Electronik-Pro, Informatica, Noticas,Wordpress,Facebook,Hacking,Programas,Hosting,Dominios

Error en sistema puppet por falta de espacio en el servidor

<div style="text-align: justify;">Hoy he tenido que resolver un problema con puppet que me ha traído de cabeza durante gran parte de la mañana. Como muchos de los seguidores del blog son compañeros, os lo explico por si os sucede en alguna ocasión.</div><br />Al tratar de forzar manualmente la actualización de un cliente puppet tenía mensajes como éstos:<br /><br /><b>root@a02-pro:~# puppet agent --test</b><br /><b>info: Creating a new SSL key for a02-pro.valledeljerte3</b><br /><b>info: Caching certificate for ca</b><br /><b>info: Caching certificate for a02-pro.valledeljerte3</b><br /><b>err: Could not request certificate: Retrieved certificate does not match private key; please remove certificate from server and regenerate it with the current key</b><br /><b>Exiting; failed to retrieve certificate and waitforcert is disabled</b><br /><div><br /></div>En principio, parecía un problema con una solución conocida:<br /><ul><li>Borramos el contenido del directorio /var/lib/puppet/ssl/ del cliente.</li><li>Borramos el certificado de la máquina cliente en el servidor: puppet cert clean a02-pro.valledeljerte3</li><li>Y volvemos a lanzar puppet agent --test en el cliente</li></ul>Pero, no. Por más que lo hacía, volvía a obtener una y otra vez el mismo error.<br /><br />Además, si ejecutaba  <b>puppet cert list --all</b> para mostrar los certificados en el servidor, veía un error como el siguiente:<br /><br /><span style="background-color: white; color: #222222;"><span style="font-family: inherit;"><b>err: Could not call list: header too long</b></span></span><br /><span style="background-color: white; color: #222222;"><span style="font-family: inherit;"><b><br /></b></span></span><br /><div style="text-align: justify;"><span style="background-color: white; color: #222222;"><span style="font-family: inherit;">La impresión que me daba era que no funcionaba la gestión de certificados, porque </span></span>el problema afectaba a todas las máquinas que no tenían  certificado. En cambio, las que sí lo tenían si no lo borraba, se actualizaban sin  problemas.<br /><br /><span style="background-color: white; color: #222222;"><span style="font-family: inherit;">Como hace días había tenido algún problemilla por falta de espacio en el directorio <b>/var</b> del servidor, empecé a buscar en esa dirección, además de Google, claro. Y encontré que en los siguientes directorios había archivos de certificados con cero bytes:</span></span></div><div style="text-align: justify;"></div><ul><li><b><span style="background-color: white; color: #222222; font-family: Arial, Helvetica, sans-serif; font-size: 13px; text-align: start;">/var/lib/puppet/ssl/ca/requests</span></b></li><li><b><span style="background-color: white; color: #222222; font-family: Arial, Helvetica, sans-serif; font-size: 13px; text-align: start;">/var/lib/puppet/ssl/ca/signed</span></b></li></ul><div style="text-align: justify;">Después de borrar los archivos, reinicié apache2 (puesto que usamos puppet con passenger), volví a intentar la actualización manual de clientes y ahora sí funcionó. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">No obstante, hubo algún cliente que, aún así tampoco se actualizaba y era porque tenía también algún archivo con 0 bytes: <b>/var/lib/puppet/state/state.yaml.</b> Una vez borrado este archivo, pude actualizar el cliente sin problemas.<br /><br />Supongo que el problema estaba en que el servidor puppet trataba de leer las peticiones de certificados, y como los archivos estaban vacíos, el sistema fallaba. Lo peor de todo ésto, es que no sólo fallaba la actualización de las máquinas cuyo archivo tenía 0 bytes. Fallaban todas.</div><br /><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Error en sistema puppet por falta de espacio en el servidor

Hoy he tenido que resolver un problema con puppet que me ha traído de cabeza durante gran parte de la mañana. Como muchos de los seguidores ...