Hallo zusammen.
Irgendwas ist wohl schief gegangen! Keiner der Clients kann sich mehr mit dem OPSI-Server
verbinden, im opsiconfd log ist folgende Fehlermeldung:
(Opsi authentication error: Forbidden: Backend authentication error: Backend authentication error: OpsiHostKey authentication failed for host 'pc0000.test.de': wrong key (opsiconfd.py|337)).
Besten Dank für eure Hilfe!
Opsi authentication error: Forbidden:
Re: Opsi authentication error: Forbidden:
Hi,
wenn sich kein Client mehr anmelden kann (und alle mit dem selben genannten Fehler)
dann ist evtl. die serverseitige Datenhaltung der opsi-keys marode.
Um konkreter zu werden müsste man mehr über euer System wissen.
Raten wir mal ins blaue:
Wir haben es mit einem opsi3.4 konfiguriert mit File31-Backend zu tun.
Dann würde ich mal die /etc/opsi/pckeys überprüfen. Da muss jeder Client mit seinem Key drin stehen.
Weiterhin sollte die Datei für den opsiconfd lesbar sein.
Soweit erstmal.
Bitte beim nächsten mal etwas detaillierter und längere logs.
gruss
d.oertel
wenn sich kein Client mehr anmelden kann (und alle mit dem selben genannten Fehler)
dann ist evtl. die serverseitige Datenhaltung der opsi-keys marode.
Um konkreter zu werden müsste man mehr über euer System wissen.
Raten wir mal ins blaue:
Wir haben es mit einem opsi3.4 konfiguriert mit File31-Backend zu tun.
Dann würde ich mal die /etc/opsi/pckeys überprüfen. Da muss jeder Client mit seinem Key drin stehen.
Weiterhin sollte die Datei für den opsiconfd lesbar sein.
Soweit erstmal.
Bitte beim nächsten mal etwas detaillierter und längere logs.
gruss
d.oertel
Vielen Dank für die Nutzung von opsi. Im Forum ist unser Support begrenzt.
Für den professionellen Einsatz und individuelle Beratung empfehlen wir einen Support-Vertrag und eine Schulung.
Gerne informieren wir Sie zu unserem Angebot.
uib GmbH
Telefon: +49 6131 27561 0
E-Mail: sales@uib.de
Re: Opsi authentication error: Forbidden:
Ich habe das gleiche Problem.
Der Fehler tritt nach dem Umstellen auf opsiclientd statt prelogin auf.
Auch 3.4 und File31-Backend.
Die Datei /etc/opsi/pckeyys hat die Rechte 660, sie gehört pcpatch, Gruppe pcpatch.
Wenn man den opsiclientd auf den Clients verwenden will, muss man dann hier opsiconfd als Besitzer eintragen?
2. Frage:
nach einen Update des Servers über apt-get update und apt-get upgrade wie in viewtopic.php?f=1&t=1743 angegeben, sind dann noch weitere Schritte nötig, wie irgendwelche Skripte, die Dateirechte anpassen oder ähnliches tun?
/etc/init.d/opsiconfd restart
/etc/init.d/opsipxeconfd restart habe ich gemacht.
Der Fehler tritt nach dem Umstellen auf opsiclientd statt prelogin auf.
Auch 3.4 und File31-Backend.
Die Datei /etc/opsi/pckeyys hat die Rechte 660, sie gehört pcpatch, Gruppe pcpatch.
Wenn man den opsiclientd auf den Clients verwenden will, muss man dann hier opsiconfd als Besitzer eintragen?
2. Frage:
nach einen Update des Servers über apt-get update und apt-get upgrade wie in viewtopic.php?f=1&t=1743 angegeben, sind dann noch weitere Schritte nötig, wie irgendwelche Skripte, die Dateirechte anpassen oder ähnliches tun?
/etc/init.d/opsiconfd restart
/etc/init.d/opsipxeconfd restart habe ich gemacht.
-
j.schneider
- uib-Team
- Beiträge: 2042
- Registriert: 29 Mai 2008, 15:14
Re: Opsi authentication error: Forbidden:
Die Rechte sind in Ordung.
Bitte einmal den Key vom Client
(c:\programme\opsi.org\preloginloader\opsiclientd\opsiclientd.conf)
vergleichen mit dem Key auf dem Server
(/etc/opsi/pckeys)
Bitte einmal den Key vom Client
(c:\programme\opsi.org\preloginloader\opsiclientd\opsiclientd.conf)
vergleichen mit dem Key auf dem Server
(/etc/opsi/pckeys)
Vielen Dank für die Nutzung von opsi. Im Forum ist unser Support begrenzt.
Für den professionellen Einsatz und individuelle Beratung empfehlen wir einen Support-Vertrag und eine Schulung.
Gerne informieren wir Sie zu unserem Angebot.
uib GmbH
Telefon: +49 6131 27561 0
E-Mail: sales@uib.de
Re: Opsi authentication error: Forbidden:
Die Keys stimmen nicht überein.
Auf einem Testrechner habe ich alles neu installierert, dann stimmen sie wieder überein.
Wie kann man den Client zu einem gültigem Key überreden, ohne den Rechner neu installieren zu müssen?
Auf einem Testrechner habe ich alles neu installierert, dann stimmen sie wieder überein.
Wie kann man den Client zu einem gültigem Key überreden, ohne den Rechner neu installieren zu müssen?