Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline skiminok  
#1 Оставлено : 22 апреля 2014 г. 23:04:08(UTC)
skiminok

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.04.2014(UTC)
Сообщений: 8
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Есть проблема.
На одном и том же физическом сервере работают два сервера приложений - Weblogic 10 и 12 версий.
10-й работает под учеткой userA, 12 - под userB.
У каждого пользователя свой набор ключей в HDImageStore, но по некоторым они пересекаются - ключи СМЭВ, т.е. имеются ключи с одинаковыми алиасами.
Было 3 эпизода, когда работа серверов фактически вставала, из-за ошибки (пишу по памяти из дома): в логах наблюдаю что-то типа FileNotFoundException (Permission denied): /var/CPROcsp/tmp/RaUser-09987657612356. Не всегда, только при высокой нагрузке.

Если посмотреть в консоли, а ошибка вывалилась в 10-м weblogic, то в консоли видно, что права на файлик /var/CPROcsp/tmp/RaUser-09987657612356 имеет userB и userA обламывается.
Помогает установка прав в ручную, но не сто
В чем причина? Параллельная работа в описанных условиях вообще допустима???

Отредактировано пользователем 22 апреля 2014 г. 23:13:14(UTC)  | Причина: Не указана

Offline Евгений Афанасьев  
#2 Оставлено : 23 апреля 2014 г. 9:16:42(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 4,001
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 713 раз в 673 постах
Возможно, файл блокировки создается под разными пользователями при одновременном их доступе к контейнеру. Не пробовали сделать копию ключа - один контейнер для userA (RaUser-X), а другой - для userB (RaUser-Y)?
Offline skiminok  
#3 Оставлено : 23 апреля 2014 г. 10:15:06(UTC)
skiminok

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.04.2014(UTC)
Сообщений: 8
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Автор: afev Перейти к цитате
Возможно, файл блокировки создается под разными пользователями при одновременном их доступе к контейнеру. Не пробовали сделать копию ключа - один контейнер для userA (RaUser-X), а другой - для userB (RaUser-Y)?

Хмм... а так можно? Ведь если правильно понимаю, то название папки для этого сменить мало, алиас ключа где-то в файлах хранится.
Offline Евгений Афанасьев  
#4 Оставлено : 23 апреля 2014 г. 10:29:05(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 4,001
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 713 раз в 673 постах
Можно скопировать контейнер с новым алиасом.
Offline skiminok  
#5 Оставлено : 23 апреля 2014 г. 13:14:19(UTC)
skiminok

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.04.2014(UTC)
Сообщений: 8
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Автор: afev Перейти к цитате
Можно скопировать контейнер с новым алиасом.

Что же получается, на одном сервере два пользователя не могут гарантировано использовать контейнер с одним и тем же алиасом???

Да, можно скопировать через ControlPane, но не совсем подходит. Оба сервера алиас ключа берут из одной и той же таблицы в БД.
Разве что добавить отдельные столбцы алиаса и пароля контейнера для 12-го weblogic'а.

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Перейти  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.