http://proxmox.su Новое в теме Правильные права для остановки виртуальной машины с помощью "fence_pve" форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Sun, 14 Jun 2026 06:24:45 +0300 Правильные права для остановки виртуальной машины с помощью "fence_pve" Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Мой коллега исправил проблему, надеюсь, этот патч скоро сольют сюда https://github.com/ClusterLabs/fence-agents/pull/75 Вот исправление для "fence_pve": fence_pve_disable_skiplock.patch

Код:  
--- fence_pve    2016-05-25 10:25:27.794815427 +0200  
+++ fence_pve.modified    2016-05-25 10:25:01.722815492 +0200  
@@ -103,7 +103,10 @@  
        conn.setopt(pycurl.COOKIE, options["auth"]["ticket"])
        conn.setopt(pycurl.HTTPHEADER, [options["auth"]["CSRF_token"]])
    if post is not None:  
-        conn.setopt(pycurl.POSTFIELDS, urllib.urlencode(post))  
+        if "skiplock" in post:  
+            conn.setopt(conn.CUSTOMREQUEST, 'POST')  
+        else:  
+            conn.setopt(pycurl.POSTFIELDS, urllib.urlencode(post))  
    conn.setopt(pycurl.WRITEFUNCTION, output_buffer.write)  
    conn.setopt(pycurl.TIMEOUT, int(options["--shell-timeout"]))
    if options.has_key("--ssl") or options.has_key("--ssl-secure"):
25.05.2016 17:17:00, xtavras.]]> http://proxmox.su/forum/messages/forum63/message362825/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve http://proxmox.su/forum/messages/forum63/message362825/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve Wed, 25 May 2016 17:17:00 +0300 Proxmox Виртуальная Среда Правильные права для остановки виртуальной машины с помощью "fence_pve" Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я проводил послемортем-анализ tcpdump с заданными SSL-сертификатами, но это было несколько лет назад. Тогда это было возможно.
20.04.2016 16:28:00, LnxBil.]]> http://proxmox.su/forum/messages/forum63/message362824/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve http://proxmox.su/forum/messages/forum63/message362824/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve Wed, 20 Apr 2016 16:28:00 +0300 Proxmox Виртуальная Среда Правильные права для остановки виртуальной машины с помощью "fence_pve" Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
LnxBil, да, я сказал «без использования MITM-декодирования», потому что, насколько я понимаю, для этого нужно запускать Wireshark прямо на сервере (импортировать tcpdump с дампом не сработает).
20.04.2016 15:17:00, xtavras.]]> http://proxmox.su/forum/messages/forum63/message362823/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve http://proxmox.su/forum/messages/forum63/message362823/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve Wed, 20 Apr 2016 15:17:00 +0300 Proxmox Виртуальная Среда Правильные права для остановки виртуальной машины с помощью "fence_pve" Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Wireshark имеет встроенную поддержку дешифровки SSL. Вам просто нужно предоставить Wireshark соответствующие приватные и публичные SSL-ключи/сертификаты и сессионный ключ DH.
19.04.2016 15:46:00, LnxBil.]]> http://proxmox.su/forum/messages/forum63/message362822/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve http://proxmox.su/forum/messages/forum63/message362822/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve Tue, 19 Apr 2016 15:46:00 +0300 Proxmox Виртуальная Среда Правильные права для остановки виртуальной машины с помощью "fence_pve" Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, wbumiller, да, насчёт этой ошибки — это моя вина, извиняюсь. Но «fence_agent» не работает с этим пользователем. Есть ли способ это отладить? Можно ли в Proxmox отключить SSL, чтобы я мог видеть запросы через tcpdump/wireshark (без использования MITM-расшифровки)? С уважением, Стэн
18.04.2016 14:57:00, xtavras.]]> http://proxmox.su/forum/messages/forum63/message362821/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve http://proxmox.su/forum/messages/forum63/message362821/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve Mon, 18 Apr 2016 14:57:00 +0300 Proxmox Виртуальная Среда Правильные права для остановки виртуальной машины с помощью "fence_pve" Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо за рекомендацию, Вольфганг.
13.04.2016 18:32:00, LnxBil.]]> http://proxmox.su/forum/messages/forum63/message362820/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve http://proxmox.su/forum/messages/forum63/message362820/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve Wed, 13 Apr 2016 18:32:00 +0300 Proxmox Виртуальная Среда Правильные права для остановки виртуальной машины с помощью "fence_pve" Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Смотрите мой пост на https://bugzilla.proxmox.com/show_bug.cgi?id=924
13.04.2016 09:56:00, wbumiller.]]> http://proxmox.su/forum/messages/forum63/message362819/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve http://proxmox.su/forum/messages/forum63/message362819/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve Wed, 13 Apr 2016 09:56:00 +0300 Proxmox Виртуальная Среда Правильные права для остановки виртуальной машины с помощью "fence_pve" Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
аа, круто, спасибо за информацию!
20.04.2016 16:31:00, xtavras.]]> http://proxmox.su/forum/messages/forum63/message362818/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve http://proxmox.su/forum/messages/forum63/message362818/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve Wed, 20 Apr 2016 16:31:00 +0300 Proxmox Виртуальная Среда Правильные права для остановки виртуальной машины с помощью "fence_pve" Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, я сейчас тестирую агент "fence_pve" [1] stonith, с пользователем root@pam он работает отлично, но с выделенным пользователем нет. Я создал новую роль "Stonith-role" с разрешениями "VM.PowerMgmt" и "VM.Audit" и назначил её пользователю hitman@pam. В Proxmox GUI я могу под этим пользователем спокойно заходить и выключать/включать ВМ, но при использовании "fence_pve" получаю таймаут.

Код:  
redis1:~# fence_pve --action=reboot --ip=192.168.122.6 --username=hitman@pam --password=secret --plug=100  
Failed: Timed out waiting to power OFF, но действие "status" работает нормально.

Код:  
redis1:~# fence_pve --action=status --ip=192.168.122.6 --username=hitman@pam --password=secret --plug=100  
Status: ON

Кто-нибудь знает, чего не хватает?

[1] https://www.mankier.com/8/fence_pve
21.03.2016 15:37:00, xtavras.]]> http://proxmox.su/forum/messages/forum63/message362817/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve http://proxmox.su/forum/messages/forum63/message362817/82017-pravilnye-prava-dlya-ostanovki-virtualnoy-mashiny-s-pomoshchyu-_fence_pve Mon, 21 Mar 2016 15:37:00 +0300 Proxmox Виртуальная Среда