戴尔服务器iDRAC设置Tips
戴尔服务器iDRAC可以使用 概览-iDRAC设置-设置-时区和NTP 来设置时区和校时;
戴尔服务器iDRAC可从 概览-服务器-故障排除-SupportAssist-保存收集 来收集Lifecycle日志;
上一条主要要选择 编辑集合数据 来开启Raid控制器日志;
收集日志期间,不要关闭、刷新、打开其他标签等,否则会中断日志收集;
戴尔服务器R630、R730xd需要先将Lifecycle升级到2.41.40版本,然后再升级到2.75.75版本。升级完成之后就可以直接升级BIOS、NIC、SAS等固件了。否则会上传失败;
命令行设置戴尔服务器时间和时区
# Set NTP settings on a Dell server with iDRAC7
# Set the DNS first to ensure the iDRAC can resolve the NTP host names:
racadm -r 10.1.1.100 -u root -p calvin set idrac.ipv4static.dns1 8.8.8.8
# Set the NTP se ...
戴尔服务器iDRAC设置Tips
戴尔服务器iDRAC可以使用 概览-iDRAC设置-设置-时区和NTP 来设置时区和校时;
戴尔服务器iDRAC可从 概览-服务器-故障排除-SupportAssist-保存收集 来收集Lifecycle日志;
上一条主要要选择 编辑集合数据 来开启Raid控制器日志;
收集日志期间,不要关闭、刷新、打开其他标签等,否则会中断日志收集;
戴尔服务器R630、R730xd需要先将Lifecycle升级到2.41.40版本,然后再升级到2.75.75版本。升级完成之后就可以直接升级BIOS、NIC、SAS等固件了。否则会上传失败;
命令行设置戴尔服务器时间和时区
# Set NTP settings on a Dell server with iDRAC7
# Set the DNS first to ensure the iDRAC can resolve the NTP host names:
racadm -r 10.1.1.100 -u root -p calvin set idrac.ipv4static.dns1 8.8.8.8
# Set the NTP se ...
解决Windows Update一直为check状态
新部署的Windows Server 2012R2服务器在设置了WSUS服务之后,无法完成系统更新,始终处于check update的状态。检查Windows目录下的update log中,有”‘FATAL: GetClientUpdateUrl failed, err = 0x8024D009’ on all clients”的描述。根据0x8024D009这个关键字,找到了解决的方法:
重启Windows Update服务(建议)或者重启主机;
登录Windows补丁站点;
先安装补丁:KB4566425
然后安装补丁:KB4577066
通过控制面板,“check for updates”,即可连线打补丁了。
以上的理论依据如下: 1. 什么是服务堆栈更新(SSU) 2. WSUS的安全改进 Windows 8.1 同理。
Windows修改默认路由
在实际运维中,遇到了一件XX的事情,就是改网关。其实吧,网关嘛,改一下没啥啊,so easy。但,项目要求网关一定是“default”,而不是跳数1。 简单来说,就是如下: 1. default
===========================================================================
Persistent Routes:
Network Address Netmask Gateway Address Metric
0.0.0.0 0.0.0.0 172.16.10.254 Default
===========================================================================
正常修改过的路由
===========================================================================
Persistent Routes:
...
OCSinventory-NG部署
OCSinventory-NG是一个开源、免费的IT资产管理软件,它支持Windows、Linux、Android、AIX等多种类型资产的信息收集和汇总。
安装PHP7和MariaDByum install -y epel-release
yum install -y https://mirrors.tuna.tsinghua.edu.cn/remi/enterprise/remi-release-7.rpm
yum update -y
#安装组件
yum -y install yum-utils git
yum-config-manager --enable remi-php74
yum install -y php php-cli php-fpm php-mysqlnd php-zip php-devel php-gd php-mcrypt php-mbstring php-curl php-xml php-pear php-bcmath php-json php-soap php-ldap
yum install -y graphviz
yum install -y perl ...
JumpServer的两项修改
JumpServer 扩容目标JumpSever的录像默认位置为: /opt/jumpserver/data/media/replay/ 为了防止录像文件把过大,需要为该目录挂载一块新的硬盘。
执行
为主机挂载一块20G硬盘
新建LVM分区
[root@jumpserver ~]# partprobe /dev/sdb
[root@jumpserver ~]# pvcreate /dev/sdb
[root@jumpserver ~]# vgcreate vg_jumpereplay /dev/sdb
[root@jumpserver ~]# lvcreate -l 100%FREE -n lv_jump vg_jumpreplay
[root@jumpserver ~]# mkfs.xfs /dev/vg_jumpreplay/lv_jump
挂载
[root@jumpserver ~]# blkid
/dev/mapper/vg_jumpreplay-lv_jump: UUID="7360e830-ec71-4f56-bbc8-765e42ba39cc" TYPE=" ...
用户初次使用jumpserver指南
概况为方便研发和运维同事进行线上操作,平台运营运维组为大家搭建了从线下办公环境到线上生产环境的网页版跳板机。 访问方式如下: - 访问地址:http://jump.sujx.net - 用户名: 域用户名 - 密码为: 域账户密码
首次登陆
首次登陆网址并输入用户名密码
再次输入域账户密码进行安全令牌绑定
iPhone手机用户可以使用下图二维码获取安全令牌验证码生成器
安装完成安全令牌生成器之后就可以进行用户绑定
可以通过访问 https://gauth.apps.gbraad.nl 输入上图中的Secret Key来获取令牌
输入上述程序获得的一次性密码完成绑定
绑定完成之后系统会跳转回首页,再次输入Foneshare域账户和域密码
输入6位动态码
进入跳板机首次登陆页面,勾选“我同意” (手机和微信信息选填)
完成配置
点击左侧面板“我的资产”,即可看到可用主机
点击左侧面板“Web终端”,即可进入网页版的远程管理界面
点击可管理主机,会以登陆域用户名自动连接对象主机
常见问题
登陆提示“密码解密失败” :更换浏览器或者清空浏 ...
使用Rclone进行文件备份
环境概述
本地环境为由Beijing、shanghai、guangzhou三台Linux主机构成的数据备份源;
远端备份目的为本地自建S3存储和紫光云存储;
使用rclone将本地多主机文件备份到远端存储;
具体工具有:rclone、minio和sftp。主机地址
主机名
角色
IP地址
Rclone
同步工具
192.168.174.150
Minio
开源S3服务器
192.168.174.160
UNicloud
公网S3服务器
*
Beijing
备份站点
192.168.174.141
Shanghai
备份站点
192.168.174.142
Guangzhou
备份站点
192.168.174.143
Minio的建立Mnino是一个轻巧、快速的开源S3服务器,其官方主页为:minio https://min.io/# 下载二进制执行文件
wget https://dl.minio.io/server/minio/release/linux-amd64/minio
# 添加可执行权限
chmod +x minio
# 复制到指定路径
cp ...
使用LVM进行磁盘管理
创建LVM# 创建物理卷
[root@localhost ~]# pvcreate /dev/sdb
Physical volume "/dev/sdb" successfully created.
# 创建卷组
[root@localhost ~]# vgcreate vg_example /dev/sdb
Volume group "vg_example" successfully created
[root@localhost ~]# vgs
VG #PV #LV #SN Attr VSize VFree
centos 1 2 0 wz--n- <15.00g 0
vg_example 1 0 0 wz--n- <10.00g <10.00g
# 创建逻辑组
[root@localhost ~]# lvcreate -l 100%free -n lv_example vg_example
Logical volume "lv_example" created.
[roo ...