舵3.0 : EVP_DecryptFinal_ex

Question

我在Raspbian (RPi v2)上使用了舵3.0.x，有时会出现一些奇怪的错误。

我试图理解这个错误信息："EVP_DecryptFinal_ex: error :0606506D:数字信封routines:EVP_DecryptFinal_ex:wrong最终块长度“。

我使用WiFi mesh网络，通过移动网络接入互联网，所以连接不是最好的，但我能够让舵服务器+ dns解析，所以它在“舵代理更新”期间工作。

@xxx-xxxxx:~$ sudo rudder agent update
2015-07-17T16:40:44+0200    error: /default/update/methods/'update'/default/update_action/files/'/var/rudder/ncf/local'[0]: Timeout - remote end did not respond with the expected amount of data (received=0, expecting=8). (recv: Resource temporarily unavailable)
2015-07-17T16:41:14+0200    error: /default/update/methods/'update'/default/update_action/files/'/var/rudder/ncf/local'[0]: Timeout - remote end did not respond with the expected amount of data (received=0, expecting=8). (recv: Resource temporarily unavailable)
^[[B2015-07-17T16:42:36+0200    error: /default/update/methods/'update'/default/update_action/files/'/var/rudder/cfengine-community/inputs'[0]: Timeout - remote end did not respond with the expected amount of data (received=0, expecting=8). (recv: Resource temporarily unavailable)
2015-07-17T16:42:48+0200    error: /default/update/methods/'update'/default/update_action/files/'/var/rudder/cfengine-community/inputs'[0]: Failed to decrypt at final of cipher length 70. (EVP_DecryptFinal_ex: error:0606506D:digital envelope routines:EVP_DecryptFinal_ex:wrong final block length)
2015-07-17T16:42:48+0200    error: /default/update/methods/'update'/default/update_action/files/'/var/rudder/cfengine-community/inputs'[0]: Failed to decrypt at final of cipher length 3. (EVP_DecryptFinal_ex: error:0606506D:digital envelope routines:EVP_DecryptFinal_ex:wrong final block length)

Answer 1

这是一个OpenSSL错误；代理无法解密来自服务器的消息(请参阅http://openssl.6102.n7.nabble.com/error-0606506D-td6186.html )，因为它没有适当的长度。如果网络不可靠，很可能连接在传输期间被中断，并且消息的结束被丢失。

您还可以尝试比较代理(您自己构建的)和服务器上的OpenSSL版本。我不认为这可能是一个不兼容的问题(我相信它会一直令人费解)，但它可能值得反复检查。