8 Jul
2013
8 Jul
'13
10:19 p.m.
Bonsoir, désolé du dérangement, effectivement patrice avait la solution, voici le résultat accès à eximg --- |1|SQDGfu2zt+um7cI81i38twMBl8Y=|t8mpqG4lA3NEOTN1pM8haBkllRY= ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBFbQfqfJHwRAf8kHox27vqpHUtKHNg4eMYzMW8Hy4+Q0D5zu2rObagHFq5kQnAXVYTPVPMzuSn9/OrNneIXUSE0= |1|0nDaxAV8dnHDleYJFxsXJfQiHP4=|gSyXrOizdiOkTkLZI8ZdJNrtO1s= ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBFbQfqfJHwRAf8kHox27vqpHUtKHNg4eMYzMW8Hy4+Q0D5zu2rObagHFq5kQnAXVYTPVPMzuSn9/OrNneIXUSE0= --- je pense que les lignes se composent de : |ip|nom|hash| Pour que la bascule soit transparente, il faut associer au groupe "ip|nom" le hash de chaque node : --- |1|SQDGfu2zt+um7cI81i38twMBl8Y=|t8mpqG4lA3NEOTN1pM8haBkllRY= ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBKT1gpM9RdWPRihfYbIgMXdyyHm18tJhdD3gCnN284u+UlJ7OjlMfhz3+JM+ja1a1GunMeeYPZNoeicejQrcQWw= |1|0nDaxAV8dnHDleYJFxsXJfQiHP4=|gSyXrOizdiOkTkLZI8ZdJNrtO1s= ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBKT1gpM9RdWPRihfYbIgMXdyyHm18tJhdD3gCnN284u+UlJ7OjlMfhz3+JM+ja1a1GunMeeYPZNoeicejQrcQWw= |1|SQDGfu2zt+um7cI81i38twMBl8Y=|t8mpqG4lA3NEOTN1pM8haBkllRY= ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBFbQfqfJHwRAf8kHox27vqpHUtKHNg4eMYzMW8Hy4+Q0D5zu2rObagHFq5kQnAXVYTPVPMzuSn9/OrNneIXUSE0= |1|0nDaxAV8dnHDleYJFxsXJfQiHP4=|gSyXrOizdiOkTkLZI8ZdJNrtO1s= ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBFbQfqfJHwRAf8kHox27vqpHUtKHNg4eMYzMW8Hy4+Q0D5zu2rObagHFq5kQnAXVYTPVPMzuSn9/OrNneIXUSE0= --- Et effectivement cela fonctionne Merci Patrice. On 08/07/13 19:03, Alexandre wrote: > Bonjour > > On 08/07/13 14:30, Patrice Guerlais wrote: >> >> > De quelle clé parlez-vous ? Dans mon test je n'utilise pas de clé pub >> > pour me connecter à "HOST 1" ou 2, je n'ai pas de .ssh dans mon >> > répertoire home de mon utilisateur. Cependant je peux faire le test si >> > cela peut corriger le problème. >> Il ne s'agit pas des clefs "utilisateur" mais des clefs de serveur, >> stockées dans known_hosts. >> Petite procédure pour récupérer les deux clefs : >> - effectuer une première connexion vers host1 (pas la VIP) et accepter >> la clef de serveur si nécessaire >> - refaire la même opération vers host2. >> Le fichier known_hosts contient alors la clef publique des deux >> serveurs : >> - éditer le fichier >> - supprimer les lignes faisant référence à la VIP >> - dupliquer les clefs de host1 et host2, de préférence sur des lignes >> consécutives, ce sera plus facile à suivre en exploitation par la suite >> puisqu'elles seront côte à côte >> - remplacer le nom et l'IP présents en début des lignes dupliquées par >> le nom et l'IP de la VIP. >> Tester ensuite la connexion vers la VIP, peu importe le host qui >> l'héberge, ça devrait marcher. Puis basculer la VIP sur l'autre noeud et >> recommencer le test, tout devrait bien se passer. >> >> Patrice > > Bonjour Patrice, > > je comprends bien le principe mais je ne sais pas comment tu édites les > IP/NOM du fichier. > > voici mes infos > > environnement de test : > > srvweb1 : 192.168.218.1 > node1 : 192.168.218.31 > node2 : 192.168.218.32 > vip : 192.168.218.30 > eximg : 192.168.218.29 > > accès à eximg depuis srvweb1 > --- > |1|qSeHyyrRhLKz5UjeRLIzRlzSyc0=|rPNALxD3kHPE4Gx6ueL0VWdy0I0= > ecdsa-sha2-nistp256 > AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBFbQfqfJHwRAf8kHox27vqpHUtKHNg4eMYzMW8Hy4+Q0D5zu2rObagHFq5kQnAXVYTPVPMzuSn9/OrNneIXUSE0= > > |1|BJAK5jCAywvk6IP/NsVn1rmzpoQ=|y638BHTDbBDfnpNFR8GLmr4J0AA= > ecdsa-sha2-nistp256 > AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBFbQfqfJHwRAf8kHox27vqpHUtKHNg4eMYzMW8Hy4+Q0D5zu2rObagHFq5kQnAXVYTPVPMzuSn9/OrNneIXUSE0= > > -- > > > accès à node1 depuis srvweb1 > --- > |1|71PMIVLxKOdZe1djy/C04ESh4+c=|b5x473E7AJGDS3GXXUtcb12DYXs= > ecdsa-sha2-nistp256 > AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBKT1gpM9RdWPRihfYbIgMXdyyHm18tJhdD3gCnN284u+UlJ7OjlMfhz3+JM+ja1a1GunMeeYPZNoeicejQrcQWw= > > |1|da3qzavV+CEMnPousqM0tKQZ6h8=|5xcmdBGD/QRdmMWX2odrtjbdoOk= > ecdsa-sha2-nistp256 > AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBKT1gpM9RdWPRihfYbIgMXdyyHm18tJhdD3gCnN284u+UlJ7OjlMfhz3+JM+ja1a1GunMeeYPZNoeicejQrcQWw= > > --- > > > accès à node2 depuis srvweb1 > --- > |1|yFww8PiWm+aQCdz3HuyGPWjNvIE=|kTkL6u2vqZyjxQvcjWpdXIbBrLo= > ecdsa-sha2-nistp256 > AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBFbQfqfJHwRAf8kHox27vqpHUtKHNg4eMYzMW8Hy4+Q0D5zu2rObagHFq5kQnAXVYTPVPMzuSn9/OrNneIXUSE0= > > |1|2qRkWz5HFJXLtXvaBwgsl9G+gjo=|3OKSgC5DMP0XmMuuJcq01jqbV/Q= > ecdsa-sha2-nistp256 > AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBFbQfqfJHwRAf8kHox27vqpHUtKHNg4eMYzMW8Hy4+Q0D5zu2rObagHFq5kQnAXVYTPVPMzuSn9/OrNneIXUSE0= > > --- > > Dans l'état, si je coupe eximg et que je monte la .29 (pour simuler la > bascule) sur le node1 et je m'y connecte, forcément je suis rejeté. Il > faut donc modifier l'entrée de "eximg" du fichier "known_hosts" avec > les infos du node1 et node2. > > J'ai essayé d'extraire les infos avec ssh-keyscan > > --- > ssh-keyscan -t rsa,dsa eximg > # eximg SSH-2.0-OpenSSH_6.0p1 Debian-4 > eximg ssh-rsa > AAAAB3NzaC1yc2EAAAADAQABAAABAQDBSik+Mcvv0BETUZX3z3SPOrfPShP2EZppMZLicPkAdpTiW/Pf8llGKePAZjrkpUMm6+z1vsHEIVSLIJv3NKPkNwP80nh1sXtZfma/RnjPR1XzvZqjXtoUKAmXvIH4kpC2QYxZgnFo+cjKcoFvIl797R9mKEWVcbQu2pgPIrlcNanAvegwOVgxgcwiwSNdhVW7nmbAUEGmykOULBSY72F6EXT6vGru+0fFkgDhGK866DXg3gD8w5qcFciAT+U9RFh+6ompreNmChkPDPNoVtxenU9ip6saH0aloX5KB1ZkTegq3k23ot1aVUVknuA2QdAW6GFxX8/x3/u+f44GRtwn > > # eximg SSH-2.0-OpenSSH_6.0p1 Debian-4 > eximg ssh-dss > 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 > > --- > > Je n'arrive pas à ce que je veux et je ne sais pas comment réinjecter > les infos dans le "known_hosts". > > > Alexandre > > >> >> >> > >> > Alexandre >> > >> > On 08/07/13 13:29, Denis F. wrote: >> > > Bonjour, >> > > >> > > Le 08/07/2013 13:22, Alexandre a écrit : >> > >> >> > >> Le message d'erreur est légitime, mais auriez-vous une solution >> pour >> > >> corriger la problème ? >> > > >> > > >> > > Juste en copiant la clé de HOST-1 vers HOST-2 ? >> > > >> > > Denis >> > > _______________________________________________ >> > > Liste de diffusion du FRsAG >> > > http://www.frsag.org/ >> > _______________________________________________ >> > Liste de diffusion du FRsAG >> > http://www.frsag.org/ >> >> >> Accédez aux meilleurs tarifs Air France, gérez vos réservations et >> enregistrez-vous en ligne sur http://www.airfrance.com >> <http://www.airfrance.com> >> Find best Air France fares, manage your reservations and check in online >> at http://www.airfrance.com <http://www.airfrance.com> >> >> ------------------------------------------------------------------------ >> Les données et renseignements contenus dans ce message peuvent être de >> nature confidentielle et soumis au secret professionnel et sont destinés >> à l'usage exclusif du destinataire dont les coordonnées figurent >> ci-dessus. Si vous recevez cette communication par erreur, nous vous >> demandons de ne pas la copier, l'utiliser ou la divulguer. Nous vous >> prions de notifier cette erreur à l'expéditeur et d'effacer >> immédiatement cette communication de votre système. Société Air France - >> Société anonyme au capital de 126 748 775 euros - RCS Bobigny (France) >> 420 495 178 - 45, rue de Paris, 95 747 Roissy CDG CEDEX >> The data and information contained in this message may be confidential >> and subject to professional secrecy and are intended for the exclusive >> use of the recipient at the address shown above. If you receive this >> message by mistake, we ask you not to copy, use or disclose it. Please >> notify this error to the sender immediately and delete this message from >> your system. Société Air France - Limited company with capital of >> 126,748,775 euros - Bobigny register of companies (France) 420 495 178 - >> 45, rue de Paris, 95 747 Roissy CDG CEDEX >> ------------------------------------------------------------------------ >> Pensez à l'environnement avant d'imprimer ce message. >> Think of the environment before printing this mail. >> >> >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >> > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/