Livraison bloquée : l'empreinte SSH du nœud n'est plus reconnue #24

New issue

Open

opened 2026-10-17 20:10:16 +02:00 by foXaCe · 1 comment

foXaCe commented

2026-10-17 20:10:16 +02:00

Owner

Depuis le déménagement du nœud Proxmox sur le nouveau matériel, toute livraison échoue :

Host key verification failed.

La livraison parle au nœud en SSH (root@192.168.1.60) sous le compte atelier sur ce PC, et l'empreinte de la machine n'est plus reconnue — la clé d'hôte a changé avec le passage du disque sur l'autre carte mère. La dernière livraison réussie est antérieure au redémarrage de 19 h 13 ; le retour arrière automatique a protégé le 108, qui tourne donc encore sur la version précédente.

Réparation (demande le root sur ce PC)

sudo ssh-keygen -R 192.168.1.60 -f /home/atelier/.ssh/known_hosts
sudo -u atelier ssh-keyscan -H 192.168.1.60 >> /home/atelier/.ssh/known_hosts

Une livraison suffit ensuite : elle repose le binaire du 108 (front compris) et l'unité bornée à 256 Mo.

À retenir pour la prochaine migration : ce qui vit dans la mémoire d'une machine ne suit pas toujours son disque — l'identité SSH en fait partie, comme l'ordre de démarrage.

Depuis le déménagement du nœud Proxmox sur le nouveau matériel, **toute livraison échoue** : ``` Host key verification failed. ``` La livraison parle au nœud en SSH (`root@192.168.1.60`) **sous le compte `atelier` sur ce PC**, et l'empreinte de la machine n'est plus reconnue — la clé d'hôte a changé avec le passage du disque sur l'autre carte mère. La dernière livraison réussie est antérieure au redémarrage de 19 h 13 ; le retour arrière automatique a protégé le 108, qui tourne donc encore sur la version précédente. ## Réparation (demande le root sur ce PC) ```bash sudo ssh-keygen -R 192.168.1.60 -f /home/atelier/.ssh/known_hosts sudo -u atelier ssh-keyscan -H 192.168.1.60 >> /home/atelier/.ssh/known_hosts ``` Une livraison suffit ensuite : elle repose le binaire du 108 (front compris) et l'unité bornée à 256 Mo. **À retenir pour la prochaine migration** : ce qui vit dans la mémoire d'une machine ne suit pas toujours son disque — l'identité SSH en fait partie, comme l'ordre de démarrage.

foXaCe commented

2026-10-17 20:22:58 +02:00

Author

Owner

Correction : ces commandes visent la mauvaise machine. La CI compile desormais sur le LXC 135 (un conteneur du noeud, hostname: atelier, quatre executeurs), plus sur ce PC. Mes verifications sur ce PC ne voulaient donc rien dire — cest la meme erreur qui ma fait deux fois diagnostiquer a cote.

Les deux commandes sont donc a executer dans le 135 :

pct exec 135 -- ssh-keygen -R 192.168.1.60 -f /home/atelier/.ssh/known_hosts
pct exec 135 -- su -s /bin/bash atelier -c "ssh-keyscan -H 192.168.1.60 >> /home/atelier/.ssh/known_hosts"

Effectue de mon cote, sur le 135 : le port 4173 etait tenu par un serveur-mock.mjs reste en vie (libere), et la chaine Rust est en place.

**Correction : ces commandes visent la mauvaise machine.** La CI compile desormais sur le **LXC 135** (un conteneur du noeud, `hostname: atelier`, quatre executeurs), plus sur ce PC. Mes verifications sur ce PC ne voulaient donc rien dire — cest la meme erreur qui ma fait deux fois diagnostiquer a cote. Les deux commandes sont donc a executer **dans le 135** : ```bash pct exec 135 -- ssh-keygen -R 192.168.1.60 -f /home/atelier/.ssh/known_hosts pct exec 135 -- su -s /bin/bash atelier -c "ssh-keyscan -H 192.168.1.60 >> /home/atelier/.ssh/known_hosts" ``` Effectue de mon cote, sur le 135 : le port 4173 etait tenu par un `serveur-mock.mjs` reste en vie (libere), et la chaine Rust est en place.