root用户和子账户的OPENSSLDIR不一样导致docker容器内程序访问报证书错误

问题背景

机器环境:redhat9

docker部署了一个应用程序quartzui,作用是定时任务调度平台,但是最近由于IT部门更新了根证书,导致出现docker容器内的任务调度平台调用程序url都失败,且这些url很明显的一个问题就是https开头。

过程分析

我跟IT部门的老外先简单阐述了我的问题如下:

On my Linux environment respectively with rbadmin_app1 and root account to perform the curl command request address ' https://aaacn-dan.apac.bosch.com:444/api/Wiki/UpdateLeaderHierarchy'. rbadmin_app1 runs normally, but the root account fails. And then I execute commands under the root account 'openssl verify the/etc/pki/ca - trust/source/anchors/xxxx - ca - DE_pem. Cer', verification certificate result ok, but at the root account validation error failure. So I want know what is the reason for this?

得到的回复却是:Sorry, I don't know, maybe you should check your anaconda service, we did't installed that service.

然而在他提醒我后,我才发现图中的CAfile地址中包含了anaconda3的地址,这让我感觉很奇怪,为什么会去读这个下面的证书?如果去这个路径下面找,那自然是没有根证书信息的,定时任务平台请求其他服务,肯定会报证书相关的错误。所以带着疑问我去找了下是什么原因,最终发现是Anaconda默认进入虚拟环境设置开启了,将环境变量切换成了anaconda所在证书的路径,所以才导致docker读取环境变量的时候读到了错误的地址,引发了这个问题。

解决

执行如下命令关闭该功能即可,同时我去验证容器内定时任务平台的访问也都正常了,读取到了正常应该读取的OPENSSLDIR地址

bash 复制代码
conda config --set auto_activate_base false

至于怎么看OPENSSLDIR,命令如下

bash 复制代码
openssl version -d
相关推荐
一个天蝎座 白勺 程序猿8 小时前
KingbaseES数据库归档重做日志文件管理:从配置到运维的实战指南
运维·数据库·oracle·kingbasees·金仓数据库
分布式存储与RustFS12 小时前
镜像仓库的层别堆本地盘:用 RustFS 给 Docker Registry 当 S3 后端
运维·云原生·开源·对象存储·分布式存储·s3·性能基准
陈希12312 小时前
Linux 防火墙配置实战:firewalld、iptables 与云安全组
linux·运维·服务器
@兽血沸腾14 小时前
Windows系统安装Jenkins部署应用至远程Windows服务器操作指南
运维·服务器·jenkins
闲云自留地19 小时前
K8s 的记忆大脑!ETCD 集群部署、etcdctl 命令与备份恢复全通关
容器·kubernetes·etcd
讯捷蓝达19 小时前
戴尔R720xd服务器卡死在 “Configuring Memory...Done“,换了内存还是卡?问题根本不在内存
运维·服务器
爱和冰阔落21 小时前
【Linux网络】TCP 服务器如何并发处理多个客户端?从 fork、僵尸进程到双重 fork
linux·运维·服务器·网络
lisanmengmeng1 天前
alertmanger 标签 rules 打上分组标签
linux·运维·服务器
Android系统攻城狮1 天前
Linux FFmpeg深度解析之av_write_frame调用流程与实战(三十三)
linux·运维·服务器·ffmpeg·音视频进阶·ffmpeg音视频
上火的金鱼妹1 天前
k8s生产实际问题排查(网关,数据库读写等)
运维·服务器