fence_ilo can't connect by ssl, since CentOS 5.8 lack pyOpenSSL-白红宇

在CentOS 5.8 x64 下执行fence_ilo时发现无法连接到主机, 但是在IE浏览器中正常(这个用户只允许ssl连接).

[root@db-xxx ~]# fence_ilo -a $IP -l $USERNAME -p $PWD -o statusUnable to connect/login to fencing device

在网络中使用RHEL 5.6的fence_ilo却可以正常连接目标机.

[root@db-xxx ~]# fence_ilo -a $IP -l $USERNAME -p $PWD -o statusStatus: ON

问题应该出在CentOS 5.8上.

对比两个系统下的fence_ilo文件 :

RHEL 5.6下面在开始部分有加载OpenSSL的动作.

from OpenSSL import SSL

把5.6的fence_ilo拷贝到CentOS 5.8下面执行.

报错如下 :

Traceback (most recent call last):  File "/sbin/fence_ilo", line 18, in ?    from OpenSSL import SSLImportError: No module named OpenSSL

说明CentOS 5.8下面少了OpenSSL模块.

使用以下方法安装即可.

wget https://launchpad.net/pyopenssl/main/0.11/+download/pyOpenSSL-0.11.tar.gztar -zxvf pyOpenSSL-0.11.tar.gzcd pyOpenSSL-0.11# lltotal 108-rw-r--r-- 1 1125 1125 21333 Nov  2  2010 ChangeLog-rw-r--r-- 1 1125 1125 26532 Nov  2  2010 COPYINGdrwxr-xr-x 3 1125 1125  4096 Nov  2  2010 docdrwxr-xr-x 3 1125 1125  4096 Nov  2  2010 examples-rw-r--r-- 1 1125 1125  5806 Nov  2  2010 INSTALL-rw-r--r-- 1 1125 1125   287 Nov  2  2010 MANIFEST.indrwxr-xr-x 6 1125 1125  4096 Nov  2  2010 OpenSSL-rw-r--r-- 1 1125 1125   574 Nov  2  2010 PKG-INFO-rw-r--r-- 1 1125 1125  1109 Nov  2  2010 READMEdrwxr-xr-x 2 1125 1125  4096 Nov  2  2010 rpm-rw-r--r-- 1 1125 1125   315 Nov  2  2010 setup.cfg-rwxr-xr-x 1 1125 1125  8234 Nov  2  2010 setup.py-rw-r--r-- 1 1125 1125   252 Nov  2  2010 TODO./setup.py install

安装好后, 使用5.8和5.6的fence_ilo都可以正常返回.

[root@db-xxx ~]# fence_ilo -a $IP -l $USERNAME -p $PWD -o statusStatus: ON

[参考]

2. https://launchpad.net/pyopenssl/main/0.11/+download/pyOpenSSL-0.11.tar.gz