discuss-de

discuss-de@lists.centos.org

1 participants
509 discussions

EMC-Networker-Client mag nicht arbeiten/starten
by Rainer.Rose＠HannIT.de 01 Aug '18

01 Aug '18

Moin zusammen! Ich versuche seit Stunden verzweifelt einen EMC-Networker-Client zum Rennen zu bekommen und kriege es einfach nicht hin. Sehr vermutlich sitzt das Problem wieder vor dem Rechner, aber ich seh's einfach nicht bzw. mir gehen die Ideen aus, wo man noch gucken kann. CentOS 7 mit lgtoclnt-9.2.1.2-1.x86_64.rpm per yum --nogpgcheck localinstall installiert. Vorher Setenforce 0 Gesetzt, wie laut Doku gewünscht. Per systemctl status networker festgestellt, dass er nicht läuft, daher ist auch die Prozessliste so verwaist. Start nachholt via systemctl start networker Bis dann der prompt wiederkommt, vergeht eine kleine Ewigkeit, aber auch danach ist Prozessliste ziemlich leer [root@client logs]# ps aux|grep ns root 332 0.0 0.0 0 0 ? S< Jul23 0:00 [netns] root 28403 0.0 0.0 112720 972 pts/2 S+ 17:28 0:00 grep --color=auto ns Durch rumsucherei im Filesystem habe ich /nsr/logs/daemon.raw entdeckt. Im Prinzip steht da immer das gleiche: 75772 1532959612 3 1 98 980821824 5378 0 client.dmz.local nsrexecd SYSTEM error 58 Failed to bind to address [%s]:%d for nsrexecd service: %s 3 12 2 :: 1 4 79 78370 1532959612 1 5 0 980821824 5378 0 client.dmz.local nsrexecd NSR notice 50 Waiting for address [%s]:%d to become available... 2 12 2 :: 1 4 7937 Ein netstat -an|grep 7937 lsof -i|grep 7937 bringt aber außer Schweigen nichts. Starte ich den netstat allerdings während des Wartens auf den prompt von systemctl start networker bringt's die erwarteten Ausgaben (LISTEN,.... Etc.); klar, da leben ja auch noch die nsrexecd-Prozesse etc. Klar, dass $ nsradmin -s backupserver auch nur Gemecker gibt. 173680:nsradmin: RPC client handle: Verbindungsaufbau abgelehnt. 172089:nsradmin: Unable to create the connection with 'portmapper' to host 'localhost' with address '::1' at port number 7937. 173677:nsradmin: Check whether the client services are running on the host '::1'. 173680:nsradmin: RPC client handle: Verbindungsaufbau abgelehnt. 172089:nsradmin: Unable to create the connection with 'portmapper' to host 'localhost' with address '127.0.0.1' at port number 7937. 173677:nsradmin: Check whether the client services are running on the host '127.0.0.1'. 145072:nsradmin: Unable to get port range from local nsrexecd: Failed to initialize ports using nsrexecd on client.dmz.local: Remote system error - Verbindungsaufbau abgelehnt 143820:nsradmin: Unable to establish RAP connection with backupserver: Port mapper failure - Program unavailable There does not appear to be a nsrd server running on backupserver Na etwas ge-gurgle bringts in $suchmaschine ein paar Tipps, aber rpcinfo -p gibt IMHO eine vernünftige Ausgabe program vers proto port service 100000 4 tcp 111 portmapper 100000 3 tcp 111 portmapper 100000 2 tcp 111 portmapper 100000 4 udp 111 portmapper 100000 3 udp 111 portmapper 100000 2 udp 111 portmapper Tolle Wurst! Und jetzt muss ich mir das Genöle vom Windows-Admin anhören, das unter Win geht. Testweise habe ich mal eine lokale VM aufgesetzt. Ok, der Bequemlichkeit-halber mit graph. Oberfläche, sonst aber auch nicht mehr installiert als notwendig. Da überlebt z.B. der Prozess nsrexecd jahrelang und ein $ nsradmin -s backupserver NetWorker administration program. Use the "help" command for help, "visual" for full-screen mode. nsradmin> gibt zu mindestens einen Prompt. Das alles deutet darauf hin, dass ich auf der produktiven Maschine irgendwas falsch mache oder falsch eingestellt habe. Nur was zum Henker? Ich komm einfach nicht drauf. Kann mir bitte jemand die Tomaten von den Augen nehmen oder einen Stups in die richtige Richtung geben? Ich sag schonmal danke für's lesen. VG Rainer Rose

3 8

httpd Logs sind leer
by Peter Nacken 28 Jul '18

28 Jul '18

Hallo Liste, warum auch immer schreibt der httpd seit zwei Tagen auf einer Maschine keine Logs mehr, außer das error_log. Access_log und die Customlogs sind 0 byte Wir haben die config seit drei Monaten nicht geändert. Das Internetorakel hat bis jetzt keine Lösung geboten. Jemand eine Idee ? Grüße Peter

2 1

Umzug ohne zu installieren ...
by Walter H. 23 Jun '18

23 Jun '18

Hallo, kann man ohne Probleme die Systemplatte (SSD) in einen anderen Rechner, welcher neuer als der urspr. ist, einbauen? installiertes System: CentOS 6 ohne graphischen Dinge wie X, KDE, GNOME oder ähnl. Danke, Walter

5 6

Fedora CoreOS
by Semler, Sebastian 22 Jun '18

22 Jun '18

https://www.heise.de/newsticker/meldung/Containerschmelze-Fedora-CoreOS-ver… Als jemand der vor einer Woche CentOS Atomic installiert hat frag ich mich gleich was das wohl bedeutet. Nehme an ich werde bald auf CentOS CoreOS umsteigen. Schönes Wochenende, Sebastian Semler

1 0

Re: [CentOS-de] CentOS-de Nachrichtensammlung, Band 106, Eintrag 1
by Klee, Philipp 22 Jun '18

22 Jun '18

Hallo, das wird dir keiner Beantworten können. Mal hat es bei mir funktioniert, mal war das System anschließend instabil und musste neu aufgesetzt werden. Ein Produktivsystem, welches nicht ausfallen darf weil sonst z.B. die Firma nicht arbeiten kann, würde ich neu aufsetzen. Die Konfiguration und Daten kann man meistens aus dem Altsystem exportieren wenn man bei derselben Distribution/Version bleibt. Wenn man mit Ausfällen leben kann würde ich ein Image der SSD erstellen oder die SSD auf eine zweite SSD klonen und testen wie sich das System verhält. Grüße Philipp -----Ursprüngliche Nachricht----- Von: CentOS-de <centos-de-bounces(a)centos.org> Im Auftrag von centos-de-request(a)centos.org Gesendet: Freitag, 22. Juni 2018 14:00 An: centos-de(a)centos.org Betreff: CentOS-de Nachrichtensammlung, Band 106, Eintrag 1 Um E-Mails an die Liste CentOS-de zu schicken, nutzen Sie bitte die Adresse centos-de(a)centos.org Um sich via Web von der Liste zu entfernen oder draufzusetzen: https://lists.centos.org/mailman/listinfo/centos-de oder, via E-Mail, schicken Sie eine E-Mail mit dem Wort 'help' in Subject/Betreff oder im Text an centos-de-request(a)centos.org Sie koennen den Listenverwalter dieser Liste unter der Adresse centos-de-owner(a)centos.org erreichen Wenn Sie antworten, bitte editieren Sie die Subject/Betreff auf einen sinnvollen Inhalt der spezifischer ist als "Re: Contents of CentOS-de digest..." Meldungen des Tages: 1. Umzug ohne zu installieren ... (Walter H.) 2. Re: Umzug ohne zu installieren ... (Rainer.Rose(a)HannIT.de) ---------------------------------------------------------------------- Message: 1 Date: Fri, 22 Jun 2018 11:20:59 +0200 From: "Walter H." <walter.h(a)mathemainzel.info> To: centos-de(a)centos.org Subject: [CentOS-de] Umzug ohne zu installieren ... Message-ID: <0b6015b50f261af43b72ca384c4b1a04.1529659259(a)squirrel.mail> Content-Type: text/plain;charset=utf-8 Hallo, kann man ohne Probleme die Systemplatte (SSD) in einen anderen Rechner, welcher neuer als der urspr. ist, einbauen? installiertes System: CentOS 6 ohne graphischen Dinge wie X, KDE, GNOME oder ähnl. Danke, Walter ------------------------------ Message: 2 Date: Fri, 22 Jun 2018 11:42:15 +0000 From: <Rainer.Rose(a)HannIT.de> To: <centos-de(a)centos.org> Subject: Re: [CentOS-de] Umzug ohne zu installieren ... Message-ID: <6e95291281fa43de852e5505b1c3db25(a)I0015943.regionhannover.de> Content-Type: text/plain; charset="iso-8859-1" Moin! > kann man ohne Probleme die Systemplatte (SSD) in einen anderen > Rechner, Achtung: Mit Vorsicht genießen: Puh, das ist lange her das ich das gemacht habe; damals war's aber eine andere Distri. *Damals* hatte ich noch selber Kernel gebackt und musste entsprechend aufpassen, dass alle benötigten Kernel-Module verfügbar waren. Während ich da mit Bezahl-Betriebssystemen kolossale Schwierigkeiten hatte, ging das mit "Linux"[1] sehr schmerzfrei. Die heutigen mitgelieferten, vorkompilierten Distributions-Kernel sind da meiner Erfahrung nach recht breit aufgestellt. Wenn's jetzt nicht so irgendeine mega-super-neue-spezial Hardware ist, sollte das IMHO klappen. Ansonsten: <Hüstel> Festplatte klonen (notfalls mittels dd) und mutig ausprobieren. :-) Vielleicht hat hier aber jemand noch jüngere Erfahrungen und kann sich qualifizierter äußern als meine Wenigkeit. VG Rainer Rose [1] Keine Ahnung zu lange her, hab eine Menge Distributionen durch. CentOS war es definitv nicht. ------------------------------ Subject: Fusszeile der Nachrichtensammlung _______________________________________________ CentOS-de mailing list CentOS-de(a)centos.org https://lists.centos.org/mailman/listinfo/centos-de ------------------------------ Ende CentOS-de Nachrichtensammlung, Band 106, Eintrag 1 ******************************************************* ________________________________ http://www.alive-ag.de AL!VE Vertrieb und Marketing in der Entertainmentbranche AG Von-Hünefeld-Str. 2 * 50829 Köln Tel: +49-221-5342-0 * Fax: +49-221-5342-1000 Amtsgericht Köln * HRB 35623 * USt-IdNr.: DE212762325 Vorstand: Alfred Beck (Vorstandsvorsitzender), Josef Gauls, Nils Zehnpfennig Vorsitzender des Aufsichtsrats: Dr. Mathias Creon

1 0

rpm für clamav
by Andreas Meyer 29 May '18

29 May '18

Hallo! Stellt jemand aktuelle rpms für clamav zur Verfügung? Grüße Andreas -- PGP-Fingerprint: D392 5D21 0299 63D7 5BAE 4562 1E56 B2EA 81A2 59F1

5 5

[CentOS-7] SCLo repomd.xml not found: [Errno 14] HTTP Error 404
by Jörg Kastning 25 May '18

25 May '18

Hallo, ich bekomme auf einem Host mit aktiviertem SCL-Repo folgende Fehlermeldung: ~~~ http://mirror.netcologne.de/centos/7/sclo/x86_64/repodata/repomd.xml: [Errno 14] HTTP Error 404 - Not Found ~~~ Die Maßnahmen unter "https://wiki.centos.org/yum-errors" konnten das Problem nicht beseitigen. Die Ursache liegt vermutlich darin, dass YUM im falschen Pfad nach der repomd.xml sucht. Diese befindet sich tatsächlich etwas tiefer im Pfad unter: ~~~ http://mirror.netcologne.de/centos/7/sclo/x86_64/sclo/repodata/repomod.xml ~~~ Wieso sucht YUM hier im falschen Pfad? Ich habe im CentOS-Bug-Tracker bisher noch nichts weiter dazu gefunden. Doch bin ich mir nicht sicher, ob dies ein Bug ist, oder evtl. doch nur ein Konfigurationsproblem auf meiner Maschine. Kann mir hier jemand weiterhelfen? Lohnt sich ein Bug-Report dafür? Viele Grüße Jörg

1 1

letzencript challenge schlägt fehl
by Olaf Radicke 21 May '18

21 May '18

Hi! ich habe eine Domain bei der ich letzencript schon seid geraumer Zeit verwende und mehrmals erneuert habe. Jetzt wollte ich für eine weiter Domain ein ssl beantragen und es geht ums verrecken nicht (die alte Domain aber schon). Ich benutze den selben Nginx mit fast identischer Config. Aber es will einfach nicht. Ich habe schon duzende Verfahren probiert, aber mir fällt nichts mehr ein was ich noch versuchen kann. Soweit ich sehen kann, scheint das Script gar kein /.well-known/acme-challenge/irgentwas anzulegen. (Sicher bin ich mir aber nicht). Auch eine /etc/letsencrypt/renewal/meine-neue-domain.conf wird nicht erstellt. Hier mal der Befehl mit Ausgabe. Wird da irgend wir schlau draus, was das Problem ist? [root@lvps92-51-165-102 opt]# ./certbot-auto certonly --nginx -d the-independent-friend.de --debug-challenges -v Root logging level set at 10 Saving debug log to /var/log/letsencrypt/letsencrypt.log Requested authenticator nginx and installer nginx Single candidate plugin: * nginx Description: Nginx Web Server plugin - Alpha Interfaces: IAuthenticator, IInstaller, IPlugin Entry point: nginx = certbot_nginx.configurator:NginxConfigurator Initialized: <certbot_nginx.configurator.NginxConfigurator object at 0x7effa2425110> Prep: True Single candidate plugin: * nginx Description: Nginx Web Server plugin - Alpha Interfaces: IAuthenticator, IInstaller, IPlugin Entry point: nginx = certbot_nginx.configurator:NginxConfigurator Initialized: <certbot_nginx.configurator.NginxConfigurator object at 0x7effa2425110> Prep: True Selected authenticator <certbot_nginx.configurator.NginxConfigurator object at 0x7effa2425110> and installer <certbot_nginx.configurator.NginxConfigurator object at 0x7effa2425110> Plugins selected: Authenticator nginx, Installer nginx Picked account: <Account(RegistrationResource(body=Registration(status=None, terms_of_service_agreed=None, contact=(u'mailto:briefkasten@olaf-radicke.de',), agreement=u'https://letsencrypt.org/documents/LE-SA-v1.0.1-July-27-2015.pdf', key=JWKRSA(key=<ComparableRSAKey(<cryptography.hazmat.backends.openssl.rsa._RSAPublicKey object at 0x7effa2492650>)>)), uri=u'https://acme-v01.api.letsencrypt.org/acme/reg/2720790', new_authzr_uri=u'https://acme-v01.api.letsencrypt.org/acme/new-authz', terms_of_service=u'https://letsencrypt.org/documents/LE-SA-v1.0.1-July-27-2015.pdf'), a102b385331ee92e07dd76a3ad9949e7, Meta(creation_host=u'lvps92-51-165-102.dedicated.hosteurope.de', creation_dt=datetime.datetime(2016, 7, 21, 20, 2, 54, tzinfo=<UTC>)))> Sending GET request to https://acme-v01.api.letsencrypt.org/directory. Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org https://acme-v01.api.letsencrypt.org:443 "GET /directory HTTP/1.1" 200 658 Received response: HTTP 200 Server: nginx Content-Type: application/json Content-Length: 658 Replay-Nonce: scPF6eq5DRG-1_U02Bv7P26qZXH9Kv-5Izt-2bE-xyw X-Frame-Options: DENY Strict-Transport-Security: max-age=604800 Expires: Sun, 13 May 2018 16:47:35 GMT Cache-Control: max-age=0, no-cache, no-store Pragma: no-cache Date: Sun, 13 May 2018 16:47:35 GMT Connection: keep-alive { "b8Dfdcfz_Cg": "https://community.letsencrypt.org/t/adding-random-entries-to-the-directory/…", "key-change": "https://acme-v01.api.letsencrypt.org/acme/key-change", "meta": { "caaIdentities": [ "letsencrypt.org" ], "terms-of-service": "https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf", "website": "https://letsencrypt.org" }, "new-authz": "https://acme-v01.api.letsencrypt.org/acme/new-authz", "new-cert": "https://acme-v01.api.letsencrypt.org/acme/new-cert", "new-reg": "https://acme-v01.api.letsencrypt.org/acme/new-reg", "revoke-cert": "https://acme-v01.api.letsencrypt.org/acme/revoke-cert" } Obtaining a new certificate Generating key (2048 bits): /etc/letsencrypt/keys/0036_key-certbot.pem Creating CSR: /etc/letsencrypt/csr/0036_csr-certbot.pem Requesting fresh nonce Sending HEAD request to https://acme-v01.api.letsencrypt.org/acme/new-authz. https://acme-v01.api.letsencrypt.org:443 "HEAD /acme/new-authz HTTP/1.1" 405 0 Received response: HTTP 405 Server: nginx Content-Type: application/problem+json Content-Length: 91 Allow: POST Replay-Nonce: p1QD5VPqEyNFDhD2hrIEQTNpEwE8KmqnszeMOxkrs0k Expires: Sun, 13 May 2018 16:47:35 GMT Cache-Control: max-age=0, no-cache, no-store Pragma: no-cache Date: Sun, 13 May 2018 16:47:35 GMT Connection: keep-alive Storing nonce: p1QD5VPqEyNFDhD2hrIEQTNpEwE8KmqnszeMOxkrs0k JWS payload: { "identifier": { "type": "dns", "value": "the-independent-friend.de" }, "resource": "new-authz" } Sending POST request to https://acme-v01.api.letsencrypt.org/acme/new-authz: { "protected": "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", "payload": "ewogICJpZGVudGlmaWVyIjogewogICAgInR5cGUiOiAiZG5zIiwgCiAgICAidmFsdWUiOiAidGhlLWluZGVwZW5kZW50LWZyaWVuZC5kZSIKICB9LCAKICAicmVzb3VyY2UiOiAibmV3LWF1dGh6Igp9", "signature": "kSQYECBimRW-aA3Ws35yStc9qG1RFB1P_ERwhSU1xY1Zxz6og6BxIfoWOAQuM6eOdE6oB3M5sKsVqwRpXUQOdFn4gtkKCIlAsg17KAQnfajVU49lgMJO7CHv1bgocgJi8yF72NaeGGBcRAQLpmFrogtoUbRgVebIwqs8UFynFEzuxzKgQJG3o52m0SkPbUSL8AP0fQh4grSa9g48Kj7G7P1IhJvl8KZyKQv958MNw-zsHbilIKY5BCuishz43jxO_Kd6BuazJEb4h00lZxSrOztNEQyZD5Q-UfKkCL013vLp_ymGIn9vS6AYFNOrOHFWkrh_pPvnjkop9IeRcPkA_w" } https://acme-v01.api.letsencrypt.org:443 "POST /acme/new-authz HTTP/1.1" 201 740 Received response: HTTP 201 Server: nginx Content-Type: application/json Content-Length: 740 Boulder-Requester: 2720790 Link: <https://acme-v01.api.letsencrypt.org/acme/new-cert>;rel="next" Location: https://acme-v01.api.letsencrypt.org/acme/authz/A5jz1eGW39Wpa88swZqLrUJT_j_… Replay-Nonce: 8lCAKdYLv4g2fUpDSLW3nA0OEf2qV5gw6yK6H0X02-8 X-Frame-Options: DENY Strict-Transport-Security: max-age=604800 Expires: Sun, 13 May 2018 16:47:36 GMT Cache-Control: max-age=0, no-cache, no-store Pragma: no-cache Date: Sun, 13 May 2018 16:47:36 GMT Connection: keep-alive { "identifier": { "type": "dns", "value": "the-independent-friend.de" }, "status": "pending", "expires": "2018-05-20T16:47:35.933817306Z", "challenges": [ { "type": "dns-01", "status": "pending", "uri": "https://acme-v01.api.letsencrypt.org/acme/challenge/A5jz1eGW39Wpa88swZqLrUJ…", "token": "ae08hjFFIM7eHugIJ7vzTkJg0Qr6jo-rj7IVcwAbXSY" }, { "type": "http-01", "status": "pending", "uri": "https://acme-v01.api.letsencrypt.org/acme/challenge/A5jz1eGW39Wpa88swZqLrUJ…", "token": "FbNVsWEq8MvoTkeSJWZo_nctQbbhc4PkYNj07jNtwIo" } ], "combinations": [ [ 0 ], [ 1 ] ] } Storing nonce: 8lCAKdYLv4g2fUpDSLW3nA0OEf2qV5gw6yK6H0X02-8 Performing the following challenges: http-01 challenge for the-independent-friend.de Creating backup of /etc/nginx/nginx.conf Creating backup of /etc/nginx/conf.d/reverseproxy.conf Creating backup of /etc/nginx/mime.types Creating backup of /etc/nginx/conf.d/tif-static.conf Writing nginx conf tree to /etc/nginx/nginx.conf: user nginx; worker_processes 2; # Set to number of CPU cores error_log /var/log/nginx/error.log; pid /run/nginx.pid; events { worker_connections 1024; } http { include /etc/letsencrypt/le_http_01_cert_challenge.conf; server_names_hash_bucket_size 128; include /etc/nginx/mime.types; default_type application/ictet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; sendfile on; keepalive_timeout 65; include /etc/nginx/conf.d/*.conf; # index index.html index.htm; } Writing nginx conf tree to /etc/nginx/conf.d/tif-static.conf: ######### the-independent-friend.de ######### server {rewrite ^(/.well-known/acme-challenge/.*) $1 break; # managed by Certbot # Redirect any port http/80 requests, to https/443 -- generally only matters for internal requests listen 80; listen [::]:80; server_name the-independent-friend.de; location ^~ /.well-known/ { allow all; root /srv/nginx/; } location / { root /srv/nginx/tif-static/; } # return 301 https://$host$request_uri; location = /.well-known/acme-challenge/FbNVsWEq8MvoTkeSJWZo_nctQbbhc4PkYNj07jNtwIo{default_type text/plain;return 200 FbNVsWEq8MvoTkeSJWZo_nctQbbhc4PkYNj07jNtwIo.guyjIMqLlBKMkBWxCC5P2sjEOlfFfcd_CDLn3Hn4yBk;} # managed by Certbot } server { listen 443 ssl; server_name the-independent-friend.de; ssl on; # ssl_certificate /etc/letsencrypt/live/the-independent-friend.de/cert.pem; # ssl_certificate_key /etc/letsencrypt/live/the-independent-friend.de/privkey.pem; ssl_certificate /etc/httpd/ssl/the-independent-friend.de.cert.pem; ssl_certificate_key /etc/httpd/ssl/the-independent-friend.de.key.pem; location ^~ /.well-known/ { allow all; root /srv/nginx/; } location / { root /srv/nginx/tif-static/; } } Waiting for verification... ------------------------------------------------------------------------------- Challenges loaded. Press continue to submit to CA. Pass "-v" for more info about challenges. ------------------------------------------------------------------------------- Press Enter to Continue JWS payload: { "keyAuthorization": "FbNVsWEq8MvoTkeSJWZo_nctQbbhc4PkYNj07jNtwIo.guyjIMqLlBKMkBWxCC5P2sjEOlfFfcd_CDLn3Hn4yBk", "type": "http-01", "resource": "challenge" } Sending POST request to https://acme-v01.api.letsencrypt.org/acme/challenge/A5jz1eGW39Wpa88swZqLrUJ…: { "protected": "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", "payload": "ewogICJrZXlBdXRob3JpemF0aW9uIjogIkZiTlZzV0VxOE12b1RrZVNKV1pvX25jdFFiYmhjNFBrWU5qMDdqTnR3SW8uZ3V5aklNcUxsQktNa0JXeENDNVAyc2pFT2xmRmZjZF9DRExuM0huNHlCayIsIAogICJ0eXBlIjogImh0dHAtMDEiLCAKICAicmVzb3VyY2UiOiAiY2hhbGxlbmdlIgp9", "signature": "g8SxxosLA9MiC2hnWW-Y12HUdFa3v89eP-Z1xud_oGpAcFjKYL5r34-2kIs7e9LOdZ88VVCFbhnLH9ww92pZj6cc1jRXUthKZrQ0StXewplkn_iZRIEK6hZjL1WQxPll15Od4tkz1rG3jzWXhMxZOcE01Symndowq3oUvEzC4JFw0qLBSKoAtmrp3ajSWliSjWwNNlacjAdjwNTUuTA_3p1Fikhba_1vkpkaZNwlpm_xYHVvSrjEhVxZvtGWQwzlLwRyK5-_i4k9s-LlDrWhORvnUq3zMJdVDeVuNQFsfhwf9yV_IdoB7T4AeSNucR61L5Tl0XlnqGGMUOMnsAwYzA" } https://acme-v01.api.letsencrypt.org:443 "POST /acme/challenge/A5jz1eGW39Wpa88swZqLrUJT_j_Y5CiUIKJKzF70xzw/4627835641 HTTP/1.1" 202 336 Received response: HTTP 202 Server: nginx Content-Type: application/json Content-Length: 336 Boulder-Requester: 2720790 Link: <https://acme-v01.api.letsencrypt.org/acme/authz/A5jz1eGW39Wpa88swZqLrUJT_j_…>;rel="up" Location: https://acme-v01.api.letsencrypt.org/acme/challenge/A5jz1eGW39Wpa88swZqLrUJ… Replay-Nonce: UmmHdSQGXnZ6GjpfAiRfV16V0oFKqWjcYnN0maz_o3c Expires: Sun, 13 May 2018 16:47:38 GMT Cache-Control: max-age=0, no-cache, no-store Pragma: no-cache Date: Sun, 13 May 2018 16:47:38 GMT Connection: keep-alive { "type": "http-01", "status": "pending", "uri": "https://acme-v01.api.letsencrypt.org/acme/challenge/A5jz1eGW39Wpa88swZqLrUJ…", "token": "FbNVsWEq8MvoTkeSJWZo_nctQbbhc4PkYNj07jNtwIo", "keyAuthorization": "FbNVsWEq8MvoTkeSJWZo_nctQbbhc4PkYNj07jNtwIo.guyjIMqLlBKMkBWxCC5P2sjEOlfFfcd_CDLn3Hn4yBk" } Storing nonce: UmmHdSQGXnZ6GjpfAiRfV16V0oFKqWjcYnN0maz_o3c Sending GET request to https://acme-v01.api.letsencrypt.org/acme/authz/A5jz1eGW39Wpa88swZqLrUJT_j_…. https://acme-v01.api.letsencrypt.org:443 "GET /acme/authz/A5jz1eGW39Wpa88swZqLrUJT_j_Y5CiUIKJKzF70xzw HTTP/1.1" 200 1708 Received response: HTTP 200 Server: nginx Content-Type: application/json Content-Length: 1708 Link: <https://acme-v01.api.letsencrypt.org/acme/new-cert>;rel="next" Replay-Nonce: 81rSHlqX6nGMdi_MW4pGuccufR8is_8Me4EPooLW-u8 X-Frame-Options: DENY Strict-Transport-Security: max-age=604800 Expires: Sun, 13 May 2018 16:47:42 GMT Cache-Control: max-age=0, no-cache, no-store Pragma: no-cache Date: Sun, 13 May 2018 16:47:42 GMT Connection: keep-alive { "identifier": { "type": "dns", "value": "the-independent-friend.de" }, "status": "invalid", "expires": "2018-05-20T16:47:35Z", "challenges": [ { "type": "dns-01", "status": "invalid", "uri": "https://acme-v01.api.letsencrypt.org/acme/challenge/A5jz1eGW39Wpa88swZqLrUJ…", "token": "ae08hjFFIM7eHugIJ7vzTkJg0Qr6jo-rj7IVcwAbXSY" }, { "type": "http-01", "status": "invalid", "error": { "type": "urn:acme:error:unauthorized", "detail": "Invalid response from http://the-independent-friend.de/.well-known/acme-challenge/FbNVsWEq8MvoTke…: \"\u003c!DOCTYPE HTML PUBLIC \"-//W3C//DTD HTML 4.01 Transitional//EN\"\n \"http://www.w3.org/TR/html4/loose.dtd\"\u003e\n\u003chtml\u003e\n\u003chead\u003e\n \u003cm\"", "status": 403 }, "uri": "https://acme-v01.api.letsencrypt.org/acme/challenge/A5jz1eGW39Wpa88swZqLrUJ…", "token": "FbNVsWEq8MvoTkeSJWZo_nctQbbhc4PkYNj07jNtwIo", "keyAuthorization": "FbNVsWEq8MvoTkeSJWZo_nctQbbhc4PkYNj07jNtwIo.guyjIMqLlBKMkBWxCC5P2sjEOlfFfcd_CDLn3Hn4yBk", "validationRecord": [ { "url": "http://the-independent-friend.de/.well-known/acme-challenge/FbNVsWEq8MvoTke…", "hostname": "the-independent-friend.de", "port": "80", "addressesResolved": [ "92.51.165.102", "2a01:488:42:1000:50ed:8499:db:fa85" ], "addressUsed": "2a01:488:42:1000:50ed:8499:db:fa85" } ] } ], "combinations": [ [ 0 ], [ 1 ] ] } Reporting to user: The following errors were reported by the server: Domain: the-independent-friend.de Type: unauthorized Detail: Invalid response from http://the-independent-friend.de/.well-known/acme-challenge/FbNVsWEq8MvoTke…: "<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <html> <head> <m" To fix these errors, please make sure that your domain name was entered correctly and the DNS A/AAAA record(s) for that domain contain(s) the right IP address. Encountered exception: Traceback (most recent call last): File "/opt/eff.org/certbot/venv/lib/python2.7/site-packages/certbot/auth_handler.py", line 80, in handle_authorizations self._respond(aauthzrs, resp, best_effort) File "/opt/eff.org/certbot/venv/lib/python2.7/site-packages/certbot/auth_handler.py", line 153, in _respond self._poll_challenges(aauthzrs, chall_update, best_effort) File "/opt/eff.org/certbot/venv/lib/python2.7/site-packages/certbot/auth_handler.py", line 224, in _poll_challenges raise errors.FailedChallenges(all_failed_achalls) FailedChallenges: Failed authorization procedure. the-independent-friend.de (http-01): urn:acme:error:unauthorized :: The client lacks sufficient authorization :: Invalid response from http://the-independent-friend.de/.well-known/acme-challenge/FbNVsWEq8MvoTke…: "<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <html> <head> <m" Calling registered functions Cleaning up challenges Exiting abnormally: Traceback (most recent call last): File "/opt/eff.org/certbot/venv/bin/letsencrypt", line 11, in <module> sys.exit(main()) File "/opt/eff.org/certbot/venv/lib/python2.7/site-packages/certbot/main.py", line 1315, in main return config.func(config, plugins) File "/opt/eff.org/certbot/venv/lib/python2.7/site-packages/certbot/main.py", line 1206, in certonly lineage = _get_and_save_cert(le_client, config, domains, certname, lineage) File "/opt/eff.org/certbot/venv/lib/python2.7/site-packages/certbot/main.py", line 118, in _get_and_save_cert lineage = le_client.obtain_and_enroll_certificate(domains, certname) File "/opt/eff.org/certbot/venv/lib/python2.7/site-packages/certbot/client.py", line 351, in obtain_and_enroll_certificate cert, chain, key, _ = self.obtain_certificate(domains) File "/opt/eff.org/certbot/venv/lib/python2.7/site-packages/certbot/client.py", line 294, in obtain_certificate orderr = self._get_order_and_authorizations(csr.data, self.config.allow_subset_of_names) File "/opt/eff.org/certbot/venv/lib/python2.7/site-packages/certbot/client.py", line 330, in _get_order_and_authorizations authzr = self.auth_handler.handle_authorizations(orderr, best_effort) File "/opt/eff.org/certbot/venv/lib/python2.7/site-packages/certbot/auth_handler.py", line 80, in handle_authorizations self._respond(aauthzrs, resp, best_effort) File "/opt/eff.org/certbot/venv/lib/python2.7/site-packages/certbot/auth_handler.py", line 153, in _respond self._poll_challenges(aauthzrs, chall_update, best_effort) File "/opt/eff.org/certbot/venv/lib/python2.7/site-packages/certbot/auth_handler.py", line 224, in _poll_challenges raise errors.FailedChallenges(all_failed_achalls) FailedChallenges: Failed authorization procedure. the-independent-friend.de (http-01): urn:acme:error:unauthorized :: The client lacks sufficient authorization :: Invalid response from http://the-independent-friend.de/.well-known/acme-challenge/FbNVsWEq8MvoTke…: "<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <html> <head> <m" Failed authorization procedure. the-independent-friend.de (http-01): urn:acme:error:unauthorized :: The client lacks sufficient authorization :: Invalid response from http://the-independent-friend.de/.well-known/acme-challenge/FbNVsWEq8MvoTke…: "<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <html> <head> <m" IMPORTANT NOTES: - The following errors were reported by the server: Domain: the-independent-friend.de Type: unauthorized Detail: Invalid response from http://the-independent-friend.de/.well-known/acme-challenge/FbNVsWEq8MvoTke…: "<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <html> <head> <m" To fix these errors, please make sure that your domain name was entered correctly and the DNS A/AAAA record(s) for that domain contain(s) the right IP address.

2 2

Docker
by Manfred Koch 04 May '18

04 May '18

Hallo, bitte noch mal um eine Meinung, was dafür oder dagegen spricht, Docker aus dem Docker Repository zu installieren - oder doch lieber die Centos Quellen nehmen. VG Manfred

2 1

Docker
by Manfred Koch 01 May '18

01 May '18

Hallo, Einstieg mit Docker. Kann mir vielleicht jemand helfen. Mit docker info wird bei mir u.a. folgenden ausgegeben: Insecure Registries: 127.0.0.0/8 WARNING: devicemapper: usage of loopback devices is strongly discouraged for production use. Use `--storage-opt dm.thinpooldev` to specify a custom block storage device. Es gibt ja folgende Empfehlung: Edit /etc/docker/daemon.json. If it does not yet exist, create it. Assuming that the file was empty, add the following contents. { "storage-driver": "devicemapper" } Weiß jemand welche permissions und welcher SELinux kontext für die daemon.json angewendet werden? Gruß Manfred

3 10

← Newer
1
2
3
4
5
6
7
8
...
51
Older →

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-de