Palvelinautomaatio

Micro Focus Server Automation – vinkkejä ja temppuja

30. lokakuuta 2021

Sisällysluettelo

Micro Focus Server Automation – vinkkejä ja temppuja – kesäkuu 2021

1. Varoitus: /packages/any/nt/5.2/PsSasHost.exe ei voitu ladata

Haluan tietää varoituksesta /packages/any/nt/5.2/PsSasHost.exe ne saada kun suoritat tarkastuskorjausta, ja korjauskomentosarja on mukautettu PowerShell-komentosarja. Taustalla tämä tapahtuu 10.60-ympäristössäni, jossa siirsin kaiken sisältömme ja palvelimemme 10.21.

Se on hyvin toistettavissa sekä tuotanto- että kehitysympäristössäni. Korjaus näyttää toimivan onnistuneesti, mutta se on varoitus, joka saa käyttäjät häiritsemään minua. Sitä ei tapahdu tarkastuskäytännöissä, jotka käyttävät mukautettuja bat- tai python-skriptejä, vain silloin, kun korjauskomentosarja on tehon kuori. Ja se tapahtuu vasta luodulle sisällölle, ei vain siirretylle sisällölle.

Tiedän, että Windows 5.2 on Windows 2003, jota ei tueta versiossa 10.60, joten arvelen, että jossain ohjelmistokäytännössä tai JOSTAkin on se ja meidän on poistettava se?

Ratkaisu

Kun agentissa suoritetaan powershell-skripti, batchbot kyselee yksiköiden PsSasHost.exe ja PsSasHost.exe.config pyöritystä, mikä voi aiheuttaa ongelmia ympäristöstä riippuen, joka on korjattu mainitussa QCCR:ssä. Joten sinun pitäisi päästä eroon varoituksesta hotfix-korjauksen käyttöönoton jälkeen.

2. Patch Q4025337 asennettu onnistuneesti useita kertoja, mutta näkyy puuttuvana

Korjaustiedosto Q4025337 on asennettu onnistuneesti kahdelle palvelimelle. Mutta nyt palvelimelta puuttuu työn tulosteesta ja WUA-lokeista löydetyt tiedot.

Ratkaisu

.net framework 4.0:n asennuksessa ilmeni ongelma, joka korjattiin ja korjaustiedostot asennettiin onnistuneesti. Nyt palvelimen kanssa ei ole ongelmia.

3. Onko mahdollista viedä tarkastustuloksia PDF-muotoon OGFS:stä?

Voinko viedä tarkastustuloksen PDF-muotoon OGFS:stä? Onko mitään keinoa tehdä tämä? Voinko tehdä tämän sliceistä kiertämällä sen sijaan, että joutuisin kirjautumaan graafiseen käyttöliittymään?

Ratkaisu

Valitettavasti et voi viedä tarkastustulosta PDF-muotoon OGFS:stä. API-menetelmän yhteenvetoa ei ole, sitä ei tueta tai mainita oppaissa.

4. VAIN YHDYSVALLAT HPSA-kysymys lokien lähettämisestä.

Minulla on käyttäjä, joka haluaa lähettää lokeja HPSA:sta omaan tapahtumajärjestelmäänsä. Minun on tiedettävä, onko tämä mahdollista ja pitäisikö minun tehdä heille oma satelliittipalvelin.

Ratkaisu

Tuettu tapa kerätä tarvitsemasi tiedot on käyttää Twister API:ta. Vaikuttaa siltä, ​​että kaikki tarvittavat tiedot ovat saatavilla API:lla, käytät JobInfoVO:ta.

Voit viitata twister > docs > com > opsware > job > Job Info VO.html .

Sinun on kirjoitettava oma ohjelmasi työhistoriatietojen kyselyyn JobService API:n kautta.

Sitten voit pakata tiedot ja jakaa ne uudelleen haluamallasi tavalla.

5. Voiko kynnysarvoja muuttaa, kun koetin tarkistaa table_spacen?

suorita kaikki probes.sh suorita liput sys aux 85 %:ssa 500 OPWS-tarkista tietokanta tables.sh

Ajo-ongelma johtui Oracle-virheestä, jota ei ole ratkaistu, mutta taulukkotilan koko pysyy vakiona 85 prosentissa.

Onko mitään keinoa nostaa kynnystä 86 prosenttiin?

Ratkaisu

Kynnysarvoa voidaan muuttaa Java-asiakkaan Data Access Engine (spin) -osiossa olevan spin.selfcheck.used_tablespace_threshold -järjestelmän kokoonpanoparametrin kautta.

Muutos on keskitetty globaaliksi sys-konfiguraatioparametriksi, joten sinun tarvitsee muuttaa vain kerran, mutta muutos vaatii uudelleenkäynnistyksen kaikille meshin kierroksille, jotta se tulee voimaan.

Konfiguraatio ladataan muistiin käynnistyksen yhteydessä, eikä tällä parametrilla ole dynaamista päivitystä.

6. SA-agentti antaa virheilmoituksen kaikille skripteille

Minulla on agentti SA:ssa ja tämä agentti antaa virheitä kaikille komentosarjoille, jotka on suoritettu milloin tahansa. Miten voin ratkaista tämän ongelman?

—

pe 24. huhtikuuta 14:57:12 2020 , pid=7176 , cmdid=7965750002 , Työnrakentaja onnistui

pe 24. huhtikuuta 14:57:12 2020 , pid=7176 , Työ aloitettu uudessa ketjussa

pe 24. huhtikuuta 14:57:12 2020 , pid=7176 , käynnissä c:windows emp emp7965750002.bat > C:Program FilesCommon FilesOpswareagentatch.7965750002.stdout 2> C:Program 2> FilesCommon FilesOpswareagentatch.7965750002.stderr nimellä LocalSystem

pe 24. huhtikuuta 14:57:12 2020 , pid=7176 , cmdid=7965750002 , traceback = Traceback (viimeisin puhelu viimeisin):

Tiedosto .atchbot.py, rivi 1109, kohdassa _run_job

Tiedosto . t t_run_job.py, rivi 85, run_nt_job

Tiedosto .lcos.py, rivi 634, kohteessa __init__

virhe: (203, 'CreateProcess', 'Järjestelmä ei löytänyt annettua ympäristövaihtoehtoa.')

pe 24. huhtikuuta 14:57:12 2020 , pid=7176 , codefile:c:windows emp emp7965750002.bat

pe 24. huhtikuuta 14:57:13 2020 , pid=7176 , cmdid=7965750002 , Batchbot.reportin menestys (tapatyö), työ tehty

Ratkaisu

Ongelma johtuu siitä, että ympäristömuuttujaa COMSPEC ei ole asetettu agenttiprosessissa. Siitä saattaa puuttua koko järjestelmä.

Alla on pienimuotoinen kopio, jossa poistimme manuaalisesti COMSPEC-ympäristömuuttujan cmd.exe-kuoresta ja pystyimme toistamaan juurivirheen tarkasti:

---

C:Windowssystem32>echo %COMSPEC%

C:Windowssystem32cmd.exe

C:Windowssystem32>%PROGRAMFILES%Opswareagentlcpython15python.exe -c osoitteesta coglib import lcos;o,i,e=lcos.popen3('hakemisto \'); tulosta o.read()

Aseman C tilavuudessa ei ole etikettiä.

Volyymin sarjanumero on B275-61FA

Hakemisto C:

22.8.2013 08:52

PerfLogs

24.01.2020 klo 14:25

Ohjelmatiedostoja

22.8.2013 klo 8.39

Ohjelmatiedostot (x86)

11.10.2016 16:09

Käyttäjät

24.01.2020 klo 16:24

Windows

0 tiedosto(t) 0 tavua

5 Dir(t) 32,823,705,600 tavua ilmaiseksi

C:Windowssystem32>set COMSPEC=

C:Windowssystem32>%PROGRAMFILES%Opswareagentlcpython15python.exe -c osoitteesta coglib import lcos;o,i,e=lcos.popen3('hakemisto \'); tulosta o.read()

Traceback (viimeisin puhelu viimeisin):

Tiedosto , rivi 1, sisään

Tiedosto .lcos.py, rivi 924, popen3:ssa

Tiedosto .lcos.py, rivi 634, kohteessa __init__

pywintypes.error: (203, 'CreateProcess', 'Järjestelmä ei löytänyt annettua ympäristövaihtoehtoa.')

---

Korjaus on lisätä muuttuja tai korjata sen arvo. Yksi tapa päästä siihen on napsauttaa hiiren kakkospainikkeella omaa tietokonettani tai tätä tietokonetta Windowsin Resurssienhallinnassa, siirtyä sitten järjestelmän ominaisuuksien valintaikkunaan, sitten Lisäasetukset-välilehteen ja napsauta sitten [Ympäristömuuttujat] -painiketta.

7. Virheet OBR-hallintapaneelissa, seuraava stream on virheellinen; ohjelmistojen yhteensopivuus.

Tämä on lähetettävä SA CPE -tiimille. Seuraavan virheilmoituksen näkeminen DashBoardissa;SA-Software-complianceReports@sa_software_compliance_daily_f SA_SOFTWARE_Compliance_Daily_Rollup PID:3671 DBD::ODBC::st suoritus epäonnistui: [unixODBC]VIRHE 3149 Osoft_detefier_BRO-avain_BRO-palvelin. .sa_software_policy_ld) käyttäen sa_software_policy_servers_d_node0001 ja sa_software_policy_ld_Unsegmented_A ‎10. lokakuuta 2019, 4. lokakuuta 2019. Tämä on lähetettävä osoitteeseen SA. 2PM ‎03‎19.

Ratkaisu

Tuossa taulukossa oli päällekkäisiä tietueita vanhemmille määritetyille dataminerille, joita he eivät käytä. Kun päällekkäiset tietueet vanhasta datasoureId:stä oli poistettu, stream toimi ilman virheitä.

8. Asenna SA Agent -työt pysähtyvät vain Agent Binary Stagediin

Kun agenttia asennetaan NGUI ADT:stä, työ roikkuu Agent Binary Stagedissa aikakatkaisuun asti.

Jos haluat saada lisätietoja, käytä winagents deploy -apuohjelmaa kesantona, ehdota aloittamista ydinpalvelimesta:

/opt/opsware/adt/bin/winagentdeploy -u Järjestelmänvalvoja -a asennus -isäntänimi=10.11.17.113 -d /opt/opsware/adt/de0.11.17.70 -i –withmsi –loglevel trace –opsw_gw_addr 10.11.3017.

Muuta 10.11.17.113 Windows-palvelimesi IP-osoitteeksi

Muuta 10.11.17.70 ydin-/satelliittipalvelimesi IP-osoitteeksi

Tämä epäonnistuu uudelleen, mutta virheestä Ei voitu muodostaa yhteyttä kohdekoneisiin IPC$-jakoon,

Ratkaisu

Tämä liittyy SA-agentin käyttämään protokollaan, joka on oletuksena poistettu käytöstä joillakin Windows-palvelimilla.

Ota se käyttöön seuraavasti:

Siirry rekisterissä seuraavaan korjaustiedostoon:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerDependOnService

Alkuperäinen arvo: SamSS Srv2

1. Vaihda muotoon: SamSS Srv

2. Avaa Windows-palvelut à Etsi palvelin à Käynnistä prosessi uudelleen.

Tarkista lisäksi portit 135 ja 445, että ne on avattava.

9. HPSA 10.60 Tuotanto – Korjattavat tietoturvahavainnot.

HPSA 10.60 -tuotanto = Tietoturvatiimimme on julkaissut nämä havainnot.

#1SMB-allekirjoitusta ei vaadita – Pakota viestien kirjautuminen isäntäkoneen määrityksissä. Kuinka voimme korjata tämän havainnon?

#2Plugin-tulostus: Seuraavia jakoja voidaan käyttää NULL-istunnon avulla: – OSMEDIA – (luettavissa) + Tämän jaon sisältö. Kerro minulle, kuinka voimme korjata nämä havainnot.

Ratkaisu

CVE-1999-0519:

Sambaa käytetään Windows-koneiden valmisteluun. Osmedia-osuuden on oltava käytettävissä ilman salasanaa. Jos käyttäjä on huolissaan tästä, hän voi pysäyttää smb-komponentin komennolla /etc/init.d/opsware-sas stop smb ja estää sen käynnistymisen käynnistettäessä kommentoimalla seuraavat rivit tiedostoon /opt/opsware/oi_util/startup/ komponentit.config:

smb $STARTUP/smb $VERIFY_PRE $VERIFY_POST $VERIFY_FUNCTIONALITY

Kun sinun on valmisteltava Windows-koneita, voit ottaa smb-komponentin uudelleen käyttöön poistamalla kommentit tiedostossa /opt/opsware/oi_util/startup/components.config ja käynnistämällä sitten smb-komponentin suorittamalla /etc/init.d/opsware-sas start. jk Jos smb-komponentti on kommentoitu tiedostossa /opt/opsware/oi_util/startup/components.config, sen käynnistäminen /etc/init.d/opsware-sas start smb -tiedoston kautta on mahdotonta, joten sinun on ensin varmistettava, että komponentti on ei kommentoitu.

Suosittu Viestiä