Ambari 安裝過程中，確認主機步驟(Confirm Hosts) 遇到如下錯誤：

ERROR 2018-08-02 11:25:09,300 NetUtil.py:96 - EOF occurred in violation of protocol (_ssl.c:579)
ERROR 2018-08-02 11:25:09,300 NetUtil.py:97 - SSLError: Failed to connect. Please check openssl library versions.
Refer to: https://bugzilla.redhat.com/show_bug.cgi?id=1022468 for more details.

錯誤產生的原因可能有多個，根本原因是 openssl 和 ambi-agent 預設配置所致。下面總結的方案可以解決絕大部分狀況：

終極解決方案：

① 檢視 openssl 版本：

    [[email protected] ~]# openssl version
    OpenSSL 1.0.2k-fips  26 Jan 2017

    [[email protected] ~]# rpm -qa | grep openssl
    openssl-libs-1.0.2k-12.el7.x86_64
    openssl-1.0.2k-12.el7.x86_64

如果低於 openssl-1.0.1e-16.el6.x86_64 版本，則需要更新到 openssl-1.0.1e-16.el6.x86_64 及以上版本

② 檢視 Python 版本：

    [root[email protected] ~]# python -V
    Python 2.7.5

如果低於 Python 2.7 版本，則升級 Python 到 2.7 及以上版本。

③ 編輯 /etc/python/cert-verification.cfg 配置檔案，將 [https] 節的 verify 項設為禁用：

    [[email protected]

~]# vi /etc/python/cert-verification.cfg
    # Possible values are:
    # 'enable' to ensure HTTPS certificate verification is enabled by default
    # 'disable' to ensure HTTPS certificate verification is disabled by default
    # 'platform_default' to delegate the decision to the redistributor providing this particular Python version

    # For more info refer to https://www.python.org/dev/peps/pep-0493/
    [https]
    verify=disable

儲存退出。

④ 編輯 /etc/ambari-agent/conf/ambari-agent.ini 配置檔案，在 [security] 節部分，確保設定如下兩個值，其它值保持不變：

    [[email protected] ~]# vi /etc/ambari-agent/conf/ambari-agent.ini

    [security]
    ssl_verify_cert=0
    force_https_protocol=PROTOCOL_TLSv1_2

儲存退出，重啟 ambari-agent：

    [[email protected] ~]# ambari-agent restart

重新執行確認主機步驟(Confirm Hosts)，即可通過確認主機並完成註冊。