а в логах пишет чего?

добавляли в конфиг Ciphers aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc MACs hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160

кто-то сталкивался что gitlab не коннектится по ssh по ключу как клиент? с хоста с этим же ключом без проблем. лог подключения https://pastebin.com/rwBhKnK1

я бы смотрел в сторону knownhosts и вот этого всего. Самое простое засуидиться в пользователя из-под которогго гитлаб пытается коннектится и попробовать сделать тоже самое

не понял, как предлагаете проверить. с другого хоста с этим же ключом успешно.

sudo -i -u gitlab

ssh blabla

вместо гитлаб должен быть юзер изпод окторого гитлаб запускает ссш

спасибо. проверю. а на гитлаб заливается закрытый ключ? обычно же открытый, и даже в настройках об этом надпись есть. или в разделе CI другой механизм работы?

ну йопрст. нафига пишут доки? https://docs.gitlab.com/ee/ci/ssh_keys/

приват (сгенерен тобой) нужен если куда-то пихнуть хочешь самим гитлабом что-то куда-то и/или какую-то команду из билд-сервера закустить на таргете каком-то. паблик (твой) нужен для доступа к репе в гитлабе

это я понял, просто привык всегда заливать куда-то свой открытый. и не знал для чего самому gitlab надо куда либо коннектиться

это я понял, просто привык всегда заливать куда-то свой открытый. и не знал для чего самому gitlab надо куда либо коннектиться

эм...

На выходных щупал кубера. Задеплоил кластер из 2х нод, все поднято и вроде даже работает. Теперь вопрос такой, какой самый простой способ аутентифицировать мой локальный kubectl?

Вижу есть oauth, есть ssl. Есть что-то вроде pam? юзер-пассворд?

Не помню, но он в любом случаи же трупик?

Вроде перешёл под крыло linux foundation и даже планируют новый минорный релиз с фичами и шевеления в репе тоже есть.

Слууушай, а можешь направить, где бы про эту философию почитать? А то я даже не очень представляю как гугла про неё спросить.

ну слушай, я бы потролил насчёт бана в гугле, канеш, но ты своим адекватным общением заслуживаешь адекватного общения, поэтому вот: https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html-single/rpm_packaging_guide/index

ну слушай, я бы потролил насчёт бана в гугле, канеш, но ты своим адекватным общением заслуживаешь адекватного общения, поэтому вот: https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html-single/rpm_packaging_guide/index

И там где-то сказано про то, что rpm запоминает файлы которые появляются в процессе установки и потом киляет всё что не описано в секции %files?

Вижу есть oauth, есть ssl. Есть что-то вроде pam? юзер-пассворд?

Самое простое - shared token

И там где-то сказано про то, что rpm запоминает файлы которые появляются в процессе установки и потом киляет всё что не описано в секции %files?

http://ftp.rpm.org/max-rpm/ch-rpm-erase.html#S1-RPM-ERASE-WHAT-DOES-IT-DO

у тебя так-то каталог упоминается в скриптах - следовательно, его нужно прибить

ну и кстати всегда годно запустить удаление с ключом -vv

http://ftp.rpm.org/max-rpm/s1-rpm-erase-additional-options.html#S2-RPM-ERASE-TEST-OPTION

Так я не удаляю ничего

Напомню кейс. Я в постинсталле создаю каталог виртуаленва. Но по завершении установки РПМ, всё очищается.

Простите за хипстерский и совсем не профессиональный врыв, но может все таки докер? Там задача решается, скорее всего, часа за три ....

Простите за хипстерский и совсем не профессиональный врыв, но может все таки докер? Там задача решается, скорее всего, часа за три ....

Для того, кто собрал стопицот докеров, мб. Но не для меня. Это раз. И повторю, сломать всё до основания и замутить новую систему сборки и доставки приложения, ну такое себе решение конертной и совсем другой задачи.

Напомню кейс. Я в постинсталле создаю каталог виртуаленва. Но по завершении установки РПМ, всё очищается.

Какая система?

Какая система?

Сборка в дебиане производится. Установка на редхатах и центосях.

Может я не умею читать, но вы вроде второй день пишите, что оно не работает, что ломать то? Опять же, можно собирать и rpm для старых приложений, и docker контейнеры для новых, если у вас не самописный CI

а йопт. правильность скрипта проверял внутри?

а йопт. правильность скрипта проверял внутри?

Да, удалял вообще всё в спеке, оставляя только создание виртуаленва.

Ну и, кстати, rpm -ie удивительным образом оставил файлы на месте.

в собранном пакете, если в него зайти mc-шкой, то можно прям-таки содержимое скриптов глянуть.

ну и всё-таки установку можно ведь запустить с -vv?

там лог нормальный такой получится, вотдафак происходит

Ну и, кстати, rpm -ie удивительным образом оставил файлы на месте.

Хотя нет, это сайдэффект чего-то типа ранее снесённго пакета. Потому как новый эксперимент с ключами rpm -iUe в исходном стэйте системы с прошлой версией пакета так же привёл к удалению того что насоздавал виртуаленв в постинсталле.

в собранном пакете, если в него зайти mc-шкой, то можно прям-таки содержимое скриптов глянуть.

Да, я это знаю и уже смотрел и там прям вот всё так же как в спеке. Никакого специального удаления файлов там нет.

стоп

а как ты ставишь?

а как собирается рпм? какой командой штоле

-ie?

-iUe

ну и спек сюда

Мне надо поверх старой версии накатить

!!!!!!!!!!!!!!!!!!!!!

это УДАЛЕНИЕ, КАРЛ!

позор

Не апдейт?

-e = ERASE

-U = update

-i = install

Ну изначально я ставлю как rpm -iU

система делает ровно то, что ты просишь

надо просто -U?

-U = update, но твой venv не обновится, потому что - ещё раз! - не надо так делать. из venv pip скажет, что такие пакеты уже установлены, и никакого обновления не произойдёт

так что отдельными командами мучайся, раз не хочешь в мире с ситемой жить. сначала -e, потом -i.

This upgrades or installs the package currently installed to a newer version. This is the same as install, except all other version(s) of the package are removed after the new package is installed.

про -U

так что я не уверен что будет так как описано

-U = update, но твой venv не обновится, потому что - ещё раз! - не надо так делать. из venv pip скажет, что такие пакеты уже установлены, и никакого обновления не произойдёт

Так он обновляется же. А затем удаляется...

а если rpm -e и потом rpm -i

все ок?

Щас попробую

потому что ключ -e говорит - "удали к фигам"

о

проморгал

а зачем -e и -i и -U одновременно использовать?

может надо даже -F

Вот с ключами -Uvv вижу явное удаление енва почему-то D: erase 100755 1 ( 0, 0) 1249 /var/lib/visyond/env/bin/viewer.py D: erase 100755 1 ( 0, 0) 2210 /var/lib/visyond/env/bin/thresholder.py D: erase 100755 1 ( 0, 0) 451 /var/lib/visyond/env/bin/symilar D: erase 100755 1 ( 0, 0) 11312 /var/lib/visyond/env/bin/python3 D: erase 100755 1 ( 0, 0) 455 /var/lib/visyond/env/bin/pyreverse D: erase 100755 1 ( 0, 0) 449 /var/lib/visyond/env/bin/pylint ..... ..... D: erase 100644 1 ( 0, 0) 2079 /var/lib/visyond/env/bin/activate D: erase 100644 1 ( 0, 0) 282 /var/lib/visyond/env/bin/__pycache__/django-admin.cpython-34.pyc D: erase 040755 2 ( 0, 0) 4096 /var/lib/visyond/env/bin/__pycache__ D: erase 040755 2 ( 0, 0) 4096 /var/lib/visyond/env/bin D: skip 040755 6 ( 0, 0) 4096 /var/lib/visyond/env

сделай -e и потом -i

у тебя юзкейс кривой

для начала

тебе надо -e потом -i

и всё

потом сделай -e

накати -i старье

посмотри что у тебя

потом rpm -F

аж интересно стало