|
READ ONLY FORUM: m23 :: makes software distribution easy The m23 discussion forum
|
View previous topic :: View next topic |
Author |
Message |
Adrian
Joined: 08 May 2014 Posts: 5
|
Posted: Mon May 12, 2014 9:35 Post subject: Allgemeine Fragen und ein Paar Bugs? |
|
|
Hallo zusammen,
Wir haben vor in unserer Lernwerkstatt (ca. 60 Computer) auf Linux (Linux Mint) umzusteigen.
Die Umstellung soll im Sommer erfolgen und nun ergeben sich für mich einige Fragen:
1. Woher kommt der Name M23, beziehungsweise was bedeutet er?
2. Im Mai wird die Neue LTS Version von Mint released. Wie lange wird es dauern bis der M23 diese Standardmäßig unterstützt?
3. Gibt es eine Möglichkeit beim Neueinrichten des Clients die Zertifikatsprobleme zu vermeiden (certificate not trusted), ohne diesen komplett neu anlegen zu müssen? |
|
Back to top |
|
|
Maren Guest
|
Posted: Tue May 13, 2014 8:47 Post subject: |
|
|
Hallo Adrian,
das klingt ja nach einem spannenden Projekt
Zu Deinen Fragen:
Quote: | 1. Woher kommt der Name M23, beziehungsweise was bedeutet er? |
Der Name hat keine besondere Bedeutung - es gibt m23 schon seit 2002, der Name ist also bereits wesentlich älter als alle gleichnamigen Rebellenbewegungen in Afrika. Wir fanden einfach nur, dass er sich cool und interessant anhört. (wie sich hier offenbar wieder bestätigt )
Quote: | 2. Im Mai wird die Neue LTS Version von Mint released. Wie lange wird es dauern bis der M23 diese Standardmäßig unterstützt? |
Ganz genau können wir das noch nicht sagen. Die Dauer der Integration in m23 hängt stark von den Veränderungen in Linux Mint ab. Wir schätzen etwa 2-4 Wochen, es kann aber auch länger dauern.
Quote: | 3. Gibt es eine Möglichkeit beim Neueinrichten des Clients die Zertifikatsprobleme zu vermeiden (certificate not trusted), ohne diesen komplett neu anlegen zu müssen? |
Kannst Du uns hierzu noch ein paar Infos geben, was genau Du meinst?
Viele Grüße,
Maren |
|
Back to top |
|
|
Adrian
Joined: 08 May 2014 Posts: 5
|
Posted: Tue May 13, 2014 9:14 Post subject: |
|
|
Hallo Maren,
wenn ich einen Client neu hinzufüge, einrichte und installiere ist erstmal alles gut.
Wenn ich dann allerdings eine andere Distribution installieren möchte (also den Client neu einrichten/gelbe Ampel), bekommt der Client bei der Installation den Fehler: Certificate of <IP> is not trusted und führt die Installation nicht aus.
Dieser Fehler kommt auch wenn ich über die Weboberfläche beim Client "Zurücksetzen auf "Hinzufügen"" im Kontrollcenter auswähle und dadurch nochmal die Hardwareinventarisierung durchläuft (worauf dann natürlich wieder die Einrichtung gemacht wird).
Damit der Fehler nicht auftritt muss ich den Client komplett löschen und dann neu hinzufügen.
Ich hoffe das war verständlich und danke dir schonmal im Vorraus.
Gruß, Adrian |
|
Back to top |
|
|
Hauke
Joined: 02 Mar 2003 Posts: 1072
|
Posted: Wed May 14, 2014 14:31 Post subject: |
|
|
Moin Adrian,
Adrian wrote: | Wenn ich dann allerdings eine andere Distribution installieren möchte (also den Client neu einrichten/gelbe Ampel), bekommt der Client bei der Installation den Fehler: Certificate of <IP> is not trusted und führt die Installation nicht aus. |
wechselst Du die Distribution oder nimmst Du weiterhin LinuxMint 13?
Bootet der Client über das Netzwerk?
Was passiert, bevor die Fehlermeldung auftaucht?
Steht etwas im Client-Echtzeit-Status im Kontrollzentrum? Wenn ja, kannst Du dann das Protokoll ins Forum stellen oder mir per Mail schicken? _________________ Hauke Goos-Habermann
- project leader m23 (http://m23.sf.net) -
Jabber: dodgerm23@jabber.org
Schulung, Entwicklung und Support zu m23 und anderen OpenSource-Produkten: www.goos-habermann.de
Auch DU kannst etwas gegen Softwarepatente tun! www.patentfrei.de |
|
Back to top |
|
|
Guest
|
Posted: Thu May 15, 2014 7:33 Post subject: |
|
|
Moin Hauke,
Quote: | wechselst Du die Distribution oder nimmst Du weiterhin LinuxMint 13? |
Ich benutze weiterhin Linux Mint (mit denselben Einstellungen, was Partitionierung, Software usw. angeht). Dieses Problem tritt auch auf, wenn ich dort etwas anderes einstelle.
Quote: | Bootet der Client über das Netzwerk? |
Ja das tut er
Quote: | Was passiert, bevor die Fehlermeldung auftaucht? |
Der Client versucht die Partitionierung/Formatierung der Festplatte durchzuführen. Er erkennt die Festplatte und dann kommt diese Ausgabe:
/dev/sda:
re-reading partition table
Done
Setting up swapspace version 1, size = 248828 BiB
no label, UUID=048bf041-fbf6-410b-85a8-7e35cafd15d9
--2014-05-15 09:15:35-- https://192.168.2.225/postMessage.php
Connecting to 192.168.2.225:443... connected.
ERROR: The certificate of '192.168.2.225' is not trusted.
ERROR: The certificate of '192.168.2.225' hasn't got a known issuer.
--2014-05-15 09:15:36-- https://192.168.2.225/postMessage.php
Connecting to 192.168.2.225:443... connected.
ERROR: The certificate of '192.168.2.225' is not trusted.
ERROR: The certificate of '192.168.2.225' hasn't got a known issuer.
[screen is terminating]
Please press Enter to activate this console.
Quote: | Steht etwas im Client-Echtzeit-Status im Kontrollzentrum? Wenn ja, kannst Du dann das Protokoll ins Forum stellen oder mir per Mail schicken? |
Da steht nur:
Connection timed out during banner exchange
2014-05-15 10:22:50
und gelegentlich:
Warning: Permanently added '192.168.2.221' (RSA) to the list of known hosts.
There is no screen to be attached matching m23install.
Grüße, Adrian |
|
Back to top |
|
|
Hauke
Joined: 02 Mar 2003 Posts: 1072
|
Posted: Fri May 16, 2014 19:01 Post subject: |
|
|
Moin Adrian,
das ist ja sonderbar Bei den ganzen Tests, die ich mache, ist mir sowas noch nicht untergekommen.
Was ergibt
Code: | ls -l /etc/ssl/certs/ |
auf dem Client, nachdem dort
Code: | [screen is terminating]
Please press Enter to activate this console. |
steht?
Gibt es weitere Ausgaben, wenn Du den Client in den Debugmodus versetzt (Kontrollzentrum -> Debug-Status ändern)? _________________ Hauke Goos-Habermann
- project leader m23 (http://m23.sf.net) -
Jabber: dodgerm23@jabber.org
Schulung, Entwicklung und Support zu m23 und anderen OpenSource-Produkten: www.goos-habermann.de
Auch DU kannst etwas gegen Softwarepatente tun! www.patentfrei.de |
|
Back to top |
|
|
Adrian
Joined: 08 May 2014 Posts: 5
|
Posted: Sun May 18, 2014 15:42 Post subject: |
|
|
Moin,
in den nächsten 2 Wochen bin ich in der Berufsschule, sodass ich das leider erst danach testen kann.
Ich melde mich dann.
Gruß, Adrian |
|
Back to top |
|
|
Maren Guest
|
Posted: Mon Jun 16, 2014 13:18 Post subject: |
|
|
bump - Bist Du schon zum Testen gekommen? |
|
Back to top |
|
|
Adrian
Joined: 08 May 2014 Posts: 5
|
Posted: Tue Jun 17, 2014 10:28 Post subject: |
|
|
Hi,
ja bin ich.
Quote: | ls -l /etc/ssl/certs/ |
den Ordner ssl gibt es in der etc beim Client nicht.
Hier noch ein Paar Meldungen durch den Debug Modus:
ssh: connect to host 192.168.2.223 port 22: Connection refused
2014-06-17 14:28:12
Warning: Permanently added '192.168.2.223' (RSA) to the list of known hosts.
[?1049h[!p[?3;4l[4l>[4l[?1h=[0m(B[1;24r[H[2J[H[2JERROR: The certificate of `192.168.2.225' is not trusted.
ERROR: The certificate of `192.168.2.225' hasn't got a known issuer.
Done
mke2fs 1.42.5 (29-Jul-2012)
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
Stride=0 blocks, Stripe width=0 blocks
9756672 inodes, 39000000 blocks
1950000 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=0
1191 block groups
32768 blocks per group, 32768 fragments per group
8192 inodes per group
Superblock backups stored on blocks:[28D
32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,[71D
4096000, 7962624, 11239424, 20480000, 23887872
Allocating group tables: done
Writing inode tables: done
Creating journal (32768 blocks): done[22C
Writing superblocks and filesystem accounting information: done
Incomplete or invalid multibyte sequence encountered
--2014-06-17 12:23:34-- https://192.168.2.225/packages/setLog.php&status=Partition%20or%20format%20OK:%20modprobe%20ext4;%20sfdisk%20-c%20/dev/sda%201%2083;%20mkfs.ext4%20%20/dev/sda1%20%B0%20ok
Connecting to 192.168.2.225:443... connected.
ERROR: The certificate of `192.168.2.225' is not trusted.
ERROR: The certificate of `192.168.2.225' hasn't got a known issuer.
Incomplete or invalid multibyte sequence encountered
--2014-06-17 12:23:34-- https://192.168.2.225/packages/setLog.php&status=Partition%20or%20format%20OK:%20parted%20-s%20/dev/sda%20set%201%20boot%20on%20%B0%20ok
Connecting to 192.168.2.225:443... connected.
ERROR: The certificate of `192.168.2.225' is not trusted.
ERROR: The certificate of `192.168.2.225' hasn't got a known issuer.
Model: ATA WDC WD1600AAJS-7 (scsi)
Disk /dev/sda: 160GB
Sector size (logical/physical): 512B/512B
Partition Table: msdos
Number Start End Size Type File system Flags
1 512B 160GB 160GB primary ext4 boot
/dev/sda:
re-reading partition table
Incomplete or invalid multibyte sequence encountered
--2014-06-17 12:23:35-- https://192.168.2.225/packages/setLog.php&status=Partition%20or%20format%20OK:%20%0A%09%09%09%09%09%09%09checkdisklabel%20/dev/sda%0A%09%09%09%09%09%09%09parted%20-s%20/dev/sda%20mkpart%20primary%20159745%20159999;%20sfdisk%20-R%20/dev/sda;%20hdparm%20-z%20/dev/sda;%20blockdev%20--rereadpt%20/dev/sda;%20%B0%20ok
Connecting to 192.168.2.225:443... connected.
ERROR: The certificate of `192.168.2.225' is not trusted.
ERROR: The certificate of `192.168.2.225' hasn't got a known issuer.
Done
Setting up swapspace version 1, size = 248828 KiB
no label, UUID=f6f2349c-ea5e-42bb-8955-eaac13fe5a88
Incomplete or invalid multibyte sequence encountered
--2014-06-17 12:23:35-- https://192.168.2.225/packages/setLog.php&status=Partition%20or%20format%20OK:%20sfdisk%20-c%20/dev/sda%202%2082;%20mkswap%20/dev/sda2%20%B0%20ok
Connecting to 192.168.2.225:443... connected.
ERROR: The certificate of `192.168.2.225' is not trusted.
ERROR: The certificate of `192.168.2.225' hasn't got a known issuer.
--2014-06-17 12:23:35-- https://192.168.2.225/postMessage.php
Connecting to 192.168.2.225:443... connected.
ERROR: The certificate of `192.168.2.225' is not trusted.
ERROR: The certificate of `192.168.2.225' hasn't got a known issuer.
--2014-06-17 12:23:35-- https://192.168.2.225/postMessage.php
Connecting to 192.168.2.225:443... connected.
ERROR: The certificate of `192.168.2.225' is not trusted.
ERROR: The certificate of `192.168.2.225' hasn't got a known issuer.
--2014-06-17 12:23:35-- https://192.168.2.225/packages/setStatus.php?id=301&status=done
Connecting to 192.168.2.225:443... connected.
ERROR: The certificate of `192.168.2.225' is not trusted.
ERROR: The certificate of `192.168.2.225' hasn't got a known issuer.
--2014-06-17 12:23:35-- https://192.168.2.225/work.php
Connecting to 192.168.2.225:443... connected.
ERROR: The certificate of `192.168.2.225' is not trusted.
ERROR: The certificate of `192.168.2.225' hasn't got a known issuer.
[?1l>[24;1H
[?1049l[screen is terminating]
Connection to 192.168.2.223 closed.
2014-06-17 14:28:19
Connection timed out during banner exchange
2014-06-17 14:28:26
Gruß Adrian |
|
Back to top |
|
|
Hauke
Joined: 02 Mar 2003 Posts: 1072
|
Posted: Wed Jun 18, 2014 11:22 Post subject: |
|
|
Moin,
so ganz erklären kann ich mir das auch nicht
Hast Du evtl. das SSL-Zertifikat geändert?
Was gibt
Code: | ls /m23/data+scripts/packages/baseSys/ca.* |
(auf dem m23-Server ausgeführt) aus? _________________ Hauke Goos-Habermann
- project leader m23 (http://m23.sf.net) -
Jabber: dodgerm23@jabber.org
Schulung, Entwicklung und Support zu m23 und anderen OpenSource-Produkten: www.goos-habermann.de
Auch DU kannst etwas gegen Softwarepatente tun! www.patentfrei.de |
|
Back to top |
|
|
Adrian
Joined: 08 May 2014 Posts: 5
|
Posted: Thu Jun 19, 2014 4:06 Post subject: |
|
|
Moin,
also geändert habe ich da nichts.
Quote: | root@m23:~# ls /m23/data+scripts/packages/baseSys/ca.*
/m23/data+scripts/packages/baseSys/ca.crt
/m23/data+scripts/packages/baseSys/ca.hash
|
gruß, Adrian |
|
Back to top |
|
|
|
|
You can post new topics in this forum You can reply to topics in this forum You cannot edit your posts in this forum You cannot delete your posts in this forum You cannot vote in polls in this forum
|
Powered by phpBB © 2001, 2005 phpBB Group
|