Instalowałem dzisiaj na serwerze knockd aby mój serwer nie miał domyślnie otwartego portu ssh dla wszystkich. Pytanie tylko jak łatwo zapukać do portu? najprościej tak (jeżeli nie ma klienta knock):
for PORT in 9537 7496 3512; do nc -w 1 -z SERVER $PORT; done
Albo zrobić sobie alias:
alias server_knock_in ='for PORT in 9537 7496 3512; do nc -w 1 -z SERVER $PORT; done' alias server_knock_out='for PORT in 3512 7496 9537; do nc -w 1 -z SERVER $PORT; done'
Jako że jestem zbyt leniwy by ciągle odpalać graficzny instalator cygwina znalazłem ciekawy skrypt: apt-cyg. Jego nazwa sugeruje sposób użycia, jest prawie identyczny z apt. Możesz go znaleźć pod adresem:
http://apt-cyg.googlecode.com/svn/trunk/apt-cyg.
W logach zobaczyłem informacje:
May 22 21:09:56 ziutus sshd[15636]: pam_env(sshd:setcred): Unable to open env file: /etc/default/locale: No such file or directory
Rozwiązanie jest proste:
root@ziutus:/etc/rsyslog.d# ls -l /etc/default/locale ls: cannot access /etc/default/locale: No such file or directory root@ziutus:/etc/rsyslog.d# update-locale root@ziutus:/etc/rsyslog.d# ls -l /etc/default/locale -rw-r--r-- 1 root root 35 May 22 21:19 /etc/default/locale
Procedura aktualizacji AIX-a z wykorzystaniem alt_disk wygląda następująco:
Czytaj dalej AIX – update z użyciem alt_disk… – wersja z długim downtime-m
Krótkie przypomnienie jak znaleźć informację w którym pakiecie znajduje się jakiś plik lub biblioteka:
lslpp -w file – sprawdza do którego fileset-u należy dany plik.
which_fileset [ File ] – Przeszukuje plik /usr/lpp/bos/AIX_file_list względem pliku lub komendy.
Jednym z ostatnich moich problemów w moim domowym labie było restartowanie serwerów czy ogólnie urządzeń, szczególnie, gdy nie jestem w pobliżu. Kupiłem sobie na Allegro RPM (Remote Power Manager) firmy Sentry, model COMMANDER R402-0-2. Zdalne zarządzanie jest możliwe tylko przez konsole RS 232 (a wolałbym bezpośrednie wbicie się na webowy interface albo przez telnet SSH) ale że dałem za niego 200 zł nie będę marudził :D.
Zamarzyło mi się posiadanie puppet-a na AIX-ie. Jako że nie ja pierwszy, było całkiem łatwo:
1. Ściągamy i instalujemy pakiety ze strony IBM-a:
$ rpm -ivh make-3.80-1.aix5.1.ppc.rpm $ rpm -ivh gcc-4.2.0-3.aix6.1.ppc.rpm $ rpm -ivh libgcc-4.2.0-3.aix6.1.ppc.rpm $ rpm -ivh db-3.3.11-4.aix5.1.ppc.rpm
2. Ze strony http://dnsprotect.net/puppet/32/RPM/ sciągamy i instalujemy pakiety:
$ rpm -ivh pup-facter-1.6.3-1.puppet.local.aix6.1.noarch.rpm $ rpm -ivh pup-openssl-1.0.0e-2.32.puppet.local.aix6.1.ppc.rpm $ rpm -ivh pup-puppet-2.7.6-1.local.aix6.1.ppc.rpm $ rpm -ivh pup-puppet-conf-0.1-1.local.aix6.1.noarch.rpm $ rpm -ivh pup-ruby-1.8.7-p352.1.32.puppet.local.aix6.1.ppc.rpm $ rpm -ivh pup-zlib-1.2.5-1.32.puppet.local.aix6.1.ppc.rpm
I gotowe 😉 Teraz tylko konfiguracja…
A tak poważnie to ktoś to przygotował, więcej szczegółów: http://t3chnick.blogspot.com/2012/01/32-bit-puppet-rpms-srpms-for-aix-howto.html
1. Możesz zmusić Sendmail-a do wysłania lub dostarczenia ponownie wszystkich wiadomości w kolejce używając komendy (musisz być root-em do wykonania jej):
sendmail -q -v
2. Wystartować sendmail-a należy używając komendy:
startsrc -s sendmail -a „-bd -q30m”
Po uruchomieniu AIX-a, gdy macie zamiar logować do zdalnego rsyslog-a, może się pojawić problem iż wiadomość w syslog-u pojawia się z miłym komunikatem: „Message forwarded from”, np:
Apr 15 18:33:52 Message forwarded from node1: syslogd: Good Bye
No więc od kilku dni probuje rozwiązać problem z zarządzaniem konfiguracją
zasobów w sambie (tak aby plik z zasobami był także zarządzany przez
puppet-a i nie trzeba było ręcznie dla każdego serwera go edytować.
Czytaj dalej Puppet: konfiguracja Samby czyli jak tworzyć skomplikowane szablony?