forum.opsi.org

Hallo zusammen.

Irgendwas ist wohl schief gegangen! Keiner der Clients kann sich mehr mit dem OPSI-Server
verbinden, im opsiconfd log ist folgende Fehlermeldung:

(Opsi authentication error: Forbidden: Backend authentication error: Backend authentication error: OpsiHostKey authentication failed for host 'pc0000.test.de': wrong key (opsiconfd.py|337)).

Besten Dank für eure Hilfe!

Hi,

wenn sich kein Client mehr anmelden kann (und alle mit dem selben genannten Fehler)
dann ist evtl. die serverseitige Datenhaltung der opsi-keys marode.
Um konkreter zu werden müsste man mehr über euer System wissen.
Raten wir mal ins blaue:
Wir haben es mit einem opsi3.4 konfiguriert mit File31-Backend zu tun.
Dann würde ich mal die /etc/opsi/pckeys überprüfen. Da muss jeder Client mit seinem Key drin stehen.
Weiterhin sollte die Datei für den opsiconfd lesbar sein.

Soweit erstmal.
Bitte beim nächsten mal etwas detaillierter und längere logs.

gruss
d.oertel

Ich habe das gleiche Problem.
Der Fehler tritt nach dem Umstellen auf opsiclientd statt prelogin auf.
Auch 3.4 und File31-Backend.
Die Datei /etc/opsi/pckeyys hat die Rechte 660, sie gehört pcpatch, Gruppe pcpatch.
Wenn man den opsiclientd auf den Clients verwenden will, muss man dann hier opsiconfd als Besitzer eintragen?

2. Frage:
nach einen Update des Servers über apt-get update und apt-get upgrade wie in viewtopic.php?f=1&t=1743 angegeben, sind dann noch weitere Schritte nötig, wie irgendwelche Skripte, die Dateirechte anpassen oder ähnliches tun?

/etc/init.d/opsiconfd restart
/etc/init.d/opsipxeconfd restart habe ich gemacht.

Die Rechte sind in Ordung.
Bitte einmal den Key vom Client
(c:\programme\opsi.org\preloginloader\opsiclientd\opsiclientd.conf)
vergleichen mit dem Key auf dem Server
(/etc/opsi/pckeys)

Die Keys stimmen nicht überein.
Auf einem Testrechner habe ich alles neu installierert, dann stimmen sie wieder überein.

Wie kann man den Client zu einem gültigem Key überreden, ohne den Rechner neu installieren zu müssen?