Chimie de Coordination (LCC) - UPR 8241 205 route de Narbonne - BP44099 - 31077 TOULOUSE Cedex 4 +33 561 333 107 | jerome.colombet@lcc-toulouse.fr <mailto:jerome.colombet@lcc-toulouse.fr>
_______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Bonjour Hubert, Merci pour votre retour express et pour le diagnostic. Tout est rentré dans l'ordre. ll /opt/wapt/conf/ -rw-r----- 1 wapt root 1.2K Sep 2 14:45 ca-monserveur.fr.crt -rw-r----- 1 wapt root 1.7K Sep 2 14:45 ca-monserveur.fr.pem C'est vraiment la *force* de Tranquil.it de voir que vous prenez le temps de lire et de répondre sur la liste. À bientôt dans le sud. <http://www.cnrs.fr/><https://www.lcc-toulouse.fr> *Jérôme COLOMBET | IT Manager | RICS* CNRS Laboratoire de Chimie de Coordination (LCC) - UPR 8241 205 route de Narbonne - BP44099 - 31077 TOULOUSE Cedex 4 +33 561 333 107 | jerome.colombet@lcc-toulouse.fr <mailto:jerome.colombet@lcc-toulouse.fr> Le 03/09/2019 à 17:24, Hubert TOUVET a écrit :
Il faudrait vérifier les droits sur l'arborescence /opt/wapt . Lors de l'enregistrement d'une machine, le serveur (process python server.py) doit pouvoir accéder à sa clé pour signer les certificats des postes clients dans /opt/wapt/conf/ il doit y avoir "nomduserveur.crt" et "nomduserveur.key" avec des droits corrects pour le l'utilisateur wapt puissent lire
Le 03/09/2019 à 14:14, Jérôme COLOMBET a écrit :
Bonjour,
Suite à la mise à jour de notre serveur (debian stretch) de 1.6 en 1.7 afin de corriger le problème desomme MD5, nous n'arrivons plus à enrôler de nouvelles machines. Par contre, nous pouvons contrôler les machines existantes.
Avons-nous loupé la génération de l'agent ?
Nous avons également remarqué en faisant un apt-get upgrade vers les versions supérieures de WAPT que le fichier /var/www/wapt/Packages prenait les droits root:root et non wapt:www-data.
D'avance merci.
Jérôme
*DEBUG*
windows
C:\Windows\system32> wapt-get register Using config file: C:\Program Files (x86)\wapt\wapt-get.ini Registering host against server: https://monserveur.mondomaine.fr Error when registering host against server https://monserveur.mondomaine.fr: Error on server: IOError(13, 'Permission denied')
log serveur :
Sep 3 13:29:54 wapt python[427]: 2019-09-03 13:29:54,398 CRITICAL update_host failed EWaptMissingCertificate(u'You try to update status of an unknown host 1AD36AFF-7D22-11E3-9802-B24A100000FF (mamachine.mondomaine.fr). Please register first.',) Sep 3 13:30:05 wapt python[427]: 2019-09-03 13:30:05,248 WARNING Unauthenticated registration for mamachine.mondomaine.fr Sep 3 13:30:05 wapt python[427]: 2019-09-03 13:30:05,251 CRITICAL add_host failed IOError(13, 'Permission denied')
<http://www.cnrs.fr/><https://www.lcc-toulouse.fr> *Jérôme COLOMBET | IT Manager | RICS* CNRS Laboratoire de Chimie de Coordination (LCC) - UPR 8241 205 route de Narbonne - BP44099 - 31077 TOULOUSE Cedex 4 +33 561 333 107 | jerome.colombet@lcc-toulouse.fr <mailto:jerome.colombet@lcc-toulouse.fr>
_______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
_______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
participants (2)
-
Hubert TOUVET -
Jérôme COLOMBET