Клиенты не могут подключиться после запуска percona для mongodb с opensslcipherconfig - PullRequest
0 голосов
/ 01 марта 2019

Использование Percona для mongodb версии 3.6.3.Был запущен набор реплик из трех узлов с включенным ssl, и все было хорошо.Безопасность передала новое требование для запуска с opensslCipherConfig.Поэтому я выключил и перезапустил mongodb с помощью --setParameter opensslCipherConfig.

Клиенты теперь не могут подключиться.

[thread1] Ошибка: исключение сокета [CLOSED]

Ничто в журналах Монго не поможет.

Запуск монго из командной строки --- mongod -f /etc/mongod.conf --replSet repl_set1 --setParameter opensslCipherConfig = "ECDHE-RSA-AES256-SHA384: ECDHE-ECDSA-AES256-SHA384"

подключиться к mongo из командной строки --- mongo mongodb: 27017 / admin --ssl --sslPEMKeyFile /mongodb.pem --verbose

ошибка - Percona Server для оболочки MongoDB версии v3.6.3-1.1 подключение к: mongodb: // mongodb: 27017 / admin

2019-03-01T14: 55: 54.164 + 0000 D NETWORK [thread1] создание нового подключения к: mongodb: 27017

2019-03-01T14: 55: 54.166 + 0000 E QUERY [поток1] Ошибка: исключение сокета [ЗАКРЫТО]: connect@src/mongo/shell/mongo.js: 251: 13 @ (подключение): 1: 6

2019-03-01T14: 55: 54.166 + 0000 D - [thread1] Подтверждение пользователя: 12513: сбой подключения src / mongo / shell / shell_utils.cpp 270

2019-03-01T14: 55: 54.166 + 0000 I QUERY [тема1] Статистика кучи пролога MozJS GC - всего: 3742635 лимит: 0

2019-03-01T14: 55: 54.167 + 0000 I QUERY [тема 1] Статистика кучи эпилога MozJS GCs - всего: 313635 лимит: 0

2019-03-01T14: 55: 54.167 + 0000 I QUERY [thread1] Статистика кучи пролога MozJS GC - всего: 204795 лимит: 0

2019-03-01T14: 55: 54.167 + 0000 I QUERY [thread1] Статистика кучи эпилога MozJS GC - всего: 11859 предел: 0

2019-03-01T14: 55: 54.167 + 0000 D - [main] Утверждение пользователя: 12513: сбой подключения src / mongo / scripting / mozjs / proxyscope.cpp 300

1 Ответ

0 голосов
/ 26 июля 2019

Есть ошибка.Я открыл билет с Перконой.[https://jira.percona.com/browse/PSMDB-412].В билете Percona Jira Percona ответила «Связанные входящие билеты: SERVER-36616, SERVER-38141».

Это билеты на mongoDB Jira [https://jira.mongodb.org/browse/SERVER-36616] - исправлена ​​версия монго 4.1.5 [https://jira.mongodb.org/browse/SERVER-38141] - исправлена ​​версия монго 4.1.6

Последними доступными версиями MongoDB являются 4.0.10… будущие выпуски 4.1.13 и 4.2.0-rc2 доступны для разработки.

...