ssh 出現 error in libcrypto Connection closed 錯誤訊息

-
 最近公司的產品OS更換到Alma Linux，因此安裝了一台全新的Alma Linux機器，然後接下來要使用scp去別的主機搬移檔案的時候出現了下面的錯誤訊息 The authenticity of host '10.*.*.68 (10.*.*.68)' can't be established. RSA key fingerprint is SHA256:RKJMaNXf4Fw5I2rjsdiLr17MQn1LTyMurlb6hV2qo18. This key is not known by any other names Are you sure you want to continue connecting (yes/no/[fingerprint])? yes Warning: Permanently added '10.*.*.68' (RSA) to the list of known hosts. ssh_dispatch_run_fatal: Connection to 10.*.*.68 port 22: error in libcrypto Connection closed 解決方法是指定加密演算法 update-crypto-policies --set DEFAULT:SHA1
張貼留言

Centos : yum encounter pycurl error 77 SSL CA cert problem

-
有時候在新安裝好的centos機器上面佈署開發環境後，要使用YUM 去對某些已經安裝好的軟體進行upgrade的時候會出現下面的錯誤


PYCURL ERROR 77 - "Problem with the SSL CA Cert (path? access rights?)" Error: Cannot retrieve repository metadata (repomd.xml) for repository: base. Please verify its path and try again.


查了許多文章，這個問題的原因主要是系統環境的 ssl certificate 目錄不存在或是檔案消失造成，

簡單有效的方式就是將openssl相關模組重新安裝一次，使用yum 指令如下



# yum reinstall openssl
# yum reinstall ca-certificates



之後 就不會再發生錯誤了。

留言

張貼留言

這個網誌中的熱門文章

排解Mysql 發生ERROR 2003 (HY000): Can't connect to MySQL server on "host" (111) 無法連線之錯誤

-
使用Mysql好久沒遇到錯誤狀況，從Mysql 3.x以來，最近幾年公司升級到5.5以上版本，環境也由QA們提供，因此我都只顧著開發產品，完全也沒使用外部工具對Mysql做連線動作，因為產品與Mysql都在同一台機器上面，今天突然興起想用Mysql workbench 來對新專案做ER Diagram，於是進行連線設定，當然Mysql 要做外部連線要先確認下面幾點設定 是否有外部連線之帳號  --> checked 確定Mysql 服務跑在哪個port  --> checked ,is 3306 netstat -lnp | grep mysql 確定iptables 防火牆設定加入3306 port之規則 -->checked 一般情況下我已確認到以上幾點，於是使用Mysql workbench進行連線，結果發生連線錯誤， 連基本的3306 port都連結不到，根本還不到帳號驗證部分，使用另外一台主機之mysql client去連就出現了下面訊息 ERROR 2003 (HY000): Can't connect to MySQL server on "host" (111) 於是繼續檢視問題，打開my.cnf 檢查設定時才恍然大悟，原來預設mysql服務是綁定127.0.0.1..... 將這段 bind-address = 127.0.0.1 參數註解即可。 真的是遺漏掉一些基本的小細節...
閱讀完整內容

如何使用網路線將Ubuntu與raspberry Pi 對接

-
圖片
最近在使用raspberry Pi當開發機與測試機的時候，有可能會在沒有router或switch的環境下進行，因此會需要直接用網路線作對接的動作，而與windows需要設定的部份有些不同，Ubuntu需要設定的部份也滿簡單，步驟如下 1) 設定網路 首先點選右上角的網路圖示進入編輯連線， 接著編輯接上網路線的有線網路，開啟界面如下圖 選取 "分享給其他電腦"  ，然後儲存 2)  開啟對接的機器 以我目前的範例，就是將raspberry Pi開機，當然網路線也都已經接上。 如此raspberry Pi就會以當作host的電腦為主，網卡自動抓dhcp分配的ip 。 3)  掃描串接的機器ip 由於當下raspberry Pi沒有接螢幕，因此無法直接知道它自動抓到的ip為何，這時可用掃ip的工具來取得，先觀看電腦的有線網路ip為多少，以我的範例而言如下圖 通常當作host的機器網段的ip都會是1開始，接下來我使用的工具是nmap，如果沒安裝可使用apt-get去補上。 使用的指令以此範例 即為 nmap -sS 10.42.0.1/24    (此-sS參數可掃出所有網路port號) 由上結果可看到 有一ip為10.42.0.117的機器發布了ssh與http服務。 到此就到一段落，可以繼續用ssh連去raspberry Pi進行開發測試了 。
閱讀完整內容

Linux -- shell script 取得unix timestamp 並且產出時間字串

-
假設有個需求，使用shell script 去執行某個特定的程式並且要輸入兩個數值--> 起始時間與結束時間，詳細的數值規格如下 1. 結束時間取目前的系統時間 2. 起始時間與結束時間相差6小時 3. 輸入時間格式為 yyyymmddhhmm 下面為針對此需求製作之shell script #!/bin/sh #get the end time from system unix timestamp etime=$(date +'%s') #get the start time which was difference of 6 hours with end time . let stime=etime-43200 # 6 hours in secs #print time for check echo $stime echo $etime # turn unix timestamp to date time string fetime=$(date -d @$etime +'%Y%m%d%H%M') fstime=$(date -d @$stime +'%Y%m%d%H%M') python xxxxxx.py "$fstime, $fetime"
閱讀完整內容