Bei der Verwaltung von BigFix \u00fcber die Linux-Shell mittels BESAdmin.sh bekommt man manchmal kryptische Fehlermeldungen. Zwei davon habe ich nun mitbekommen. Beide Male lag es an der fehlenden Berechtigung, was von BESAdmin aber nicht so kommuniziert wird – leider!<\/p>\n\n\n\n\n\n\n\n
Beim ersten Anwendungsfall lautete die Meldung:<\/p>\n\n\n\n
\nMasthead file does not exist at: \/etc\/opt\/BESServer\/actionsite.afxm<\/p>\n<\/blockquote>\n\n\n\n
Das ist allerdings nicht korrekt – die Datei existiert. <\/p>\n\n\n\n
Jedoch ist die actionsite.afxm, wenn BigFix als root installiert wurde und als root ausgef\u00fchrt wird, mit dem Owner „root:root“ versehen und ohne Leserechte f\u00fcr alle anderen. F\u00fchrt man nun die BESAdmin.sh aus, „sieht“ der Serviceuser, mit welchem man eingeloggt ist, die Datei nicht. Statt „permission denied“ kommt allerdings als Meldung nur o.a. irref\u00fchrende Fehlermeldung.<\/p>\n\n\n\n
Noch nerviger ist die Fehlermeldung, die auftritt, wenn man mit BESAdmin Befehle ausf\u00fchren will, die auf die (in unserem Fall Db2-)Datenbank zugreifen muss:<\/p>\n\n\n\n
\nDatabase Error: [unixODBC][IBM][CLI Driver] SQL30082N Security processing failed with reason „3“ („PASSWORD MISSING“). SQLSTATE=08001<\/p>\n<\/blockquote>\n\n\n\n
In diesem Fall kann offenbar die Authentifizierung an Db2 nicht erfolgen, weil der eingeloggte Serviceuser nicht auf die in BigFix gespeicherten Credentials zugreifen kann. Auch hier ist die Fehlermeldung nicht „permission denied“, sondern ziemlich irref\u00fchrend.<\/p>\n\n\n\n
Ein einfaches Ausf\u00fchren mit sudo<\/em> behebt in beiden F\u00e4llen das Problem.<\/p>\n","protected":false},"excerpt":{"rendered":"
Bei der Verwaltung von BigFix \u00fcber die Linux-Shell mittels BESAdmin.sh bekommt man manchmal kryptische Fehlermeldungen. Zwei davon habe ich nun mitbekommen. Beide Male lag es an der fehlenden Berechtigung, was von BESAdmin aber nicht so kommuniziert wird – leider!<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[],"class_list":["post-9036","post","type-post","status-publish","format-standard","hentry","category-5-informatik"],"_links":{"self":[{"href":"https:\/\/www.wegneronline.com\/blog\/wp-json\/wp\/v2\/posts\/9036","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.wegneronline.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.wegneronline.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.wegneronline.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.wegneronline.com\/blog\/wp-json\/wp\/v2\/comments?post=9036"}],"version-history":[{"count":2,"href":"https:\/\/www.wegneronline.com\/blog\/wp-json\/wp\/v2\/posts\/9036\/revisions"}],"predecessor-version":[{"id":9134,"href":"https:\/\/www.wegneronline.com\/blog\/wp-json\/wp\/v2\/posts\/9036\/revisions\/9134"}],"wp:attachment":[{"href":"https:\/\/www.wegneronline.com\/blog\/wp-json\/wp\/v2\/media?parent=9036"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.wegneronline.com\/blog\/wp-json\/wp\/v2\/categories?post=9036"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.wegneronline.com\/blog\/wp-json\/wp\/v2\/tags?post=9036"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}