У меня на сервере — ВМ установлена Debian и панелька ISP Manager Lite, но потребовалось изменить владельца одной директории, захожу в консоль, перехожу в директорию и ввожу бездумно команду:

chmod -R user:user /*

и жму Enter, после того как я увидел сообщения системы, о том что команда не может применить разрешения на файлы proc, я понял что тут что то не так.

Через пару минут легли все сайты.

Помогли друзья, специалисты хостинга itservices.su сделали мне аналогичный моему сервер с Debian той же сборки и максимально похожим набором софта внутри.

Друг написал пару скриптов:

Первый парсит разрешения всех файлов и папок в файл:

find -P / -not -path "/sys/*" -not -path "/proc/*" -printf '%u.%g|%p\n'> /perm.dmp

Дальше полученный файл подсовываем проблемной системе и запускаем скрипт, который применяет разрешения для файлов и папок из файла

for i in $(cat perm.dmp);do chown ${i%|*} "${i#*|}";done

Скрипт написан за 3 минуты и имеет ряд недостатков, но сайты поднять он мне помог)

• Проблемы с путями где есть пробел в имени файла
• Судя по всему есть ограничение если очень много строк в файле, мне пришлось разбить полученный файл на блоки по 20 000 строк

формат файла вот такой:

root.root|/
root.root|/perm.dmp
root.root|/var
root.root|/var/spool
root.root|/var/spool/cron
daemon.daemon|/var/spool/cron/atjobs
daemon.daemon|/var/spool/cron/atjobs/.SEQ
daemon.daemon|/var/spool/cron/atspool
root.crontab|/var/spool/cron/crontabs
root.crontab|/var/spool/cron/crontabs/root
root.root|/var/spool/rsyslog
Debian-exim.Debian-exim|/var/spool/exim4
Debian-exim.Debian-exim|/var/spool/exim4/input
Debian-exim.Debian-exim|/var/spool/exim4/msglog
Debian-exim.Debian-exim|/var/spool/exim4/db
root.root|/var/spool/mail
root.root|/var/log

Всем спасибо!

Симптомы:

При обновлении или добавлении vMware vCenter Server 6 в Backup Infrustructure Veeam BR возникает ошибка «Удаленный сервер возвратил ошибку: (504) Истекло время ожидания шлюза»

А при попытке раскрытия списка виртуальных машин другая «Failed to login to «vc.domain.ru» by SOAP, port 443, user «domain\username», proxy srv: port:0 Базовое соединение закрыто: Не удалось установить доверительные отношения для защищенного канала SSL/TLS. Удаленный сертификат недействителен согласно результатам проверки подлинности»

При этом в логах Veeam BR присутствует следующее

Failed to retrieve service content for host: 08378fd3-a7e5-426f-9f5b-2894b4bba925:vc.domain.ru:443:2bcb0799-bd53-4bd7-aba3-07286ecaf744
...
&lt;06&gt; Warning  [SatelliteGateway] <strong>Failed to register new route</strong>
&lt;06&gt; Error <strong>Failed to retrieve service cerificate for host</strong>: vc.domain.ru
&lt;06&gt; Error <strong>Удаленный сервер возвратил ошибку: (504) Истекло время ожидания шлюза</strong>. (System.Net.WebException)
...
Базовое соединение закрыто: Не удалось установить доверительные отношения для защищенного канала SSL/TLS. (System.Net.WebException)
...
<strong>Удаленный сертификат недействителен согласно результатам проверки подлинности</strong>. (System.Security.Authentication.AuthenticationException)
...
<strong>Failed to retrieve service cerificate</strong> for host: vc.domain.ru
...
[SatteliteProcessClient]Registering new route has been skipped, unknown type Empty. Svc client session UID:8e81920d-9697-4e01-9988-eae96e143995

При этом, в моем случает серверы находятся в разных доменах и подсетях, но маршрутизация и резолвинг имен между ними существует. Версия vCenter Server 5.5 работала корректно.

Если vCenter Server переместить в адресное пространство Veeam BR то мастер добавления vCenter завершается успешно.

Причины:

Пока не ясны, над кейсом работает ТП Veeam BR. Все что мне смогли сказать на форуме вима написано тут. Я думаю что при добавлении vMware vCenter Server в консоль Veeam происходит запрос сертификата и его установка, этот процесс, завершается неудачей, если серверы находятся в различных подсетях, при этом полностью доступны друг другу.

Временное решение (можно и к постоянному отнести):

• vMware vCenter Server 6 переносим в подсеть к Veeam Backup & Replication server 9
• Проходим мастер — добавляем vCenter 6 в Veeam 9 Backup Infrustructure
• Меняем IP  адресацию vCenter Server и перезагружаемся
• На Veeam BR выполняем команды ipconfig /flushdns и дожидаемся актуализации IP адреса vCenter Server
• Veeam 9 продолжает корректно работать с новым vCenter.

Всем удачи!

Самая полная библиотека паков доступна прямо из консоли OM, так же их можно скачать тут — жалко, что их там мало.

Для добавления MP нужно просто инсталлировать скачанную MSI на сервере с OM. Установленные MP хранятся тут:

C:\Program Files\System Center Management Packs 
или
C:\Program Files (x86)\System Center Management Packs

После инсталляции необходимо импортировать MP в OM так же как через онлайн каталог, только в мастере импорта выбрать пункт +Add — Add from disk … тут переходим в C:\Program Files\System Center Management Packs и выбираем необходимый MP

как то так.

BCDEDIT /Set LoadOptions DDISABLE_INTEGRITY_CHECKS

3. If this completes successfully, enter the next command:

BCDEDIT /Set TESTSIGNING ON

4. Once competed, restart the server

потом делаем это:
http://blogs.msdn.com/b/emberger/archive/2014/04/21/windows-server-2012-r2-install-unsigned-drivers.aspx

Все отлично работает.

http://tympanus.net/Blueprints/AnimatedHeader/

Применил его тут:

• http://new.vss-volga.ru/
• http://mirgazeley.ru/

Одна из причин, это старый агент vcenter.

При этом в логах /var/log/vua.log можно наблюдать следующее:

2015-08-17T12:29:16.999Z error vua[FFF940D0] [Originator@6876 sub=Default] Alert:WARNING: This application is not using QuickExit(). The exit code will be set to 0.@ bora/vim/lib/vmacore/main/service.cpp:162
–> Backtrace:
–>
–> [backtrace begin] product: VMware vSphere Update Manager Agent, version: 6.0.0, build: build-2621470, tag: vua
–> backtrace[00] libvmacore.so[0x0033D8E3]: Vmacore::System::Stacktrace::CaptureFullWork(unsigned int)

Решение:

• Отключаем HA кластера
• Выводим хост из кластера
• Лечим хост командами:

cp /opt/vmware/uninstallers/VMware-fdm-uninstall.sh /tmp
chmod +x /tmp/VMware-fdm-uninstall.sh
/tmp/VMware-fdm-uninstall.sh

• Потом перезапускаем хост
• Вводим в кластер
• Производим Upgrade через Update Manager
• Включаем HA

Вторая причина которую я так же нашел:

KB 2007163 „Upgrading a VMware ESXi host fails with the error: Cannot run upgrade script on host“

Спасибо источнику:

“Cannot run upgrade script on host” during upgrade from esxi 5.5 to 6.0

Запрос сертификата для RDS и остальных ролей

• Certificate Requirements for Windows 2008 R2 and Windows 2012 Remote Desktop Services
• Configuring Remote Desktop certificates

Требования к сертификату RD Gateway:

Запрос и требования к сертификату для роли RD Gateway (Выдержка из течнета которую искал пол дня)

Certificates for RD Gateway must meet these requirements:
The name in the Subject line of the server certificate (certificate name, or CN) must match the FQDN, or the DNS name that the client uses to connect to the RD Gateway server, unless you are using wildcard certificates or the SAN attributes of certificates. If your organization issues certificates from an enterprise certification authority (CA), a certificate template must be configured so that the appropriate name is supplied in the certificate request. If your organization issues certificates from a stand-alone CA, you do not need to do this.

If you are using the SAN attributes of certificates, clients that connect to the RD Gateway server must be running Remote Desktop Connection (RDC) 6.1. (RDC 6.1 [6.0.6001] supports Remote Desktop Protocol 6.1.). RDC 6.1 is included with Windows Server 2008 and Windows Vista SP1 and Windows XP SP3.

• The certificate is a computer certificate.
• The intended purpose of the certificate is server authentication. The Extended Key Usage (EKU) is Server Authentication (1.3.6.1.5.5.7.3.1).
• The certificate has a corresponding private key.
• The certificate has not expired. We recommend that the certificate be valid one year from the date of installation.
• A certificate object identifier (also known as OID) of 2.5.29.15 is not required. However, if the certificate that you plan to use contains an object identifier of 2.5.29.15, you can only use the certificate if at least one of the following key usage values is also set: CERT_KEY_ENCIPHERMENT_KEY_USAGE, CERT_KEY_AGREEMENT_KEY_USAGE, and CERT_DATA_ENCIPHERMENT_KEY_USAGE.
• For more information about these values, see Advanced Certificate Enrollment and Management (http://go.microsoft.com/fwlink/?LinkID=74577).
• The certificate must be trusted on clients. That is, the public certificate of the CA that signed the RD Gateway server certificate must be located in the Trusted Root Certification Authorities store on the client computer.

Заметки по теме, до которых допер сам или вычитал в дебрях:

• В свойствах правила публикации на tmg нужно поставить https to https
• сервер с установленной ролью RD Gateway нужно настроить на SSL Bridge — это в свойствах самого шлюза (Администрирование — Диспетчер шлюза удаленных рабочих столов)
• При публикации с использованием kerberos нужно дать tmg право авторизовывать пользователей в опубликованном сервисе, для этого в свойства нужно сделать так: DC — AD Users And Computers — Свойства объекта компьютер TMG — Delegation — Ставим 3-ю галку Trust this computer for delegation to specified services only — Use any Authentication protocol — Находим сервер на котором опубликован сервис и выбираем все сервисы — OK
• Листенер для публикации должен быть настроен с параметрами аутентификации HTTP Autentication (Integrated Only)
• В свойствах правила публикации во вкладке делегирование авторизации нужно поставить Kerberos constrained delegation с параметром «HOST/localfqdnservername» (только без кавычек)

Еще несколько полезных ссылок которые долго искать:

• Тема на форуме течнета, где пользователь кратко описывает суть применения сертификатов при публикации RDS через прокси TMG publish rd web access
• Статья на хабре в которой есть скриншоты с запросами сертификата Создание терминальной фермы RDS с использованием технологии NLB и публикация RD Web Access на ISA Server 2006
• Event ID 519 — RD Gateway Server Configuration когда сертификат не подошел к шлюзу терминалов, проверяем все из этой статьи
• Хорошее описание публикации RD Web Access через TMG (Publish Remote Desktop Web Access and Gateway with Forefront TMG 2010)
• Для любителей оригиналов и Technet — Configuring Forefront Threat Management Gateway Integration with RD Gateway Step-by-Step Guide
• Microsoft Forefront TMG – Publishing RD Web Access with RD Gateway (Part 1)
• Microsoft Forefront TMG — Publishing RD Web Access with RD Gateway (Part 2)

ALTER DATABASE [VeeamOne] SET EMERGENCY
GO
ALTER DATABASE [VeeamOne] SET SINGLE_USER WITH ROLLBACK IMMEDIATE
GO
DBCC CHECKDB ('VeeamOne', REPAIR_ALLOW_DATA_LOSS)
GO
ALTER DATABASE [VeeamOne] SET MULTI_USER
GO

Замените только имя БД на свое)

Потом перезапускаем службу ms sql server.

Радуемся)

Для восстановления справедливости  запускаем командную консоль с правами администраторы. Затем останавливаем службу SQL Server:

net stop MSSQL$VEEAMSQL2012

С помощью ключа /m запускаем службу SQL Server в однопользовательском режиме (single user mode):

net start MSSQL$VEEAMSQL2012 /m"SQLCMD"

В предыдущей команде я добавил «SQLCMD» что бы исключить подключение других пользователей из других приложений, иначе возникала ошибка:

[stextbox id=»alert»]Reason: Server is in single user mode. Only one administrator can connect at this time[/stextbox]

Примечание. В однопользовательском режиме любой член группы локальных администраторов имеет на экземпляре SQL Server права администратора.

Запускаем утилиту sqlcmd с правами текущего пользователя:

sqlcmd -E

Если необходимо подключиться к именованному экземпляру SQL Server, то указываем его имя с помощью ключа -S, например так:

sqlcmd -E -S <ServerName>\<InstanceName>

Теперь добавляем пользователя

CREATE LOGIN [<ServerName>\<UserName>] FROM WINDOWS
GO

и назначаем этому пользователю права администратора SQL Server:

EXEC sp_addsrvrolemember '<ServerName>\<UserName>', 'sysadmin'
GO
exit

Выходим из sqlcmd и рестартуем службу SQL Server в нормальном режиме:

net stop MSSQL$VEEAMSQL2012 && net start MSSQL$VEEAMSQL2012

Теперь запускаем Management Studio от имени пользователя которому дали права и делаем все что нам было необходимо.

Unable to connect to the MKS

При попытке перезагрузить ВМ, загрузка останавливается на 95%, а кнопка перезагрузки остается неактивной, и ни чего не получается сделать. Процесс не кончается, а как бы зависает на 95%

Я проделал следующее, что бы выйти из ситуации:

Подключаемся через ssh к тому серверу где находится проблемная ВМ

Запускаем команду

ps | grep "VMName"

Имена ВМ чувствительны к регистру, так что будьте внимательны. В результате получим что то типа такого:

2106831 2097959 vmx-mks:VDP01 /bin/vmx
 The second number (in this case 2097959) is the process ID (PID).

Убиваем процесс;

kill -9 PID

cd to /vmfs/volumes/DataStoreName/VMName

Удаляем своп файл;

rm -r swapfilename.vswp

Теперь видим, что в vSphere Client ВМ в выключенном состоянии. Теперь ее можно либо включить, либо передобавить в хост. Пр кнопкой мыши на ВМ — Remove from inventory.

Открываем Datastore, открываем папку с ВМ, правой кнопкой мыши на .vmx файле и  выбираем «Add to Inventory».

Включаем ВМ.

Иногда массив нужно стартануть без служебного процессора. Для этого нам потребуется:

1. Идущий в комплекте синий патчкорд — не кроссовый который
2. Серый консольный конвертер с номером 180-0055-01
3. Ноутбук с ком портом или USB to COM конвертером
4. Putty
5. Сервисные логин с паролем
6. Прямые руки растущие не из жопы

Параметры COM — скорость 57600, 8bits, noparity, 1stopbit, disable xon/xof

Собираем все это и подключаемся к массиву, включаем (массив не должен быть инициализирован), видим его загрузку и приглашение ввести логин и пароль (console\cmp43pd)

В появившемся меню выбираем 1 пункт

Мастер будет задавать много вопросов, на которые нужно будет ответить, эти вопросы не являются предметом рассмотрения данной статьи.

Материал взят от сюда:

http://infrastructurewarfare.com/guides/reset-hp-3par-storeserv-to-factory-defaults/

http://3cvguy.com/3par-storeserv-7000-step-by-step-installation-and-configuration-part-1/

<?php 
$sv = $_SERVER['REQUEST_URI'];
if ($sv != '/') { ?>

<div class="breadcrumbs">
    Вы тут: <?php if(function_exists('bcn_display'))
    {
        bcn_display();
    }?>

</div>

<?php } ?>

Свой код нужно вставить вот так:

<?php 
$sv = $_SERVER['REQUEST_URI'];
if ($sv != '<url страницы на которой код из условия не будет отображаться>') { ?>

<свойкод>

<?php } ?>

Теперь нужно установить Windows ADK 8.1, ставим галки:

• User State Migration Tool (USMT)
• Windows Deployment Tools
• Windows PreInstallation Environment (Windows PE)

При оффлайн установке, можно воспользоваться набором уже скачанных пакетов на компьютере, который подключен к сети интернет. В инсталяторе есть такая опция.

Проверим установлен ли .Net 4 и если нет качаем и ставим.

У меня в тестовой лаборатории нет Интернета, поэтому для установки System Center Configurations Manager необходимо было скачать необходимые для офлайн установки файлы на другом компьютере.

Для этого, на ПК, где есть интернет, вставляем диск с CM и Запускаем команду: мой пример:

h:\SMSSETUP\BIN\X64\setupdl.exe d:\cmdltemp\

Наблюдаем скачивание файлов, которые в дальнейшем подсовываем установщику SCCM 2012 R2.

Запускаем мастер установки, проходим все этапы и нажимаем Prerequisite Check. Тут может быть много ошибок, который нужно исправить:

[stextbox id=»warning»]The site server might be unable to publish to Active Directory. The computer account for the site server must have Full Control permissions to the System Management container in its Active Directory domain. You can ignore this warning if you have manually verified these permissions. For more information about your options to configure required permissions, see http://go.microsoft.com/fwlink/p/?LinkId=233190.[/stextbox]

Необходимо предоставить права на публикацию объектов в AD. Записал видео, что бы много букв не писать:

[stextbox id=»warning»]Configuration Manager Active Directory schema extensions are not required for site server installation, but are recommended to fully support the use of all Configuration Manager features. For more information about the advantages of extending the schema extensions, see the Configuration Manager product documentation.[/stextbox]

Рекомендуют расширить схему AD, для использования всего функционала SCCM 2012. Диск с установочными файлами уже смонтирован на сервере sccm, поэтому я расшариваю его. Дальше идем на сервер AD, открываем расшаренный ресурс \\Srv-sccm2012\e\SMSSETUP\BIN\X64. Необходимо запустить командную строку от имени администратора и выполнить команду:

\\Srv-sccm2012\e\SMSSETUP\BIN\X64\extadsch.exe

После ее выполнения мы должны увидеть следующий результат, свидетельствующий о успешном расширении схемы:

[stextbox id=»warning»]Configuration Manager requires Windows Server Update Services (WSUS) of at least version 3.0 SP2 with KB2720211 and KB2734608 installed. If using remote software update points, site server must have WSUS administration console installed. For more information on WSUS installation see http://go.microsoft.com/fwlink/?LinkID=79477.[/stextbox]

Тут, нужно установить Роль Windows Server Update Service

[stextbox id=»alert»]The logon account for the SQL Server service cannot be a local user account, NT SERVICE\<sql service name> or LOCAL SERVICE.  You must configure the SQL Server service to use a valid domain account, NETWORK SERVICE, or LOCAL SYSTEM.[/stextbox]

Тут, я меняю учетную запись от которой запускается служба SQL Server на Network Service. Для лаборатории этого достаточно, но для продакшн среды, используйте доменную учетную запись.

[stextbox id=»alert»]Configuration Manager requires that you configure your SQL Server instance and Configuration Manager site database (if already present) to use the SQL_Latin1_General_CP1_CI_AS collation, unless you are using a Chinese operating system and require GB18030 support.  For information about changing your SQL Server instance and database collations, see http://go.microsoft.com/fwlink/p/?LinkID=234541.  For information about enabling GB18030 support, see http://go.microsoft.com/fwlink/p/?LinkId=234542.[/stextbox]

Тут, необходимо сменить Default collation в свойствах MS SQL Server. Это можно было сделать и во время установки, НО так не интересно))). Для этого вставляем установочный диск с MS SQL и запускаем командную строку:

Этой командой я меняю сортировку по умолчанию для всего сервера, более подробно тут

f:\Setup /QUIET /ACTION=REBUILDDATABASE /INSTANCENAME=MSSQLSERVER /SQLSYSADMINACCOUNTS=Administrator /SAPWD=Pa$$w0rd /SQLCOLLATION=SQL_Latin1_General_CP1_CI_AS

Должно выдать пустой результат:

Microsoft (R) SQL Server 2012 11.00.3000.00
Copyright (c) Microsoft Corporation. All rights reserved.

После ее выполнения, придется зайти на сервер из под учетки которую прописали в команде, в моем случае это локальный Administrator. Запускаем Management Studio, проверяем что Default Collation теперь SQL_Latin1_General_CP1_CI_AS. Идем В Security\Logins и добавляем недостающие права — я добавил группу из AD в которую у меня включены пользователи имеющие роль sysadm.

Все готово, но все же лучшим способом было, во время установки задать серверную сортировку по умолчанию.

[stextbox id=»warning»]SQL Server is configured for unlimited memory usage. You should configure SQL Server memory to have a maximum limit.[/stextbox]

Опционально, можно установить лимит на использование памяти SQL сервером. У меня в сервер установлено 8 Gb ОЗУ, я поставил ограничение в 6144 мб.

[stextbox id=»warning»]Configuration Manager requires SQL Server to reserve a minimum of 8 gigabytes (GB) of memory for the central administration site and primary site and a minimum of 4 gigabytes (GB) for the secondary site. This memory is reserved by using the Minimum server memory setting under Server Memory Options and is configured by using SQL Server Management Studio. For more information about how to set a fixed amount of memory, see http://go.microsoft.com/fwlink/p/?LinkId=233759.[/stextbox]

Выделение памяти для процесса SQL Server. Я не меняю это значение, т.к. сайт только один и нет сложной структуры сайтов SC

После того как устранили все ошибки нажимаем Begin Install, установка может продлиться до 1ч.

В следующие статье рассмотрим новые шаги установки и настройки System Center 2012 R2

Я ставлю через привычный интерфейс и не буду описывать подробную установку, практически все там далее далее, только компоненты нужно выбрать правильные, либо поставить все компоненты с параметрами по умолчанию, как вариант. Но есть вариант поставить через командную строку:

setup.exe /q /ACTION=Install /ERRORREPORTING="False" /FEATURES=SQLENGINE,RS,AS,IS,SSMS,TOOLS,BIDS,ADV_SSMS,CONN /INSTANCENAME=MSSQLSERVER /INSTANCEDIR="C:\Program Files\Microsoft SQL Server" /SQLSVCACCOUNT="NT AUTHORITY\System" /SQLSYSADMINACCOUNTS="BUILTIN\ADMINISTRATORS" /SQLSVCSTARTUPTYPE=Automatic /AGTSVCACCOUNT="NT AUTHORITY\SYSTEM" /AGTSVCSTARTUPTYPE=Automatic /RSSVCACCOUNT="NT AUTHORITY\System" /RSSVCSTARTUPTYPE=Automatic /ASSVCACCOUNT="NT AUTHORITY\System" /ASSVCSTARTUPTYPE=Disabled /ASSYSADMINACCOUNTS="BUILTIN\ADMINISTRATORS" /ISSVCACCOUNT="NT AUTHORITY\System" /ISSVCSTARTUPTYPE=Disabled /ASCOLLATION="Latin1_General_CI_AS" /SQLCOLLATION="SQL_Latin1_General_CP1_CI_AS" /TCPENABLED="1" /NPENABLED="1" /IAcceptSQLServerLicenseTerms

Во время установки можно (нужно) предоставить все необходимые права.

Для правильной установки БД для SCCM необходимо выбрать Database collation: SQL_Latin1_General_CP1_CI_AS. Но если во время установки этого не сделали, ни чего страшного, в следующей статье опишу как изменить параметры сортировки по умолчанию для сервера MS SQL.

Качаем Microsoft Report Viewer 2010 Redistributable Package и ставим

Теперь я предпочитаю отключить ipv6 с помощью небольшой утилитки от MS тык

Потом перезагрузка

Устанавливаем Operations Manager SW_DVD5_Sys_Ctr_2012_R2_English_OpsMgr_MLF_X19-18307 по инструкции с течнета. Во время установки вводим много интуитивно понятных параметров.

В процессе установки могут возникнуть ошибки:

The specified SQL Server instance is not valid
* SSRS has not been configured correctly
* Secure Sockets Layer (SSL) is configured for the SQL Server Report Server
* A proxy server is configured for the SQL Server Report Server

Для их устранения открываем Reporting Services Configuration Manager, проверяем что во вкладке Web Service URL не настроен SSL и нажимаем Apply, Нажимаем Apply и во вкладке Report Manager URL, во вкладке Database у нас должна быть настроена БД для Reporting Services. Если ее нет то нажимаем Change Database и проходим мастер создания новой БД

Если, не удается, можно попробовать сбросить report server утилитой с установочного диска OM ResetSRS.exe

Так же проверьте, что включен автозапуск службы sql server agent.

Проверяем все параметры и нажимаем установить.

Management Packs для SCOM 2012 r2 можно посмотреть тут