Ich bin root » csync2 http://ichbinroot.de ich darf das! Fri, 13 Jan 2012 13:49:04 +0000 en hourly 1 http://wordpress.org/?v=3.3.2 Gespeicherte Zertifikate von Peers löschen bei csync2 http://ichbinroot.de/2010/04/gespeicherte-zertifikate-von-peers-loschen-bei-csync2/ http://ichbinroot.de/2010/04/gespeicherte-zertifikate-von-peers-loschen-bei-csync2/#comments Tue, 20 Apr 2010 11:51:36 +0000 root http://ichbinroot.de/?p=70 Fehlermeldung auf Host1:

ERROR from peer srvXX: Identification failed!

Fehlermeldung auf Host2:

Peer did provide a wrong SSL X509 cetrificate. [sic]

Beheben durch folgendes auf Host2:

sqlite /var/lib/csync2/`hostname`.db
delete from x509_cert where peername = 'Host1';
]]> http://ichbinroot.de/2010/04/gespeicherte-zertifikate-von-peers-loschen-bei-csync2/feed/ 0 csync2 – Connecting to host srv02 (SSL) … http://ichbinroot.de/2008/06/csync2-connecting-to-host-srv02-ssl/ http://ichbinroot.de/2008/06/csync2-connecting-to-host-srv02-ssl/#comments Tue, 03 Jun 2008 17:37:09 +0000 root http://ichbinroot.de/?p=35 SSL\n Peer> OK (activating_ssl).\n Der Grund dafür war, dass ich beim Erzeugen der X.509 Zertifikate auf den Hosts verschiedene Angaben zum Land/Bundesland bzw. zur Organisation gemacht habe. Dies [...]]]> csync2 hat mich gerade 2 Stunden aufgehalten. Es brach beim Aufbauen der Verbindung zum Peer nach folgenden Meldungen einfach ab:

Connecting to host srv02 (SSL) ...
Local> SSL\n
Peer> OK (activating_ssl).\n

Der Grund dafür war, dass ich beim Erzeugen der X.509 Zertifikate auf den Hosts verschiedene Angaben zum Land/Bundesland bzw. zur Organisation gemacht habe. Dies muss überall identisch sein. Prüfen kann man diese Angaben mit:

openssl req -in /etc/csync2_ssl_cert.csr -text
]]> http://ichbinroot.de/2008/06/csync2-connecting-to-host-srv02-ssl/feed/ 0