Sever – Flashield's Blog

2023年03月23日

By ZhuangBinPosted on March 23, 2023Posted in SeverTagged OpenWRTNo Comments

2023/03/23 11:19 早上接到保障，有服务器连接不上了。原以为是服务器问题，接着发现很多8网段的服务器都连接不上了。而且很诡异的是，第一个Ping包可以通，后面的就都不通了。定位到网络问题，但是都在一个私网段里，应该不是3层及以上的问题，估计是ARP的问题。虽然找了工维部的小伙子来帮忙一起看，但是这个问题他估计是解决不了的。是二层ARP上的问题。结合所说的昨天下午开始的问题，应该就是昨天上线的OpenWRT导致的，搜索了ARP相关的。发现br-lan口上有arp-proxy配置在上面。然后把这个配置给关掉了，发现能够基本正常，虽然最开始报障的测试数据库还是没有恢复，也走了机房申请单，下午有空过去调试一下，顺便看看能不能做一部分设备的升级工作。但是这个OpenWRT貌似会自动把arp-proxy的这个配置自动改回来，后续还要继续检查一下是什么服务导致的，彻底的解决一下这个问题。通过grep -r proxy_arp /etc/rc.d/*查找到是ocserv这个服务又把这个配置改过来了，准备停用这个服务。最后通过调整sysctl服务的优先级解决了这个问题。但是还是有隐患。后期根据情况再看吧。 2023/03/23 18:25 下午去了趟机房，原来8.73那台服务器应该是太长时间没有重启，然后网卡那里碰到了问题，就没有办法自动恢复正常导致的。重启后，问题解决。另外，拿着配置线，把4楼的那台交换机给配置好了，一边搜索一遍配置，还算好，在下班之前完成了！

2023年03月22日

By ZhuangBinPosted on March 22, 2023Posted in Sever, vSphereTagged ESXi, OpenWRTNo Comments

2023/03/22 08:22 大早，申请了Google的Bard的内测，不知道什么时候可以获得测试的名额，另外还申请了OpenAI的GPT-4的API测试，17号到现在也没有答复，估计是没有机会了。下面只能耐心等待了…… esxserver03上一直DNS没有办法正常获取地址，然后仔细看了下，结果是防火墙的问题……ESXi7的防火墙策略更加复杂更加精细了，虽然防护能力更强，但是后期可能出现的问题也更多了。最后还是通过整体的路由方式，走了API方法。目前网络情况很差，掉包严重，准备换个VPS试一下。再用OpenWRT试试看…… https://openwrt.org/docs/guide-user/virtualization/vmware https://baijiahao.baidu.com/s?id=1760075680323340055&wfr=spider&for=pc https://blog.csdn.net/alwaysbefine/article/details/109170503 这里还有可以转换虚拟机的工具软件及使用方案。StarWind V2V Converter。 yum -y install qemu-img wget https://downloads.openwrt.org/chaos_calmer/15.05/x86/64/openwrt-15.05-x86-64-combined-ext4.img.gz gunzip openwrt-15.05-x86-64-combined-ext4.img.gz qemu-img convert -f raw -O vmdk openwrt-15.05-x86-64-combined-ext4.img openwrt-15.05-x86-64-combined-ext4.vmdk # ESXi中要修复硬盘 https://kb.vmware.com/s/article/1028943 成功搞定，我真牛！这样的效果相当可以！还有透明代理方案 https://github.com/springzfx/cgproxy

2023年03月16日

By ZhuangBinPosted on March 16, 2023Posted in Sever, SystemTagged UbuntuNo Comments

2023/03/16 09:13 今天大早进行Ubuntu更新，发现了一个Ubuntu Pro可以增加系统安全性，利用Ubuntu的账号，同时看一下是否值得使用。目前看是可以免费使用5个设备。

2023年03月03日

By ZhuangBinPosted on March 3, 2023Posted in Sever, SystemTagged bark, chronyNo Comments

2023/03/03 09:04 大早处理掉了Bark不能正常发送消息的问题：提示错误： Response HTTP Status Code: 500 Response HTTP Response Body: b'{"code":500,"message":"push failed: APNS push failed: ExpiredProviderToken","timestamp":1677737985}' 导致不少系统监控无法正常获取。查找了半天，最后发现是时间的问题，时间偏差较大，导致与Apple服务器不能正常协同获取token。通过安装chrony服务，进行时间同步后问题解决，主要比较诡异的是，虚拟机的宿主机上的时间是正常的，但是里面的虚拟机的时间却有20多分钟的误差。具体配置： dnf install chrony systemctl start chronyd.service systemctl status chronyd.service chronyc tracking 配置chronyd的参考文献：https://wiki.crowncloud.net/?How_to_Sync_Time_in_CentOS_8_using_Chrony 进一步整合资源，投入部分资源形成输出与收入！ 2023/03/03 19:43 找到了一个可以直接转换加密货币的网站，并转了一部分以太坊，看看能不能使用。具体的订单号：https://fixedfloat.com/order/YNX8H3 如果可以成功，倒是非常方便。虽然开卡成功，但是还是被Oracle风控了，不知道是啥情况了。

2023年03月02日

By ZhuangBinPosted on March 2, 2023Posted in Sever, SystemTagged NFS, OutlookNo Comments

2023/03/02 15:15 处理了Outlook提示附件过大的错误。处理方案参考：https://learn.microsoft.com/zh-cn/outlook/troubleshoot/message-body/attachment-size-exceeds-the-allowable-limit-error 修改注册表HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Outlook\Preferences键值，增加DWORD值MaximumAttachmentSize为102400，将限制提高到100M。无需重启系统，关闭Outlook重新打开即可。 2023/03/02 18:50 另外处理了NFS固定端口的问题，有一篇文章讲的很具体，进行了参考。 https://docs.portworx.com/operations/operate-kubernetes/storage-operations/create-pvcs/open-nfs-ports/ 其中有一部分是通过更改/etc/services中的服务端口号进行了修改，另一部分是修改了/etc/sysctl.conf中的配置文件进行了修改。 # /etc/services # For NFS PortMap mountd 50003/tcp mountd 50003/udp status 50004/tcp status 50004/udp # /etc/sysctl.conf fs.nfs.nlm_tcpport=50002 fs.nfs.nlm_udpport=50002

2023年03月01日

By ZhuangBinPosted on March 1, 2023Posted in AI, Diary, SeverTagged AlmaLinux, Win2008No Comments

2023/03/01 09:42 新的一个月了。早上把图像识别的内容在天衍平台上做了复现，GPU和CPU的差别还是非常大的。但是由于CUDA的版本问题，只能停在tensoflow==2.3上，有些新功能使用不了，这个平台估计维护的人也不多了，想要再往上升级Cuda版本感觉已经不大可能了。可以考虑pytorch的方法，目前pytorch能够兼容的Cuda版本还是比较高的。另外，大小姐的留白课堂要讲点东西，准备去讲讲AI方面的知识，配合着一些实验和小项目，带着小朋友们一起玩玩。 [x] 3月的月度绩效 [x] 云主机AlmaLinux升级 [ ] DCN网络主机安全漏洞处理升级参考文献：https://linuxiac.com/centos-7-to-almalinux-8-migration-guide/ 处理 1. Inhibitor: The pam_tally2 pam module(s) no longer available 2. Inhibitor: Missing required answers in the answer file 的方法： vi /etc/pam.d/system-auth 去除pam_tally2.so的认证方法 # auth required pam_tally2.so deny=5 onerr=fail unlock_time=300 vi /etc/pam.d/sshd # auth required pam_tally2.so deny=5 onerr=fail unlock_time=300 even_deny_root root_unlock_time=300 处理Win2008无法正常更新的问题： […]

2023年02月19日

By ZhuangBinPosted on February 19, 2023Posted in Diary, Sever, SystemTagged Print ServerNo Comments

2023/02/19 09:52 把昨天的打印机配置方法整理一下，然后把MacMini上的打印机删除掉，最后在这里的AlamLinux上的打印机开启Air Print。参考文献：https://www.linuxbabe.com/redhat/cups-print-server-centos-8-bounjour-ipp-samba-airprint dnf install cups vi /etc/cups/cupsd.conf # Listen localhost:631 Port 631 Browsing On <Location /> Order allow,deny Allow @LOCAL </Location> <Location /admin/conf> AuthType Default Require user @SYSTEM Order allow,deny </Location> # 安装HP打印机打印支持 dnf install hplip # dnf install gutenprint-cups 访问：http://172.25.25.150:631/设置打印机 # 设置默认打印机 lpstat -p -d # 打印文件 lp file.txt AirPrint目前也设置成功，虽然可以选择双面，但是只有单面的时候可以打印成功。参考文章中让使用python2，但是实际操作时使用python3也可以正常运行，并能成功添加服务文件。简单记录下操作 […]

2023年02月18日

By ZhuangBinPosted on February 18, 2023Posted in Diary, Sever, SystemTagged AirPrint, Print ServerNo Comments

2023/02/18 22:33 今天算是个相对正常的周末，小朋友们的课都已经恢复了，昨天睡得比较晚的二小姐今天应该是结结实实的累了，这时候已经睡着了。今天又研究了点东西，但是都有点半途而废的感觉。还是想把Oracle的VPS给开起来，上一次一不小心触发的风控，账号被删除了，一直到现在都没有能开起来。最好还是准备通过申请一张虚拟信用卡来搞定。看了好些虚拟信用卡的方法，最后选择了nobepayhttps://www.nobepay.com/，注册用的用户名是用手机号码。但是人民币的充值门槛有点高，要放500CHY，沉淀的成本有点高。另外还可以通过USDT进行充值，但是这种充值和现在Bitpay不在一个链上，也没有办法进行充值。这一番折腾也把这个事情的热情给打消了一点。过段时间可能会再次入手吧！今天上午送完小朋友之后，把打印机给搬了家，接着要研究的是怎么通过树莓派上的RockyLinux把打印机给共享出来，看了下CentOS下有CUPS可以作为打印机服务器的，接下来可以研究下。另外，昨天购买的二手打印机也到了，打印的效果一般般，和新的打印机的差距还是比较大的，但是这次买的是带N的，可能比较少，所以成色有点差，算是勉强能用吧！看了一下，还有提供AirPrint的方案，这个就很Nice了。可以参考以下方案：https://www.linuxbabe.com/redhat/cups-print-server-centos-8-bounjour-ipp-samba-airprint # 访问https://192.168.1.186:631/，添加设置打印机。 # 设置默认打印机 lpstat -p -d # 打印文件 lp file.txt nmcli connection modify ethernet-ens224 ipv4.addresses 172.25.25.186/24 ipv4.method manual nmcli connection delete ethernet-ens224-1 nmcli connection add ifname ens224 type ethernet ipv4.addresses 172.25.25.186/24 ipv4.method manual

2022年12月12日

By ZhuangBinPosted on December 12, 2022Posted in Diary, Sever, System, vSphereNo Comments

2022/12/12 14:29 上午把家里的智能锁给装好了，加了几个用户，基本掌握了如何使用这个锁，就声音有点烦人，不知道能不能把声音给关掉，然后需要找个橡胶防撞贴贴到门上，避免门锁被敲坏了。要不是没有切割机，这100块原来锁芯的押金肯定不会付，其实安装这个锁还是挺简单的，这几天有空把锁芯钥匙再找一找，把押金给退掉。另外，今天突发奇想，想给MacBook装个eGPU，但是看看一是不能用Nvidia的显卡，另一个是性能下降非常大，有点不值得，还不如用个台式机，说到台式机，现在不是正好有一台现成的台式机么，一会儿去看看这台机器的显卡型号还有内存、CPU情况。这么好的东西，不要给浪费掉了。 MacMini老是自动睡眠，每次都需要唤醒，有点烦人，重启了？ ZTE的服务器到货了，型号是R5400 G4，但是安装有问题。一个是没有配置RAID的界面，这个通过将BIOS中的启动模式修改为Legacy之后，出现了Ctrl+A进入RAID配置。另外一个，到现在还没搞定，RockyLinux可以正常地识别到RAID盘，但是VMWare的ESXi，就不行…… 通过rufus制作的安装U盘，会有menu.c32的错误。通过按TAB键，然后根据提示输入install hddboot后可以正常启动。 https://blog.csdn.net/gaokang_1992/article/details/111530671 以上问题出在Legacy模式下，用UEFI模式，就没有这个问题。磁盘不识别的问题终于解决了，换上7.0U3g就能正常识别了…… 明天考虑安装vCenter，以及用上macOS的unlock版本。