GUI braucht Root-SSH-Keys?

[Virtualizer]

Hallo,

auf meinen Hosts sind jeweils Schlüsselpaare im /root/.ssh - Verzeichnis vorhanden. Dürfen diese Keys auf dem Node/Host neu erstellt werden, ggf. auch mit einer Passphrase oder benötigt das Proxmox-GUI diese?

 

[tschanness]

Werden benötigt für fast alle Clustersachen..

LG Jonas

 

[Virtualizer]

Aber, wenn ich kein Clustering mache, also nur mit dem GUI auf dem Host steuere, benötigt das GUI diese SSH-Keys nicht? so daß ich die verwenden kann, um zwischen verschiedenen Single-Nodes zu kommunizieren - ist das richtig?

 

[tschanness]

Gute Frage,
ich denke nicht, wissen tu ich es aber nicht. Sicher die Keys doch mal und probier es aus

LG Jonas

 

[fabian]

Werden benötigt für fast alle Clustersachen..

LG Jonas

"fast alle" ist stark übertrieben derzeit werden die SSH keys in erster linie für die (storage) migration verwendet. die synchronisierung des inhalts von /etc/pve erfolgt mittels corosync, die weiterleitung von API requests über HTTPS.

 

[tschanness]

Hi,
okay, wieder was gelernt. Ich dachte dass auch /etc/pve über SSH gemacht wird. Danke.

LG Jonas

 

[LnxBil]

Warum erstellst du dir nicht neue mit einem anderen Namen und konfigurierst diese für die Kommunikation der einzelnen Server?

 

[Virtualizer]

pvesh zum Testen von API-Calls verwendet offensichtlich diese SSH-Schlüsselpaare, so zumindest bei pvesh get /nodes/NODE/storage - Ich verwende hier Keys mit Passwort und dann gibts bei pvesh einen:

ssh_exchange_identification: read: Connection reset by peer
proxy handler failed

Jetzt ist die Frage, ob pvesh wirklich über die API arbeitet oder ob pvesh hier andere Wege geht und nur die API simuliert!

Über pvesh scheitert auch ein Container-Create, dagegen über das GUI mit einem speziellen User, gelingt die Container-Anlage!
Über die API (via PHP) bekomme ich wieder keine korrekte Fehlermeldungen - daß muß ich wohl mal als Bug melden, denn daß hatte ich schon mal, bekomme ich einen Zertifikatsfehler, obwohl bei der Initialisierung die Abfrage vom Node jedoch erfolgt und die Daten wie RAM etc. sauber übermittelt werden, nur der Create selbst führt dann zu diesem Zertifikats-Fehler und ist garantiert eine Fehl-Information!

 

[fabian]

pvesh ruft direkt die API in perl auf (ohne den Umweg über den HTTP(S)-Server). anstatt über HTTPS wird dabei über SSH "geproxyed", wenn API Pfade auf anderen Nodes aufgerufen werden. simuliert wird dabei nichts - die API-Endpunkte sind ident. wenn das Container Anlegen über die GUI geht, aber über pvesh oder eigene API-Skripte nicht, dann liegts vermutlich an den Parametern / API-Requests. die GUI hat keinerlei besondere Fähigkeiten oder Rechte im Vergleich zu allen anderen API-Requests.