系统集成
关注
分享
扫一扫
文章平均质量分 72
关于系统集成类、硬件、操作系统、虚拟化类的知识
徐sir（徐慧阳）
数据库爱好者，从业10余年，系统统工程师,Oracle OCM 11g，Oracle ACE-A、PostgreSQL pgcm，墨天轮2023十大优秀作者，中国OCMU联盟成员，中国ACDU联盟成员。致力于分享实战经验。
展开
-
OpenEuler系统普通用户su-root报错“权限错误”的处理办法
su命令可以使一个普通用户拥有超级用户或其他用户的权限，它经常被用于从普通用户账号切换到系统root账号。su命令为用户变更身份提供了便捷的途径，但如果不加约束的使用su命令，会给系统带来潜在的风险。通过对用户使用su访问root账号的权限进行限制，仅对部分账号进行su使用授权，可以提高系统账号使用的安全性。在客户尝试了几次之后，直接是把root给锁定了，还好之前己经打开过一个root连接窗口，这里直接使用命令解锁一下。openEuler默认仅允许wheel组中的普通用户具有su的使用权限。原创 2025-01-03 07:45:00 · 783 阅读 · 0 评论 -
实用小技巧：限制SSH登录LINUX的主机IP
比如你要通过firewalld或iptables来限制SSH访问源IP的话，你需要知道业务要开放哪些端口，需要与应用的厂商进行协调，当然很多情况他们也说不清。但是默认centos/rhel7的系统里还是能调用，因为在openssh8.0以前还可以通过编译的时候加载该功能，使该功能生效。做网络等级保护的时候经常会遇到这样的场景，要求限制访问服务器的主机IP，通过问度娘，经常会给出这种解决方案。通过编辑 /etc/hosts.allow添加允许放行SSH的IP地址。比如我们查看sshd文件，显示如下表示启用。原创 2024-12-13 13:34:20 · 499 阅读 · 0 评论 -
安装ESXI 7.0的系统盘小于120G，安装后无本地datastore存储的处理办法
我这里的情况就是服务器里内置了2个120G的硬盘，做RAID1来安装ESXI系统，不使用VSAN，使用传统存储做为虚拟机存储空间，使用默认配置安装完ESXI后，无法创建本地存储空间。在全新安装ESXI 7.0后，系统将会划分120G空间作为虚拟闪存，在大容量硬盘的设备中，120G无足轻重，但是当ESXI系统盘容量非常小的时候会导致无可用本地存储空间。autoPartitionOSDataSize=8192，中的8192指定OSData大小为8G，可以根据硬盘大小自行决定分区大小。不用于引导和虚拟机。原创 2024-05-03 09:37:00 · 3717 阅读 · 1 评论 -
记一次古董级netapp存储更换故障硬盘全过程
0a.00.2为后替换的磁盘，默认分配到FAS3250-B，而B控制器目前只存储系统RAID4，使用磁盘0a.00.5，0a.00.3。B控无法使用0a.00.2，需要切换该磁盘到A控制器。这个netapp设备以前从未调试过，据客户说该设备上线也有快9年了，头一次故障硬盘。替换前，0a.00.2磁盘己经由热备盘替换，RAID-DP状态为normal,active。netapp调试基本全靠命令行，更换的过程中也遇到了一些麻烦，特此记录一下。检查所有磁盘，发现磁盘0a.00.2识别到。到这里，全流程更换完毕！原创 2024-05-03 09:35:23 · 1702 阅读 · 0 评论 -
vsphere部署模板OVF时报错Deployment Failed: File ds:///vmfs的问题解决
根据官方文档《安装 VMware Tools 后在 vCenter Server 5.1/5.5 上部署 OVF 失败 (2034422)》的案例描述执行以下操作。文档查看不仔细，官方资料里描述了，当你修改完了OVF文件之后，部署会报错。打开导出的虚拟机文件夹，共有3个内容文件。记录下更新后的ovf文件SHA1的值，并修改.mf文件里对应的值。据度娘解答，原因可能是导出虚拟机之前，没有清空虚拟机光驱内容。今天要恢复一个之前备份的虚拟机，测试部署OVF时报错如下图。要修改的内容如下图红框里的内容。原创 2024-05-02 11:27:07 · 522 阅读 · 1 评论 -
一键解决80%的Linux系统高危漏洞软件-之openssh9.7最新（粉丝送福利）
下面是我这一台Centos6.5的老版本操作系统，没有更新openssh之前的漏洞扫描信息，可以看得出来高风险全是openssh（本漏扫使用最新的规则库2024-04-04发布的）Linux系统默认的OPENSSH版本比较低，等保等安全检查时，一定会被扫出来高风险漏洞，而高风险是等保三的否决项，一定要解决。网上大部分的解决的办法就是源码编译安装openssh，编译的时间较长，也比较麻烦，小白的话很容易做错导致系统登录不进去了。更新openssh之后再漏扫检查，可以看出来，己经没有高风险漏洞了！原创 2024-05-02 11:25:32 · 2332 阅读 · 2 评论 -
Oracle Solaris 11.3开工失败问题处理记录
solaris系统开工失败原创 2024-03-31 17:09:27 · 621 阅读 · 0 评论 -
转载：Linux全自动批量配置SSH免密
转载：Linux全自动批量配置SSH免密原创 2024-02-23 18:22:25 · 414 阅读 · 0 评论 -
Centos7配置登录失败处理导致root被锁定处理办法
Centos7配置登录失败处理导致root被锁定处理办法，解决频繁锁定导致root无法解锁的问题原创 2024-02-04 21:49:47 · 2243 阅读 · 0 评论 -
Oracle Server一台价值百万的服务器内存更换过程
Oracle m7-8内存更换原创 2024-02-04 17:27:45 · 1125 阅读 · 0 评论 -
实战：记一次FC-SAN网络故障处理
实战SAN网络问题发现及处理原创 2024-01-19 16:05:06 · 1101 阅读 · 0 评论 -
实用小技巧-最新OPENSSH的RPM安装包制作
搬运github大佬的工具支持centos5/6/7都可以编译，亲测6编译的安装包在7/8上都可以用。使用7编译的包在bclinux、银河麒麟、华为欧拉系统、龙蜥都可以使用。编译工具下载地址：关于工具介绍工具下载下来解压是这个样的结构1、compile.sh：编译脚本，执行生成RPM包用的，特殊说明了下，要是5版本的系统需要./compile.sh el52、其中downloads里放的源码包4、el5/el6/el7对就要编译的系统版本，EL7/SPEC里面包含编译用到的文件。原创 2023-12-13 22:40:05 · 2071 阅读 · 0 评论 -
实用小技巧-限制SSH登录LINUX的主机IP
实用小技巧-限制SSH登录LINUX的主机IP原创 2023-12-10 15:45:58 · 2689 阅读 · 1 评论 -
传统数据中心之走进Oracle小型机-第2篇：SP管理规划配置与solaris11系统安装
传统数据中心之走进Oracle小型机-第2篇：SP管理规划配置与solaris11系统安装原创 2023-12-10 15:20:17 · 1157 阅读 · 1 评论 -
传统数据中心之走进Oracle小型机-第1篇：服务器简单介绍
传统数据中心之走进Oracle小型机-第1篇：服务器简单介绍原创 2023-12-10 15:18:51 · 1478 阅读 · 1 评论 -
实用小技巧-Linux开机连接windows-ISCSI模拟服务器启动慢问题处理
实用小技巧-Linux开机连接windows-ISCSI模拟服务器启动慢问题处理原创 2023-12-10 14:53:28 · 578 阅读 · 1 评论