close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Opened 10 years ago

Closed 10 years ago

Last modified 10 years ago

#2392 closed Defekt (erledigt)

linuxmuster-base: Fehler

Reported by: Rüdiger Kupper Owned by: bau
Priority: schnell erledigen Milestone: Schuljahr 2016/17
Component: Server: LML-Server (paedml) Severity: beeinträchtigt den Unterricht einiger Lehrer
Keywords: Cc:

Description

Diese Meldung, die Cron auf dem paedml heute morgen um 4:40 ausgespuckt hat, kommt mir seltsam vor:

/etc/cron.daily/linuxmuster-base:
Passwordless connection to firewall is not available!

Ich meine, dass ich sonst immer das Gegenteil gelesen habe.
Kann es sein, dass da die Verbindung zum ipfire nicht richtig konfiguriert ist?

Change History (4)

comment:1 by Rüdiger Kupper, 10 years ago

Korrespondiert mit dieser Nagios-Meldung (kritisch seit 134 Tagen (?)):

***** Nagios  *****

Notification Type: PROBLEM

Service: SYS - ssh-link to ipfire.kg-fds.de
Host: linuxmuster.net Firewall
State: CRITICAL for 134d 17h 5m 20s
Address: 10.32.1.254

Info:

(null)

Date/Time: Wed Oct 12 11:17:56 CEST 2016

ACK by: 
Comment:

comment:2 by bau, 10 years ago

Resolution: → erledigt
Status: new → closed

Komische Sache, das. Aufgefallen ist das nie, da wir den ssh-agent beim Login starten. Ich habe den jetzt mal weggedrückt und schon hat der ipfire ein Passwort verlangt.

Deshalb ging auch die Erzeugung des OpenVPN-Keys über dei Schulkonsole schief!

Ich habe nun einen neuen SSH-Key (/root/.ssh/ipfire_rsa) erzeugt und den zugehörigen PubKey auf den ipfire geladen - damit ist nun der passwortlose Zugang wieder möglich

comment:3 by Rüdiger Kupper, 10 years ago

Komisch. Was hatte das nun für Auswirkungen?
Und wie kam es, dass der Schlüssel nicht mehr stimmte?

comment:4 by bau, 10 years ago

Keine Ahnung, warum der nicht mehr wollte - ich hatte aber keine Lust näher nachzusehen und habe einfach mal einen neuen rsa-Schlüssel erstellt und in der /etc/ssh/ssh_config verewigt

Note: See TracTickets for help on using tickets.