注意:openstack错题集

发布时间 2023-07-01 16:22:22作者: hechengQAQ

一、使用git clone 克隆https://git.openstack.org/openstack-dev/devstack仓库时出错

问题描述:https协议克隆不受信任,然后换git协议,网络受限制(git.openstack.org[0: 104.130.253.131]: errno=Connection refused git.openstack.org[1: 2001:4800:7818:103:be76:4eff:fe01:f37d]: errno=Network is unreachable)

报错:fatal: unable to access 'https://git.openstack.org/openstack-dev/devstack/': server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none(服务器证书验证失败

解决:

这主要是因为系统不信任我的git服务器的凭证,所以无法通过系统的安全认证。我们找到了两种解决方案:

(一)跳过或关闭SSL证书检查。

(二)告诉系统该服务器是可信的。

(1):

export GIT_SSL_NO_VERIFY=1 添加环境变量,让git略过验证

(2):

git config --global http.sslVerify false 永久略过验证

(3)告诉系统服务可信

# 1.建立一个脚本:

touch import_ssl.sh

# 2.添加内容
hostname=my.git.com
port=port_num

# 取得自己 OS 中放置 CA 的位置
trust_cert_file_location=`curl-config --ca`

sudo bash -c "echo -n | openssl s_client -showcerts -connect $hostname:$port \
2>/dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' \
>> $trust_cert_file_location"

# 3.执行脚本
$ bash import_ssl.sh

注意点:使用git协议记得生成SSH KEY GitHub添加KEY认证

 

持续更新中。。。。。。。。。。。。