[devel] I: gitery.alt emergency migration

[devel] I: gitery.alt emergency migration

[Gleb Fotengauer-Malinovskiy]

[-- Attachment #1: Type: text/plain, Size: 2362 bytes --]

Hi,

Кто-то мог заметить, что куда-то пропадал gitery.alt, так вот это связано
с тем, что сервер, на котором он был, не пережил пятничных работ в
датацентре[1].

Все данные уцелели и были перенесены на новое оборудование.  Мы потеряли
только состояние в котором были пользовательские квоты.  Сейчас квоты
установлены так, чтобы ни у кого не было превышения, увеличение квоты как
обычно можно запросить через bugzilla (компонент Team Accounts/quota).

Новый сервер доступен по старому DNS имени gitery.altlinux.org, но имеет
другой IP-адрес 194.107.17.122 и другие ssh host keys (на данный момент у
кого-то ещё мог не обновиться DNS).

Новые ssh host keys:
[gitery.altlinux.org]:222,[194.107.17.122]:222 ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIF+AzVB8henTAz8rogV5Pe52Sun7+pAi1FLQQ80sIa5h
[gitery.altlinux.org]:222,[194.107.17.122]:222 ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABgQC5g3LorKpJi9MyEZtl5tpRD8Shn0ME6WLx4JWg7J7RvBCvD37GHVlpETgFM4X15g3h1m+42IAiwoCFwzQQSA/xpq+NGaUDeiIQmVRjUGGIqrJL87AAaTpuUDRrFDRRO6SdhNAJ6K3lUIIp4g8XqZ6W8hSv5SELpMyee+8wYzX68Yqye/CzhebbcRAdidP2jjgvz62Jd61QyOx35CApLi+5YTzgYMlywfPVX2B2jD9lkLPu0O5C5ZhF2v3kJpEl3KMEt3LUPKERQdvcTZsAdh+7FhUyriWg3D5Zo3aVSfAwBQ1ufN7MxmhR1diYgPnlmhWUBazYhO81xcQpHZbQgBLfUc0+n8pUcQBnv2exA31FPbM8yOzYm0awThqensjzlRrlLOGLvL4pE1/0zK0ZxItiy+Me75lYrFFd5c2gDnM5iv99w4rmPcZbYQRs8uInqrzJ0Dek7JTZWIa8VE+sMB+aUAFiHxFOqvxfWdLnMIcbhH2+c6n++vv0NH3wuZyz1b8=

Обратите внимание, что на новом сервере устаревшие учётные записи
git_<nick>[2][3] не создавались и если вас не пускают, то скорее всего
из-за этого.

[1] https://lore.altlinux.org/devel/CAEdvWkRTwhQPdm7-gm4FE-C-zi-dwteVw4YkxX=bf_8QYrOYQQ@mail.gmail.com/
[2] https://lore.altlinux.org/devel/Yf5xMM3P3M4RDgE8@glebfm.altlinux.org/
[3] https://lore.altlinux.org/devel/ZfAGt4AwFNAf0uET@glebfm.altlinux.org/

-- 
glebfm

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] I: gitery.alt emergency migration

[Vitaly Lipatov]

Gleb Fotengauer-Malinovskiy писал(а) 27.4.25 12:55:
...
> Новые ssh host keys:
> [gitery.altlinux.org]:222,[194.107.17.122]:222 ssh-ed25519 
> AAAAC3NzaC1lZDI1NTE5AAAAIF+AzVB8henTAz8rogV5Pe52Sun7+pAi1FLQQ80sIa5h
> [gitery.altlinux.org]:222,[194.107.17.122]:222 ssh-rsa 
> AAAAB3NzaC1yc2EAAAADAQABAAABgQC5g3LorKpJi9MyEZtl5tpRD8Shn0ME6WLx4JWg7J7RvBCvD37GHVlpETgFM4X15g3h1m+42...

Да, но когда я подключаюсь, мне выводит fingerprint, как связать его с 
указанным выше ключом?
$ ssh gitery
The authenticity of host '[gitery.altlinux.org]:222 
([194.107.17.122]:222)' can't be established.
ED25519 key fingerprint is 
SHA256:DahxEyPOJhC3UrmfwEK8sgMkGExzioAKQXjWK5+Mvuk.
This key is not known by any other names


-- 
С уважением,
Виталий Липатов,
ALT Linux Team

Re: [devel] I: gitery.alt emergency migration

[Gleb Fotengauer-Malinovskiy]

[-- Attachment #1: Type: text/plain, Size: 1220 bytes --]

On Sun, Apr 27, 2025 at 03:13:21PM +0300, Vitaly Lipatov wrote:
> Gleb Fotengauer-Malinovskiy писал(а) 27.4.25 12:55:
> ...
> > Новые ssh host keys:
> > [gitery.altlinux.org]:222,[194.107.17.122]:222 ssh-ed25519 
> > AAAAC3NzaC1lZDI1NTE5AAAAIF+AzVB8henTAz8rogV5Pe52Sun7+pAi1FLQQ80sIa5h
> > [gitery.altlinux.org]:222,[194.107.17.122]:222 ssh-rsa 
> > AAAAB3NzaC1yc2EAAAADAQABAAABgQC5g3LorKpJi9MyEZtl5tpRD8Shn0ME6WLx4JWg7J7RvBCvD37GHVlpETgFM4X15g3h1m+42...
> 
> Да, но когда я подключаюсь, мне выводит fingerprint, как связать его с 
> указанным выше ключом?
> $ ssh gitery
> The authenticity of host '[gitery.altlinux.org]:222 
> ([194.107.17.122]:222)' can't be established.
> ED25519 key fingerprint is 
> SHA256:DahxEyPOJhC3UrmfwEK8sgMkGExzioAKQXjWK5+Mvuk.
> This key is not known by any other names

Например, командой ssh-keygen -l -f <файл>
256 SHA256:DahxEyPOJhC3UrmfwEK8sgMkGExzioAKQXjWK5+Mvuk no comment (ED25519)
3072 SHA256:NU8L5SfzQclYmXBdCHl4a2TmdfCWlqzO7kN8fvJJJsc no comment (RSA)

А ещё эти строки можно положить прямо в .ssh/known_hosts .

-- 
glebfm

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] I: gitery.alt emergency migration

[Arseny Maslennikov]

[-- Attachment #1: Type: text/plain, Size: 1093 bytes --]

On Sun, Apr 27, 2025 at 03:13:21PM +0300, Vitaly Lipatov wrote:
> Gleb Fotengauer-Malinovskiy писал(а) 27.4.25 12:55:
> ...
> > Новые ssh host keys:
> > [gitery.altlinux.org]:222,[194.107.17.122]:222 ssh-ed25519
> > AAAAC3NzaC1lZDI1NTE5AAAAIF+AzVB8henTAz8rogV5Pe52Sun7+pAi1FLQQ80sIa5h
> > [gitery.altlinux.org]:222,[194.107.17.122]:222 ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABgQC5g3LorKpJi9MyEZtl5tpRD8Shn0ME6WLx4JWg7J7RvBCvD37GHVlpETgFM4X15g3h1m+42...
> 
> Да, но когда я подключаюсь, мне выводит fingerprint, как связать его с
> указанным выше ключом?
> $ ssh gitery
> The authenticity of host '[gitery.altlinux.org]:222 ([194.107.17.122]:222)'
> can't be established.
> ED25519 key fingerprint is
> SHA256:DahxEyPOJhC3UrmfwEK8sgMkGExzioAKQXjWK5+Mvuk.
> This key is not known by any other names

Строки из письма Глеба появятся в выводе следующей команды:
  % ssh-keyscan -p $Port gitery.altlinux.org
где Port назначен правильно.

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] I: gitery.alt emergency migration

[Vitaly Lipatov]

Gleb Fotengauer-Malinovskiy писал(а) 27.4.25 15:19:
...
>> The authenticity of host '[gitery.altlinux.org]:222
>> ([194.107.17.122]:222)' can't be established.
>> ED25519 key fingerprint is
>> SHA256:DahxEyPOJhC3UrmfwEK8sgMkGExzioAKQXjWK5+Mvuk.
>> This key is not known by any other names
> 
> Например, командой ssh-keygen -l -f <файл>
Какой файл?

Как будто бы fingerprint нужен для того, чтобы его сверять, но с чем 
сверять ведь не предоставили с каким-то умыслом?

> 256 SHA256:DahxEyPOJhC3UrmfwEK8sgMkGExzioAKQXjWK5+Mvuk no comment 
> (ED25519)
> 3072 SHA256:NU8L5SfzQclYmXBdCHl4a2TmdfCWlqzO7kN8fvJJJsc no comment 
> (RSA)
> 
> А ещё эти строки можно положить прямо в .ssh/known_hosts .
Вот это хорошая идея, и сверять не надо. Спасибо.

-- 
С уважением,
Виталий Липатов,
ALT Linux Team

Re: [devel] I: gitery.alt emergency migration

[Gleb Fotengauer-Malinovskiy]

[-- Attachment #1: Type: text/plain, Size: 1231 bytes --]

On Sun, Apr 27, 2025 at 11:46:21PM +0300, Vitaly Lipatov wrote:
> Gleb Fotengauer-Malinovskiy писал(а) 27.4.25 15:19:
> ...
> >> The authenticity of host '[gitery.altlinux.org]:222
> >> ([194.107.17.122]:222)' can't be established.
> >> ED25519 key fingerprint is
> >> SHA256:DahxEyPOJhC3UrmfwEK8sgMkGExzioAKQXjWK5+Mvuk.
> >> This key is not known by any other names
> > 
> > Например, командой ssh-keygen -l -f <файл>
> Какой файл?

Файл любой, но вопрос был в том, как связать то, что я прислал с тем, что,
что выводит ssh-клиент, так что файл с этими двумя строками подходит лучше
всего.

> Как будто бы fingerprint нужен для того, чтобы его сверять, но с чем 
> сверять ведь не предоставили с каким-то умыслом?

Умысел был исключительно в том, что ключ всё же лучше, чем картинка^Wхеш
ключа.  Но я понял, что надо присылать и то и то в следующий раз.

-- 
glebfm

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] I: gitery.alt emergency migration

[Sergey Y. Afonin]

On Sunday 27 April 2025, Gleb Fotengauer-Malinovskiy wrote:

> А ещё эти строки можно положить прямо в .ssh/known_hosts .

Как-то не выходит каменный цветок... Ключ ed25519.

$ ssh git.alt init-db rasdaemon
ssh: Permission denied (publickey).

В .ssh/config

Host git.alt
  HostName gitery.altlinux.org
    IdentityFile ~/.ssh/asy-key-ssh-ed25519
  Port 222
  ForwardX11 no
  User git_asy
  UseRoaming no

-- 
С уважением, Сергей Афонин

Re: [devel] I: gitery.alt emergency migration

[Elena Mishina]

06.05.2025 18:29, Sergey Y. Afonin пишет:
> On Sunday 27 April 2025, Gleb Fotengauer-Malinovskiy wrote:
> 
>> А ещё эти строки можно положить прямо в .ssh/known_hosts .
> 
> Как-то не выходит каменный цветок... Ключ ed25519.
> 
> $ ssh git.alt init-db rasdaemon
> ssh: Permission denied (publickey).
> 
> В .ssh/config
> 
> Host git.alt
>    HostName gitery.altlinux.org
>      IdentityFile ~/.ssh/asy-key-ssh-ed25519
>    Port 222
>    ForwardX11 no
>    User git_asy
>    UseRoaming no
> 

Из письма от 27.04.2025:
Обратите внимание, что на новом сервере устаревшие учётные записи
git_<nick>[2][3] не создавались и если вас не пускают, то скорее всего
из-за этого.

[2] https://lore.altlinux.org/devel/Yf5xMM3P3M4RDgE8@glebfm.altlinux.org/
[3] https://lore.altlinux.org/devel/ZfAGt4AwFNAf0uET@glebfm.altlinux.org/

--
С уважением,
Елена Мишина

Re: [devel] I: gitery.alt emergency migration

[Sergey Y. Afonin]

On Tuesday 06 May 2025, Elena Mishina wrote:

> Обратите внимание, что на новом сервере устаревшие учётные записи
> git_<nick>[2][3] не создавались и если вас не пускают, то скорее всего
> из-за этого.
> 
> [2] https://lore.altlinux.org/devel/Yf5xMM3P3M4RDgE8@glebfm.altlinux.org/
> [3] https://lore.altlinux.org/devel/ZfAGt4AwFNAf0uET@glebfm.altlinux.org/

Слона-то я и не приметил. Спасибо. :-)

-- 
С уважением, Сергей Афонин