root用户和子账户的OPENSSLDIR不一样导致docker容器内程序访问报证书错误

问题背景

机器环境:redhat9

docker部署了一个应用程序quartzui,作用是定时任务调度平台,但是最近由于IT部门更新了根证书,导致出现docker容器内的任务调度平台调用程序url都失败,且这些url很明显的一个问题就是https开头。

过程分析

我跟IT部门的老外先简单阐述了我的问题如下:

On my Linux environment respectively with rbadmin_app1 and root account to perform the curl command request address ' https://aaacn-dan.apac.bosch.com:444/api/Wiki/UpdateLeaderHierarchy'. rbadmin_app1 runs normally, but the root account fails. And then I execute commands under the root account 'openssl verify the/etc/pki/ca - trust/source/anchors/xxxx - ca - DE_pem. Cer', verification certificate result ok, but at the root account validation error failure. So I want know what is the reason for this?

得到的回复却是:Sorry, I don't know, maybe you should check your anaconda service, we did't installed that service.

然而在他提醒我后,我才发现图中的CAfile地址中包含了anaconda3的地址,这让我感觉很奇怪,为什么会去读这个下面的证书?如果去这个路径下面找,那自然是没有根证书信息的,定时任务平台请求其他服务,肯定会报证书相关的错误。所以带着疑问我去找了下是什么原因,最终发现是Anaconda默认进入虚拟环境设置开启了,将环境变量切换成了anaconda所在证书的路径,所以才导致docker读取环境变量的时候读到了错误的地址,引发了这个问题。

解决

执行如下命令关闭该功能即可,同时我去验证容器内定时任务平台的访问也都正常了,读取到了正常应该读取的OPENSSLDIR地址

bash 复制代码
conda config --set auto_activate_base false

至于怎么看OPENSSLDIR,命令如下

bash 复制代码
openssl version -d
相关推荐
XIAOHEZIcode9 小时前
Linux系统鼠标偏移常见原因以及修复方案
linux·运维·游戏
用户0328472220701 天前
如何搭建本地yum源(上)
运维
武子康1 天前
调查研究-183 Apple container:Mac 上用轻量 VM 跑 Linux 容器,Swift 会改写本地容器体验吗?
docker·容器·apple
大树884 天前
金刚石散热越强,管路越先见顶
大数据·运维·服务器·人工智能·ai
摇滚侠4 天前
Linux CentOS7 rpm 安装 MySQL 5.7
linux·运维·mysql
霸道流氓气质4 天前
领域驱动设计(DDD)在 Spring Boot 微服务中的实践指南
运维·spring boot·微服务
Inhand陈工4 天前
基于台达PLC与映翰通IG502的智慧水产养殖精准投喂与远程运维解决方案
运维·人工智能·物联网·阿里云·信息与通信
Alsn864 天前
等待学习-学习目录:Docker 容器安全攻防
学习·安全·docker
酣大智4 天前
ARP代理--工作原理
运维·网络·arp·arp代理
shushangyun_4 天前
2026年快消品B2B系统推荐:支持终端门店订货、促销政策自动化的工具?
java·运维·网络·数据库·人工智能·spring·自动化