ALT Linux Bugzilla – #59182

Сервис самого foreman в итоге оказывается запущен, но доступен только по http://127.0.0.1:2346. Недоступен прокси, который должен быть запущен на 2345, но не запускается.

(Ответ для Alexander Makeenkov на комментарий #1)
> Сервис самого foreman в итоге оказывается запущен, но доступен только по
> http://127.0.0.1:2346. Недоступен прокси, который должен быть запущен на
> 2345, но не запускается.

чтобы онъ сталъ запущенымъ на 2345--мъ порту, нужно запустить nginx

см. https://www.altlinux.org/Foreman#%D0%97%D0%B0%D0%BF%D1%83%D1%81%D0%BA_%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0

(Ответ для Малъ Скрылевъ на комментарий #2)
> чтобы онъ сталъ запущенымъ на 2345--мъ порту, нужно запустить nginx

Прочитайте описание бага, пожалуйста.

(Ответ для Alexander Makeenkov на комментарий #3)
> (Ответ для Малъ Скрылевъ на комментарий #2)
> > чтобы онъ сталъ запущенымъ на 2345--мъ порту, нужно запустить nginx
> 
> Прочитайте описание бага, пожалуйста.

я видѣлъ, трѣбованіе запуска nginx къ bug-у не относится

(Ответ для Малъ Скрылевъ на комментарий #4)
> трѣбованіе запуска nginx къ bug-у не относится

nginx не запускается, потому что ключи, которые прописаны в конфиге, не созданы. Если ожидается, что пользователь должен всё создать и поправить ручками, то зачем это делать в пакете?

Самый простой способ воспроизвести/проверить:

1. Установить foreman:
# apt-get install foreman

2. Проверить корректность конфигурации, которую он создал:
# nginx -t

Получаем ошибку:

nginx: [emerg] cannot load certificate "/etc/foreman/ssl_cert.pem": BIO_new_file() failed (SSL: error:80000002:system library::No such file or directory:calling fopen(/etc/foreman/ssl_cert.pem, r) error:10000080:BIO routines::no such file)
nginx: configuration file /etc/nginx/nginx.conf test failed

В логах:

# cat /var/log/foreman/key_generation.log
/bin/puppetserver: строка 71: /usr/share/puppetserver/cli/apps/ca: cannot execute: required file not found

(Ответ для Alexander Makeenkov на комментарий #6)
> Самый простой способ воспроизвести/проверить:
> 
> 1. Установить foreman:
> # apt-get install foreman
> А по  инструкціи устанавлиали?

(Ответ для Малъ Скрылевъ на комментарий #7)
> А по  инструкціи устанавлиали?

самый первый комментарий в этом баге прочитайте

За создание сертификатов отвечает Puppetserver.

На вики https://www.altlinux.org/Puppet внесены уточнения по настройке для p11 и Sisyphus.

(Ответ для Alexander Makeenkov на комментарий #0)
> Судя по спеку ключи генерируются при установке. В логе
> /var/log/foreman/key_generation.log такая ошибка:
> /bin/puppetserver: строка 71: /usr/share/puppetserver/cli/apps/ca: cannot
> execute: required file not found

Почему вы игнорируете этот факт? Мейнтейнер пакета не в курсе, как собирается его пакет?

Смотрим спек https://packages.altlinux.org/ru/sisyphus/srpms/foreman/specfiles/#line-577

```
%post
# ssl key generation
puppetserver ca setup --certname $(hostname) --subject-alt-names $(hostname) >> /var/log/foreman/key_generation.log 2>&1
```

Сразу после установки foreman смотрим в логи и проверяем корректность nginx конфигурации:

foreman-3.18.1-alt1 из сизифа:
```
# cat /var/log/foreman/key_generation.log
/bin/puppetserver: строка 71: /usr/share/puppetserver/cli/apps/ca: cannot execute: required file not found

# nginx -t
nginx: [emerg] cannot load certificate "/etc/foreman/ssl_cert.pem": BIO_new_file() failed (SSL: error:80000002:system library::No such file or directory:calling fopen(/etc/foreman/ssl_cert.pem, r) error:10000080:BIO routines::no such file)
nginx: configuration file /etc/nginx/nginx.conf test failed
```

foreman-3.13.0-alt2 из р11:
```
# cat /var/log/foreman/key_generation.log
The cadir is currently configured to be inside the /etc/puppet/ssl directory. This config setting and the directory location will not be used in a future version of puppet. Please run the puppetserver ca tool to migrate out from the puppet confdir to the /etc/puppetserver/ca directory. Use `puppetserver ca migrate --help` for more info.
Generation succeeded. Find your files in /etc/puppet/ssl/ca

# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
```

(Ответ для pav@altlinux.org на комментарий #9)
> На вики https://www.altlinux.org/Puppet внесены уточнения по настройке для
> p11 и Sisyphus.

В р11 сейчас проблемы с этим нет, она появляется в задании 386648, и я пытаюсь не допустить его прохождения в таком виде, но меня почему-то не слушают и пытаются скрыть проблему костылями через инструкцию по установке (как уже произошло с https://bugzilla.altlinux.org/53391).

(Ответ для Alexander Makeenkov на комментарий #10)
> 
> (Ответ для Alexander Makeenkov на комментарий #0)
> > Судя по спеку ключи генерируются при установке. В логе
> > /var/log/foreman/key_generation.log такая ошибка:
> > /bin/puppetserver: строка 71: /usr/share/puppetserver/cli/apps/ca: cannot
> > execute: required file not found
> 
> Почему вы игнорируете этот факт? Мейнтейнер пакета не в курсе, как
> собирается его пакет?
> 
> Смотрим спек
> https://packages.altlinux.org/ru/sisyphus/srpms/foreman/specfiles/#line-577
> 
> ```
> %post
> # ssl key generation
> puppetserver ca setup --certname $(hostname) --subject-alt-names $(hostname)
> >> /var/log/foreman/key_generation.log 2>&1
> ```
> 

То есть вы пытаетесь утверждать, что эти строчки (по созданію ключа, а также первичной самонастройкѣ foreman-а) въ спекѣ не нужны?

(Ответ для Малъ Скрылевъ на комментарий #11)
> То есть вы пытаетесь утверждать, что эти строчки (по созданію ключа, а также
> первичной самонастройкѣ foreman-а) въ спекѣ не нужны?

Нет. Они нужны. Но они не работают и падают с ошибкой. Что приводит к тому, что ключи не создаются.

(Ответ для Alexander Makeenkov на комментарий #12)
> (Ответ для Малъ Скрылевъ на комментарий #11)
> > То есть вы пытаетесь утверждать, что эти строчки (по созданію ключа, а также
> > первичной самонастройкѣ foreman-а) въ спекѣ не нужны?
> 
> Нет. Они нужны. Но они не работают и падают с ошибкой. Что приводит к тому,
> что ключи не создаются.

а я думаю, что они какъ разъ не нужны, потому что не приводятъ къ гарантированной настройкѣ приложенія, къ которой приводитъ только слѣдованіе инструкціи изъ ссылки въ комментаріи изъ постустановки. А тѣ строчки были только добавлены только для упрощенія оно въ нѣкоторыхъ случаяхъ

(Ответ для Малъ Скрылевъ на комментарий #13)
> а я думаю, что они какъ разъ не нужны, потому что не приводятъ къ
> гарантированной настройкѣ приложенія, къ которой приводитъ только слѣдованіе
> инструкціи изъ ссылки въ комментаріи изъ постустановки. А тѣ строчки были
> только добавлены только для упрощенія оно въ нѣкоторыхъ случаяхъ

Конечно, проще пользователей отправлять настраивать всё руками, чем исправить то, что работало, а теперь сломалось.

(Ответ для Alexander Makeenkov на комментарий #10)
> foreman-3.13.0-alt2 из р11:
> ```
> # cat /var/log/foreman/key_generation.log
> The cadir is currently configured to be inside the /etc/puppet/ssl
> directory. This config setting and the directory location will not be used
> in a future version of puppet. Please run the puppetserver ca tool to
> migrate out from the puppet confdir to the /etc/puppetserver/ca directory.
> Use `puppetserver ca migrate --help` for more info.
> Generation succeeded. Find your files in /etc/puppet/ssl/ca
> 
> # nginx -t
> nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
> nginx: configuration file /etc/nginx/nginx.conf test is successful
> ```

> скрыть проблему костылями через инструкцию по установке
> (как уже произошло с https://bugzilla.altlinux.org/53391).