Serveri Automatiseerimine

Mikrofookuse serveri automatiseerimine – näpunäiteid ja nippe

30. oktoober 2021

Sisukord

Micro Focus Serveri automatiseerimine – näpunäited ja nipid – juuni 2021

1. Hoiatus: faili /packages/any/nt/5.2/PsSasHost.exe ei saanud alla laadida

Ma tahan teada hoiatuse kohta /packages/any/nt/5.2/PsSasHost.exe saada auditi parandamise käitamise ajal ja parandusskript on kohandatud PowerShelli skript. AS taustal, see juhtub minu 10.60 keskkonnas, kuhu migreerisin kogu meie sisu ja serverid alates 10.21.

See on väga reprodutseeritav nii minu tootmis- kui ka arenduskeskkonnas. Paistab, et parandus toimib edukalt, kuid see on hoiatus, mis paneb kasutajad mind häirima. Seda ei juhtu auditipoliitikate puhul, mis kasutavad bat- või pythoni kohandatud skripte, vaid siis, kui parandusskript on võimsuskest. Ja see juhtub vastloodud sisuga, mitte ainult migreeritud sisuga.

Ma tean, et Windows 5.2 on Windows 2003, mida versioonis 10.60 ei toetata, nii et AIDAN, et mõnes tarkvarapoliitikas või MISKIS on see sees ja me peame selle eemaldama?

Lahendus

Kui agendis käivitatakse powershelli skript, küsib batchbot ühikute PsSasHost.exe ja PsSasHost.exe.config keerutamist, mis võib sõltuvalt keskkonnast tekitada probleeme, mis on mainitud QCCR-is parandatud. Seega peaksite pärast kiirparanduse rakendamist hoiatusest vabanema.

2. Patch Q4025337 installiti mitu korda edukalt, kuid kuvatakse puuduvana

Plaaster Q4025337 on edukalt installitud 2 serverisse. Nüüd aga näitab server, et tööväljundist ja WUA logidest leitud üksikasjad puuduvad.

Lahendus

.net framework 4.0 installimisel ilmnes probleem, mis parandati ja paigad installiti edukalt. Nüüd pole serveriga probleeme.

3. Kas on võimalik OGFS-ist auditi tulemusi PDF-vormingusse eksportida?

Kas ma saan OGFS-ist audititulemuse PDF-vormingusse eksportida? Kas seda saab kuidagi teha? Kas ma saan seda teha GUI-sse sisselogimise asemel lõigust keerates?

Lahendus

Kahjuks ei saa te OGFS-ist audititulemust PDF-vormingusse eksportida. API-meetodi kokkuvõtet pole, seda ei toetata ega juhendites mainita.

4. AINULT USA HPSA küsimus logide saatmise kohta.

Mul on kasutaja, kes soovib saata HPSA logisid oma sündmuste süsteemi. Pean teadma, kas see on võimalik ja kas ma peaksin neile spetsiaalse satelliidiserveri tegema.

Lahendus

Toetatud viis vajaliku teabe kogumiseks on kasutada Twisteri API-t. Näib, et kogu vajalik teave on API kaudu saadaval, kasutate JobInfoVO-d.

Võite viidata twister > docs > com > opsware > töö > Tööteave VO.html .

Tööajaloo andmete küsitlemiseks JobService API kaudu peaksite kirjutama oma programmi.

Seejärel saate andmed kokku pakkida ja levitada, kuidas soovite.

5. Kas lävesid saab muuta, kui sond kontrollib tabeli_ruumi?

käivita kõik probes.sh käivita lipud sys aux 85% juures 500 OPWS kontrolli andmebaas tables.sh

Käitamise probleem oli tingitud Oracle'i veast, mida ei olnud lahendatud, kuid tabeliruumi suurus jääb samaks 85%.

Kas on võimalik kuidagi tõsta künnist 86%-ni?

Lahendus

Läve saab muuta süsteemi konfiguratsiooniparameetri spin.selfcheck.used_tablespace_threshold kaudu Java kliendi jaotises Data Access Engine (spin).

Muudatus on tsentraliseeritud süsteemi globaalse konfiguratsiooniparameetrina, nii et peate muutma ainult üks kord, kuid muudatuse jõustumiseks on vaja võrgu kõigi keerutuste taaskäivitamist.

Konfiguratsioon laaditakse mällu käivitamisel pöörlemisel ja sellel konkreetsel parameetril ei ole dünaamilist värskendust.

6. SA agent annab veateate kõigi skriptide jaoks

Mul on SA-s agent ja see agent annab tõrkeid kõigi skriptide jaoks, mis on alati käivitatud. Kuidas seda probleemi lahendada?

—

P 24. aprill 14:57:12 2020 , pid=7176 , cmdid=7965750002 , Töö ehitaja õnnestus

P 24. aprill 14:57:12 2020 , pid=7176 , Töö algas uues lõimes

Reede, 24. aprill 14:57:12 2020 , pid=7176 , töötab c:windows emp emp7965750002.bat > C:Program FilesCommon FilesOpswareagentatch.7965750002.stdout 2> C:Program 2> FilesCommon FilesOpswareagentatch.7965750002.stderr kui LocalSystem

Reede, 24. aprill 14:57:12 2020 , pid=7176 , cmdid=7965750002 , traceback = Traceback (viimane kõne viimane):

Fail .atchbot.py, rida 1109, jaotises _run_job

Fail . t t_run_job.py, rida 85, jaotises run_nt_job

Fail .lcos.py, rida 634, __init__

viga: (203, 'CreateProcess', 'Süsteem ei leidnud sisestatud keskkonnavalikut.')

P 24. aprill 14:57:12 2020 , pid=7176 , codefile:c:windows emp emp7965750002.bat

P 24. aprill 14:57:13 2020 , pid=7176 , cmdid=7965750002 , Edu batchbot.reportis (tee töö), töö tehtud

Lahendus

Probleem on selles, et keskkonnamuutujat COMSPEC ei ole agendiprotsessis määratud. See võib puududa kogu süsteemi ulatuses.

Allpool on väikesemahuline reprodutseerimine, kus eemaldasime käsitsi cmd.exe kestas keskkonnamuutuja COMSPEC ja suutsime juurvea täpselt reprodutseerida:

---

C:Windowssystem32>echo %COMSPEC%

C:Windowssystem32cmd.exe

C:Windowssystem32>%PROGRAMFILES%Opswareagentlcpython15python.exe -c failist coglib import lcos;o,i,e=lcos.popen3('kataloog \');print o.read()

C-draivi helitugevusel pole silti.

Köite seerianumber on B275-61FA

Kataloog C:

22.08.2013 08:52

PerfLogs

24.01.2020 kell 14:25

Programmi failid

22.08.2013 08:39

Programmifailid (x86)

11.10.2016 16:09

Kasutajad

24.01.2020 16:24

Windows

0 faili(d) 0 baiti

5 Dir(t) 32 823 705 600 baiti tasuta

C:Windowssystem32>määrake COMSPEC=

C:Windowssystem32>%PROGRAMFILES%Opswareagentlcpython15python.exe -c failist coglib import lcos;o,i,e=lcos.popen3('kataloog \');print o.read()

Jälgimine (viimane kõne viimane):

Fail , rida 1, sisse

Fail .lcos.py, rida 924, popen3

Fail .lcos.py, rida 634, __init__

pywintypes.error: (203, 'CreateProcess', 'Süsteem ei leidnud sisestatud keskkonnavalikut.')

---

Parandus on muutuja lisamine või selle väärtuse parandamine. Üks võimalus selleni jõudmiseks on paremklõpsata Windows Exploreris minu arvutil või sellel arvutil, seejärel avada süsteemiatribuutide dialoog, seejärel vahekaart Täpsemalt ja seejärel klõpsata nuppu [Keskkonnamuutujad].

7. Vead OBR-i armatuurlaual, järgmine voog on vigane; tarkvara vastavus.

See tuleb saata SA CPE meeskonnale. Armatuurlaual järgmise tõrke nägemine;SA-Software-complianceReports@sa_software_compliance_daily_f SA_SOFTWARE_Compliance_Daily_Rollup PID:3671 DBD::ODBC::st täitmine nurjus: [unixODBC]ERROR 3149 Osoft_keytuvastus xBRO_poliserverid .sa_software_policy_ld), kasutades sa_software_policy_servers_d_node0001 ja sa_software_policy_ld_Unsegmented_A, 4. oktoober 2019, 2019. aasta meeskond. See tuleb saata aadressile SA. 2PM: 5:19:‎

Lahendus

Selles tabelis olid duplikaatkirjed vanema konfigureeritud andmekaevandaja jaoks, mida nad ei kasuta. Kui vana datasoureId duplikaatkirjed eemaldati, töötas voog vigadeta.

8. Installi SA Agent tööd peatuvad ainult Agent Binary Staged juures

Agendi installimisel NGUI ADT-st jääb töö Agent Binary Stagedile kuni ajalõpuni.

Lisateabe saamiseks kasutage utiliiti winagents deploy, soovitage alustada põhiserverist:

/opt/opsware/adt/bin/winagentdeploy -u Administraator -a install –hostname=10.11.17.113 -d /opt/opsware/adt/de0.11.17.70 -i –withmsi –loglevel trace –opsw_gw_addr 10.11.3017.

Muutke 10.11.17.113 oma Windowsi serveri IP-ks

Muutke 10.11.17.70 oma tuum-/satelliitserveri IP-ks

See nurjub uuesti, kuid veaga Ei saanud ühendust sihtmasinatega, IPC$ jagamine,

Lahendus

See on seotud SA-agendi kasutatava protokolliga, mis on mõnes Windowsi serveris vaikimisi keelatud.

Selle lubamiseks tehke järgmist.

Liikuge registris järgmisele paigale:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerDependOnService

Algväärtus: SamSS Srv2

1. Muuda: SamSS Srv

2. Avage Windowsi teenused à Otsi server à Taaskäivitage protsess.

Lisaks kontrollige ka porte 135 ja 445, et need tuleb avada.

9. HPSA 10.60 Tootmine – parandatavad turvapuudused.

HPSA 10.60 tootmine = meie turvameeskond on need leiud välja andnud.

#1SMB allkirjastamine pole vajalik – jõustage sõnumite allkirjastamine hosti konfiguratsioonis. Kuidas saame seda leidu parandada?

#2Plugina väljund: NULL-seansi abil pääseb juurde järgmistele jagamistele: – OSMEDIA – (loetav) + selle jagamise sisu. Andke mulle teada, kuidas saame neid leide parandada.

Lahendus

CVE-1999-0519:

Sambat kasutatakse Windowsi masinate ettevalmistamiseks. Osmedia aktsiale peab olema juurdepääs ilma paroolita. Kui kasutaja on selle pärast mures, saab ta smb-komponendi peatada käsuga /etc/init.d/opsware-sas stop smb ja keelata selle käivitamise alglaadimisel, kommenteerides failis /opt/opsware/oi_util/startup/ järgmisi ridu. komponentid.config:

smb $STARTUP/smb $VERIFY_PRE $VERIFY_POST $VERIFY_FUNCTIONALITY

Kui teil on vaja Windowsi masinaid varustada, saate smb-komponendi uuesti lubada, tühjendades failis /opt/opsware/oi_util/startup/components.config olevad read ja seejärel käivitades smb-komponendi, käivitades faili /etc/init.d/opsware-sas start. vk Kui smb komponenti on failis /opt/opsware/oi_util/startup/components.config kommenteeritud, ei ole võimalik seda käivitada /etc/init.d/opsware-sas start smb kaudu, seega peate esmalt veenduma, et komponent on ei kommenteerinud.

Lemmik Postitused