LINUX.ORG.RU

Избранные сообщения rk3dnp

Zabbix macros для IP агента

Форум — General

Привет, установлен Zabbix 6.4, при создании хоста, необходимо указать IP или имя хоста. Требуется чтобы на вкладке Макрос задавался этот айпи, а на вкладке Хост, в интерфейсе где IP адрес агента, указать название этого макроса. Когда указываю в макросах {$VM.IP} а значение к примеру 192.168.1.10, указываю в IP агента {$VM.IP}, но значение IP из макроса не подтягивается, так и продолжает отображается как {$VM.IP}, может кто знает почему?

 

rk3dnp
()

ansible получить список новых обновлений

Форум — Admin

Добрый день, задача получить с серверов список обновлений который необходим для установки. В целом задачу я решил, но если я просто выполняю команду dnf check-update то получаю список с последней версией. А если делаю из ansible

dnf:
list: updates
update_cache: true

В списке получаю один и тот же пакет, но с разными версиями. Как можно сократить список до последней версии (такой же, как и в dnf check-update)?

 ,

rk3dnp
()

No module named '_ssl'

Форум — Development

Добрый день, имеется Rosa (Centos7) Zabbix 5, для сбора с одного хранилища данных требуется запускать скрипт на Python.

Python 3.8.14 (default, Nov 1 2022, 12:51:32)

[GCC 4.8.5 20150623 (Red Hat 4.8.5-28)] on linux

OpenSSL 1.1.1q 5 Jul 2022

rpm -qa | grep openssl

openssl098e-0.9.8e-29.res7c.3.x86_64

openssl111-libs-1.1.1m-1.codeit.el7.x86_64

openssl-1.0.2k-19.res7.x86_64

openssl11-libs-1.1.1k-4.el7.x86_64

openssl-libs-1.0.2k-19.res7.x86_64

Во время установки python в фале setup раскоментировал 4 строки с ssl.

Но когда запускаю Import не находит модуль

import ssl

Traceback (most recent call last):

File «», line 1, in

File «/usr/local/lib/python3.8/ssl.py», line 98, in

import _ssl             # if we can't import it, let the error propagate

ModuleNotFoundError: No module named ‘_ssl’

 , ,

rk3dnp
()

NET::ERR_CERT_COMMON_NAME_INVALID

Форум — Web-development

Добрый день, имеется Centos с апачем, имеется доменная сеть Windows с развернутым центром сертификации. На веб сервере сделал запрос на получение сертификата openssl req -new -newkey rsa:2048 -nodes -keyout web.key -out zapros.csr А на центре сертификации получил сертификат с шаблоном для веб серверов с данными из файла zapros.csr В конфиге сайта указал два файла с ключом и открытый сертификат.

Когда захожу на сайт через хром, получаю сообщение NET::ERR_CERT_COMMON_NAME_INVALID Subject: srv-web.office.local Issuer: office-SRV-DC2-CA Expires on: 4 апр. 2024 г. Current date: 7 апр. 2022 г. Вроде как ошибка означает, что не соответствует имя в сертификате и в открывающимся сайте, но я и открываю сайт srv-web.office.local

Причем в ie и мозиле такой ошибки нет. Пробовал в файл сертификата добавить корневой сертификат, тоже самое. Если смотреть сам сертификат, то там никаких проблем нет. Что может быть ?

 , ,

rk3dnp
()

Установка Zabbix 5 на Rosa Linux

Форум — General

Добрый день, хочу установить Zabbix 5.0 на Rosa Linux, во время установки

 yum install zabbix-web-mysql-scl zabbix-apache-conf-scl
ошибка

Ошибка: Пакет: rh-php72-php-fpm-7.2.24-1.el7.x86_64 (centos-sclo-rh)
            Необходимо: libcrypto.so.10(OPENSSL_1.0.2)(64bit)
Ошибка: Пакет: rh-php72-php-cli-7.2.24-1.el7.x86_64 (centos-sclo-rh)
            Необходимо: libcrypto.so.10(OPENSSL_1.0.2)(64bit)

Установил OPENSSL_1.0.2 но ошибка не пропала, но что интересно:

#openssl version
OpenSSL 1.0.2u  20 Dec 2019

# ldconfig -p | grep libcrypto.so.10
libcrypto.so.10 (libc6,x86-64) => /lib64/libcrypto.so.10

# ls -ls /usr/lib64/libcrypto.so.10
0 lrwxrwxrwx. 1 root root 19 апр 28 15:27 /usr/lib64/libcrypto.so.10 -> libcrypto.so.1.0.1e

Получается, что на старую версию ссылается. Если попробовать поставить…

yum install http://mirror.centos.org/centos/7/os/x86_64/Packages/openssl-libs-1.0.2k-19.el7.x86_64.rpm
...
Ошибка: Пакет: 1:openssl-1.0.1e-60.res7c.1.x86_64 (@anaconda/7.3)
            Необходимо: openssl-libs(x86-64) = 1:1.0.1e-60.res7c.1
            Удаление: 1:openssl-libs-1.0.1e-60.res7c.1.x86_64 (@anaconda/7.3)
                openssl-libs(x86-64) = 1:1.0.1e-60.res7c.1
            Обновил: 1:openssl-libs-1.0.2k-19.el7.x86_64 (/openssl-libs-1.0.2k-19.el7.x86_64)
                openssl-libs(x86-64) = 1:1.0.2k-19.el7

Но openssl-libs(x86-64) ведь как раз входит в openssl-libs-1.0.2k-19.el7.x86_64.rpm

Как можно побороть или я что-то не понимаю :)

 ,

rk3dnp
()

Centos подключение win шару

Форум — Admin

Приветствую, подскажите пожалуйста, имеется машина с centos 7, через winbind добавлена в домен Windows. Требуется доменному юзеру при входе подключать сетевую шару с Windows машины. Что имеется:

  1. При логине доменного пользователя, я получаю тикет, но из под рута он не показывает (так и должно быть?)
  2. При залогиненном пользователе, могу без проблем зайти на шару: smb://srv-files/linux без ввода логина и пароля (это хорошо, получается авторизация работает)
  3. Для подключения дисков используется fstab, если в строке пишу конкретно логин и пароль, то диск подключается, если только логин, то пишет, что не существует файл или папка. Использовать credentials не вариант, так как пароль у пользователя может поменяться. //srv-files/linux /mnt/linux/ cifs rw,user,username=ivan,sec=krb5,domain=my.local 0 0
  4. Идеально конечно подключать шару, не во время загрузки, а при входе пользователя, так как могут разные люди работать и разные шары у них быть или можно в fstab указать логин, который будет подставлять в зависимости от входящего пользователя?

 , , , ,

rk3dnp
()

Centos и kerbiros

Форум — Admin

Привет, имеется Centos 7 с графической оболочкой. Задача ввести в домен (windows) и использовать шары на винодом сервере под доменной учеткой. Комп ввел в домен, под учеткой доменной логинюсь нормально, но при заходе на шару просит пароль. Если сделать тестирование через kinit, то билет получаю и шары доступны, получается не получаю билет при лагоне. Как можно его получать?

 , ,

rk3dnp
()