https://blog.liuts.com/index.php zh-cn https://blog.liuts.com/post/120/ root <admin@yourname.com> Thu, 22 May 2008 13:21:41 +0000 https://blog.liuts.com/post/120/ 一、故障现象
1、在客户端安装好func及certmaster，配好certmaster参数。
2、service funcd start，端口及进程都起来了。
3、在certmaster server 运行certmaster-ca --list死活看不到客户端的主机名。
排查过程
1、将certmaster的主机名换成IP，无效。
2、更新客户端的func及certmaster版本，无效。
3、运行/usr/bin/certmaster-request，提示：socket.error: (111, 'Connection refused')，将certmaster修改成localhost就正常了。原因可以就在这里，因为certmaster是双向的，发现在/etc/hosts中有主机名指向127.0.0.1，此时连接不上certmaster server了。将/etc/hosts中的主机名删除，再用/usr/bin/certmaster-request来测试连接，成功！！在certmaster也能看到主机了，大功告成。

二、故障现象
#/usr/local/bin/certmaster-request 被控端证书请求
certificate does not match key (run certmaster-ca --clean first?)

排查过程
1、删除/etc/pki/certmaster/证书文件再试，无效
2、分别重启certmaster、funcd服务，无效
3、删除服务器证书文件.cert后再请求正常。
原因为主机名称发生变更时服务器端certmaster-ca -c "servername"没有成功删除.cert文件导致。

二、后续问题
1、ImportError: No module named dbm (NetSeek提供)
解决：
yum -y install gdbm gdbm-devel
Tags - func ]]> https://blog.liuts.com/post/120/#blogcomment64 jhxhj <user@domain.com> Mon, 19 Apr 2010 09:39:55 +0000 https://blog.liuts.com/post/120/#blogcomment64 func "*" call system list_modules
出现{'fostfb': ['REMOTE_ERROR',
            'socket.error',
            '[Errno 111] Connection refused',
想请教一下是不是我哪里错误了，我用certmaster-request测试是不会报错的，而且也能通过certmaster-ca签名证书的。 ]]> https://blog.liuts.com/post/120/#blogcomment65 jhxhj <user@domain.com> Mon, 19 Apr 2010 14:23:44 +0000 https://blog.liuts.com/post/120/#blogcomment65 https://blog.liuts.com/post/120/#blogcomment69 jhxhj <user@domain.com> Tue, 20 Apr 2010 03:35:08 +0000 https://blog.liuts.com/post/120/#blogcomment69 1，是FUNC的源，这块我在查找时找了很多都没有很好的下载源，网上发布的说明文档里的GZ下载点都是无效的，下面介绍是通过GIT方式进行下载的
#rpm -Uvh http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-3.noarch.rpm
#yum install git
#git-clone http://git.fedorahosted.org/git/certmaster.git
这样就把certmaster整个目录就下载下来了。
下载func:
#git-clone http://git.fedorahosted.org/git/func.git
2.我安装好运行的时候会出现一个提示的，说sha加密方式不行，
vi /usr/local/lib/python2.6/site-packages/certmaster/certmaster.py
import hashlib   #把原有的sha改成 hashlib
3.在master端修改
[root@fosttest101 ~]# cat /etc/certmaster/minion.conf
# configuration for minions
[main]
certmaster = fosttest101
certmaster_port = 51235
log_level = DEBUG
cert_dir = /etc/pki/certmaster
slave端配置
[root@fostfb ~]# cat /etc/certmaster/minion.conf
# configuration for minions
[main]
certmaster = 192.168.238.101                     #服务器地址
certmaster_port = 51235
log_level = DEBUG
cert_dir = /etc/pki/certmaster

[root@fostfb ~]# cat /etc/func/minion.conf
# configuration for minions
[main]
log_level = INFO
acl_dir = /etc/func/minion-acl.d
listen_addr =
listen_port = 51234
minion_name = fostfb                                            #自身计算机器名
method_log_dir = /var/log/func/methods/
service funcd start
Chkconfig --level 345 funcd on

还有最重要的就是在/etc/hosts文件里把对方的服务器主机名及IP添上，因为如果没有的话那么就算证书已经签发成功你用func "*" ping也会显示不通
如192.168.1.1  test1 ]]> https://blog.liuts.com/post/120/#blogcomment595 zhanghr <365656408@qq.com> Fri, 04 Mar 2011 06:45:52 +0000 https://blog.liuts.com/post/120/#blogcomment595 现在我安装完后，执行certmaster-ca --list-sign后也可以看到注册的客户端了，但是在执行func “”命令时，提示出现
[root@Funcmaster bin]# func "*" call --forks="5" command run "date"
Traceback (most recent call last):
  File "/usr/local/bin/func", line 23, in <module>
    import func.overlord.func_command as func_command
  File "/usr/local/lib/python2.5/site-packages/func/overlord/func_command.py", line 19, in <module>
    from func.overlord import client,base_command
  File "/usr/local/lib/python2.5/site-packages/func/overlord/client.py", line 32, in <module>
    import func.forkbomb as forkbomb
  File "/usr/local/lib/python2.5/site-packages/func/forkbomb.py", line 19, in <module>
    import dbm
ImportError: No module named dbm
我想问下，这个是不是我中间安装步骤出错了，还是缺少什么软件 ]]> https://blog.liuts.com/post/120/#blogcomment596 zhanghr <365656408@qq.com> Fri, 04 Mar 2011 08:32:57 +0000 https://blog.liuts.com/post/120/#blogcomment596 yum的话只能更新到Python2.4.3
现在我是自己安装到2.5.2的  

这个dbm模块应该去哪里下载，是不是gdbm这个，如果是的话，我的服务器已经安装了！ ]]> https://blog.liuts.com/post/120/#blogcomment598 zhanghr <365656408@qq.com> Mon, 07 Mar 2011 02:32:19 +0000 https://blog.liuts.com/post/120/#blogcomment598 我现在将该python版本按照人家教的，升级到了2.6.5，这个问题还是存在，我想问下dbm这个模块在用yum安装时是不是gdbm这个，或者是我升级python时出错，才会导致这个问题的 ]]> https://blog.liuts.com/post/120/#blogcomment599 Tom <user@domain.com> Tue, 08 Mar 2011 05:32:35 +0000 https://blog.liuts.com/post/120/#blogcomment599 但是现在同样遇到jhxhj的问题，我按照他的建议，在/etc/hosts里面已经将master端的ip和主机名添加，但是还是不行
运行func "*" ping提示失败 ]]> https://blog.liuts.com/post/120/#blogcomment600 Tom <user@domain.com> Tue, 08 Mar 2011 06:47:34 +0000 https://blog.liuts.com/post/120/#blogcomment600 https://blog.liuts.com/post/120/#blogcomment626 zsmj <user@domain.com> Mon, 21 Mar 2011 09:19:31 +0000 https://blog.liuts.com/post/120/#blogcomment626 https://blog.liuts.com/post/120/#blogcomment627 zsmj <user@domain.com> Mon, 21 Mar 2011 09:20:24 +0000 https://blog.liuts.com/post/120/#blogcomment627