
> Bonsoir,
> désolé du dérangement, effectivement patrice avait la solution,
> 
> voici le résultat
> 
> accès à eximg
> ---
> |1|SQDGfu2zt+um7cI81i38twMBl8Y=|t8mpqG4lA3NEOTN1pM8haBkllRY= 
> ecdsa-sha2-nistp256 
> AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBFbQfqfJHwRAf8kHox27vqpHUtKHNg4eMYzMW8Hy4+Q0D5zu2rObagHFq5kQnAXVYTPVPMzuSn9/OrNneIXUSE0=
> |1|0nDaxAV8dnHDleYJFxsXJfQiHP4=|gSyXrOizdiOkTkLZI8ZdJNrtO1s= 
> ecdsa-sha2-nistp256 
> AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBFbQfqfJHwRAf8kHox27vqpHUtKHNg4eMYzMW8Hy4+Q0D5zu2rObagHFq5kQnAXVYTPVPMzuSn9/OrNneIXUSE0=
> ---
> 
> je pense que les lignes se composent de :
> 
> |ip|nom|hash|
> 
> Pour que la bascule soit transparente, il faut associer au groupe 
> "ip|nom" le hash de chaque node :
> 
> ---
> |1|SQDGfu2zt+um7cI81i38twMBl8Y=|t8mpqG4lA3NEOTN1pM8haBkllRY= 
> ecdsa-sha2-nistp256 
> AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBKT1gpM9RdWPRihfYbIgMXdyyHm18tJhdD3gCnN284u+UlJ7OjlMfhz3+JM+ja1a1GunMeeYPZNoeicejQrcQWw=
> |1|0nDaxAV8dnHDleYJFxsXJfQiHP4=|gSyXrOizdiOkTkLZI8ZdJNrtO1s= 
> ecdsa-sha2-nistp256 
> AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBKT1gpM9RdWPRihfYbIgMXdyyHm18tJhdD3gCnN284u+UlJ7OjlMfhz3+JM+ja1a1GunMeeYPZNoeicejQrcQWw=
> |1|SQDGfu2zt+um7cI81i38twMBl8Y=|t8mpqG4lA3NEOTN1pM8haBkllRY= 
> ecdsa-sha2-nistp256 
> AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBFbQfqfJHwRAf8kHox27vqpHUtKHNg4eMYzMW8Hy4+Q0D5zu2rObagHFq5kQnAXVYTPVPMzuSn9/OrNneIXUSE0=
> |1|0nDaxAV8dnHDleYJFxsXJfQiHP4=|gSyXrOizdiOkTkLZI8ZdJNrtO1s= 
> ecdsa-sha2-nistp256 
> AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBFbQfqfJHwRAf8kHox27vqpHUtKHNg4eMYzMW8Hy4+Q0D5zu2rObagHFq5kQnAXVYTPVPMzuSn9/OrNneIXUSE0=
> ---
> 
> Et effectivement cela fonctionne
> 
> Merci Patrice.
> 
> On 08/07/13 19:03, Alexandre wrote:
> > Bonjour
> >
> > On 08/07/13 14:30, Patrice Guerlais wrote:
> >>
> >>  > De quelle clé parlez-vous ? Dans mon test je n'utilise pas de clé pub
> >>  > pour me connecter à "HOST 1" ou 2, je n'ai pas de .ssh dans mon
> >>  > répertoire home de mon utilisateur. Cependant je peux faire le test si
> >>  > cela peut corriger le problème.
> >> Il ne s'agit pas des clefs "utilisateur" mais des clefs de serveur,
> >> stockées dans known_hosts.
> >> Petite procédure pour récupérer les deux clefs :
> >> - effectuer une première connexion vers host1 (pas la VIP) et accepter
> >> la clef de serveur si nécessaire
> >> - refaire la même opération vers host2.
> >> Le fichier known_hosts contient alors la clef publique des deux
> >> serveurs :
> >> - éditer le fichier
> >> - supprimer les lignes faisant référence à la VIP
> >> - dupliquer les clefs de host1 et host2, de préférence sur des lignes
> >> consécutives, ce sera plus facile à suivre en exploitation par la suite
> >> puisqu'elles seront côte à côte
> >> - remplacer le nom et l'IP présents en début des lignes dupliquées par
> >> le nom et l'IP de la VIP.
> >> Tester ensuite la connexion vers la VIP, peu importe le host qui
> >> l'héberge, ça devrait marcher. Puis basculer la VIP sur l'autre noeud et
> >> recommencer le test, tout devrait bien se passer.
> >>
> >> Patrice
> >
> > Bonjour Patrice,
> >
> > je comprends bien le principe mais je ne sais pas comment tu édites les
> > IP/NOM du fichier.
> >
> > voici mes infos
> >
> > environnement de test :
> >
> > srvweb1 :     192.168.218.1
> > node1 :     192.168.218.31
> > node2 :     192.168.218.32
> > vip :         192.168.218.30
> > eximg :     192.168.218.29
> >
> > accès à eximg depuis srvweb1
> > ---
> > |1|qSeHyyrRhLKz5UjeRLIzRlzSyc0=|rPNALxD3kHPE4Gx6ueL0VWdy0I0=
> > ecdsa-sha2-nistp256
> > 
> AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBFbQfqfJHwRAf8kHox27vqpHUtKHNg4eMYzMW8Hy4+Q0D5zu2rObagHFq5kQnAXVYTPVPMzuSn9/OrNneIXUSE0=
> >
> > |1|BJAK5jCAywvk6IP/NsVn1rmzpoQ=|y638BHTDbBDfnpNFR8GLmr4J0AA=
> > ecdsa-sha2-nistp256
> > 
> AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBFbQfqfJHwRAf8kHox27vqpHUtKHNg4eMYzMW8Hy4+Q0D5zu2rObagHFq5kQnAXVYTPVPMzuSn9/OrNneIXUSE0=
> >
> > --
> >
> >
> > accès à node1 depuis srvweb1
> > ---
> > |1|71PMIVLxKOdZe1djy/C04ESh4+c=|b5x473E7AJGDS3GXXUtcb12DYXs=
> > ecdsa-sha2-nistp256
> > 
> AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBKT1gpM9RdWPRihfYbIgMXdyyHm18tJhdD3gCnN284u+UlJ7OjlMfhz3+JM+ja1a1GunMeeYPZNoeicejQrcQWw=
> >
> > |1|da3qzavV+CEMnPousqM0tKQZ6h8=|5xcmdBGD/QRdmMWX2odrtjbdoOk=
> > ecdsa-sha2-nistp256
> > 
> AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBKT1gpM9RdWPRihfYbIgMXdyyHm18tJhdD3gCnN284u+UlJ7OjlMfhz3+JM+ja1a1GunMeeYPZNoeicejQrcQWw=
> >
> > ---
> >
> >
> > accès à node2 depuis srvweb1
> > ---
> > |1|yFww8PiWm+aQCdz3HuyGPWjNvIE=|kTkL6u2vqZyjxQvcjWpdXIbBrLo=
> > ecdsa-sha2-nistp256
> > 
> AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBFbQfqfJHwRAf8kHox27vqpHUtKHNg4eMYzMW8Hy4+Q0D5zu2rObagHFq5kQnAXVYTPVPMzuSn9/OrNneIXUSE0=
> >
> > |1|2qRkWz5HFJXLtXvaBwgsl9G+gjo=|3OKSgC5DMP0XmMuuJcq01jqbV/Q=
> > ecdsa-sha2-nistp256
> > 
> AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBFbQfqfJHwRAf8kHox27vqpHUtKHNg4eMYzMW8Hy4+Q0D5zu2rObagHFq5kQnAXVYTPVPMzuSn9/OrNneIXUSE0=
> >
> > ---
> >
> > Dans l'état, si je coupe eximg et que je monte la .29 (pour simuler la
> > bascule) sur le node1 et je m'y connecte, forcément je suis rejeté. Il
> > faut donc modifier l'entrée de "eximg" du  fichier "known_hosts" avec
> > les infos du node1 et node2.
> >
> > J'ai essayé d'extraire les infos avec ssh-keyscan
> >
> > ---
> > ssh-keyscan -t rsa,dsa eximg
> > # eximg SSH-2.0-OpenSSH_6.0p1 Debian-4
> > eximg ssh-rsa
> > 
> AAAAB3NzaC1yc2EAAAADAQABAAABAQDBSik+Mcvv0BETUZX3z3SPOrfPShP2EZppMZLicPkAdpTiW/Pf8llGKePAZjrkpUMm6+z1vsHEIVSLIJv3NKPkNwP80nh1sXtZfma/RnjPR1XzvZqjXtoUKAmXvIH4kpC2QYxZgnFo+cjKcoFvIl797R9mKEWVcbQu2pgPIrlcNanAvegwOVgxgcwiwSNdhVW7nmbAUEGmykOULBSY72F6EXT6vGru+0fFkgDhGK866DXg3gD8w5qcFciAT+U9RFh+6ompreNmChkPDPNoVtxenU9ip6saH0aloX5KB1ZkTegq3k23ot1aVUVknuA2QdAW6GFxX8/x3/u+f44GRtwn
> >
> > # eximg SSH-2.0-OpenSSH_6.0p1 Debian-4
> > eximg ssh-dss
> > 
> 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
> >
> > ---
> >
> > Je n'arrive pas à ce que je veux et je ne sais pas comment réinjecter
> > les infos dans le "known_hosts".
> >
> >
> > Alexandre
> >
> >
> >>
> >>
> >>  >
> >>  > Alexandre
> >>  >
> >>  > On 08/07/13 13:29, Denis F. wrote:
> >>  > > Bonjour,
> >>  > >
> >>  > > Le 08/07/2013 13:22, Alexandre a écrit :
> >>  > >>
> >>  > >> Le message d'erreur est légitime, mais auriez-vous une solution
> >> pour
> >>  > >> corriger la problème ?
> >>  > >
> >>  > >
> >>  > > Juste en copiant la clé de HOST-1 vers HOST-2 ?
> >>  > >
> >>  > > Denis
> >>  > > _______________________________________________
> >>  > > Liste de diffusion du FRsAG
> >>  > > http://www.frsag.org/
> >>  > _______________________________________________
> >>  > Liste de diffusion du FRsAG
> >>  > http://www.frsag.org/
> >>
> >>
> >> Accédez aux meilleurs tarifs Air France, gérez vos réservations et
> >> enregistrez-vous en ligne sur http://www.airfrance.com
> >> <http://www.airfrance.com>
> >> Find best Air France fares, manage your reservations and check in online
> >> at http://www.airfrance.com <http://www.airfrance.com>
> >>
> >> ------------------------------------------------------------------------
> >> Les données et renseignements contenus dans ce message peuvent être de
> >> nature confidentielle et soumis au secret professionnel et sont destinés
> >> à l'usage exclusif du destinataire dont les coordonnées figurent
> >> ci-dessus. Si vous recevez cette communication par erreur, nous vous
> >> demandons de ne pas la copier, l'utiliser ou la divulguer. Nous vous
> >> prions de notifier cette erreur à l'expéditeur et d'effacer
> >> immédiatement cette communication de votre système. Société Air France -
> >> Société anonyme au capital de 126 748 775 euros - RCS Bobigny (France)
> >> 420 495 178 - 45, rue de Paris, 95 747 Roissy CDG CEDEX
> >> The data and information contained in this message may be confidential
> >> and subject to professional secrecy and are intended for the exclusive
> >> use of the recipient at the address shown above. If you receive this
> >> message by mistake, we ask you not to copy, use or disclose it. Please
> >> notify this error to the sender immediately and delete this message from
> >> your system. Société Air France - Limited company with capital of
> >> 126,748,775 euros - Bobigny register of companies (France) 420 495 178 -
> >> 45, rue de Paris, 95 747 Roissy CDG CEDEX
> >> ------------------------------------------------------------------------
> >> Pensez à l'environnement avant d'imprimer ce message.
> >> Think of the environment before printing this mail.
> >>
> >>
> >> _______________________________________________
> >> Liste de diffusion du FRsAG
> >> http://www.frsag.org/
> >>
> > _______________________________________________
> > Liste de diffusion du FRsAG
> > http://www.frsag.org/
> _______________________________________________
> Liste de diffusion du FRsAG
> http://www.frsag.org/