Назад | Перейти на главную страницу

руль 3.0: EVP_DecryptFinal_ex

Я использую руль 3.0.x на Raspbian (RPi v2) и иногда получаю странные ошибки.

Я пытаюсь понять это сообщение об ошибке: «EVP_DecryptFinal_ex: error: 0606506D: процедуры цифрового конверта: EVP_DecryptFinal_ex: неправильная конечная длина блока».

Я использую ячеистую сеть Wi-Fi с доступом в Интернет через мобильную сеть, поэтому соединение не самое лучшее из когда-либо существовавших, но я могу сделать пинг до сервера руля + разрешение DNS, чтобы он работал во время «обновления агента руля».

@xxx-xxxxx:~$ sudo rudder agent update
2015-07-17T16:40:44+0200    error: /default/update/methods/'update'/default/update_action/files/'/var/rudder/ncf/local'[0]: Timeout - remote end did not respond with the expected amount of data (received=0, expecting=8). (recv: Resource temporarily unavailable)
2015-07-17T16:41:14+0200    error: /default/update/methods/'update'/default/update_action/files/'/var/rudder/ncf/local'[0]: Timeout - remote end did not respond with the expected amount of data (received=0, expecting=8). (recv: Resource temporarily unavailable)
^[[B2015-07-17T16:42:36+0200    error: /default/update/methods/'update'/default/update_action/files/'/var/rudder/cfengine-community/inputs'[0]: Timeout - remote end did not respond with the expected amount of data (received=0, expecting=8). (recv: Resource temporarily unavailable)
2015-07-17T16:42:48+0200    error: /default/update/methods/'update'/default/update_action/files/'/var/rudder/cfengine-community/inputs'[0]: Failed to decrypt at final of cipher length 70. (EVP_DecryptFinal_ex: error:0606506D:digital envelope routines:EVP_DecryptFinal_ex:wrong final block length)
2015-07-17T16:42:48+0200    error: /default/update/methods/'update'/default/update_action/files/'/var/rudder/cfengine-community/inputs'[0]: Failed to decrypt at final of cipher length 3. (EVP_DecryptFinal_ex: error:0606506D:digital envelope routines:EVP_DecryptFinal_ex:wrong final block length)

Это ошибка OpenSSL; агент не может расшифровать сообщение с сервера (см. http://openssl.6102.n7.nabble.com/error-0606506D-td6186.html ), потому что у него нет нужной длины. Если сеть ненадежна, вероятно, что соединение было прервано во время передачи, и конец сообщения был потерян.

Вы также можете попробовать сравнить версию OpenSSL на агенте (который вы создали сами) и на сервере. Я не думаю, что это может быть проблема несовместимости (я считаю, что это будет постоянно терпеть неудачу), но, возможно, стоит перепроверить