Teszteléshez szükségem lenne egy Solaris Sparc gépre, ideálisan IaaS formájában, de (nem túl meglepően) nem találok szolgáltatót akinél lenne ilyen. Még a Joyent van legközelebb a SmartOS-sel, de tudtommal az nem ugyanaz.
Valaki tud ilyet? Köszi.
RBAC-cal kell megoldanom valamit, erre en(egy meglevo doksi alapjan)
exec_attr -ba a kivant profile parancsokat, pl:
myprofile:suser:cmd:::/usr/sbin/uiseradd:uid=0
csinalok egy role-t
roleadd -m -d /export/ftdfh/ myrole
hozzaadom a profile-t a rol-hoz
rolemod -P myprofile myrole
csinalok 1 usert magamnak
useradd myuser
hozzaadom a role-t
usermod -R myroole myuser
ezutan
su - myuser
/usr/sbin/useradd -g xxc tut
Permission denied
1 napja tokolok vele, mi lehet a baj. igen az ora-s doksi is kb. ugyanezt csinalja.
Otlet? Ugyfel/project manager/fonokom cimmog, en meg nem birok menni froccsozni, wtf?
Udv mindenkinek!
Vegre sikerult hozzajutnom egy Sun Fire T2000-hez. Mar regota szeretnek egy Niagara-t. Eleg sokat kellett pucolnom. A gep kivul belul valami barna porral volt ellepve es harom memoria modult is hibasnak gondolt...
Most jutottam el oda, hogy Solaris-t telepitenek ra. Van benne 4 azonos HDD, igy arra gondoltam, hogy ZFS-t hasznalnek (raidz), azonban lennenek kerdeseim...
- Ezeket a gepeket lehet ZFS-rol bootolni?
- Hol talalok leirast a telepites folyamatarol, beleertve a particionalast is?
Sziasztok,
Good practice-t keresek.
Szinte minden node-ot erintett a kovetkezo problemaban:
NetApp NFS leszakadozik. message, log semmi. Egyszeruen I/O error-t dob ha belemesz a mountba, addig eszre sem lehet venni.Teljesen rapszodikus az elofordulas.
Most snoop-olni szeretnem a NetApp es a solaris hostok kozti forgalmat. Mert teljesen kiszamithatatlan a megszakadas, ti hogyan configuralnatok a snoopot, hogy a leheto legkevesebb felesleges dolgot gyujtse.
Milyen monitorokat allitanatok meg be a hibakereseshez a kliens oldalon?
(egy bash scriptel figyelem crontabbol egy sima ls-el, hogy olvashato-e meg, ha nem force remount, es irok egy logot rola, arra gondoltam, innen inditom a snoopot, ha remountolt majd killelem ha ujra bekovetkezik)
Udv,
P.
Hali,
valamit nagyon elrontok, de biztos annyira egyszeru, hogy kiveri a szemem, ezert nem is latom.
battila@:~/BATapp$ ls -al
total 12
drwxr-xr-x 2 battila people 5 Nov 10 12:54 .
drwxr-xr-x 7 battila people 9 Nov 10 12:54 ..
-rwxr-xr-x 1 battila people 44 Nov 10 12:42 HelloVilag
-rw-r--r-- 1 battila people 88 Nov 10 12:48 pkginfo
-rw-r--r-- 1 battila people 63 Nov 10 12:52 prototype
battila@:~/BATapp$ cat pkginfo
PKG=BATapp
NAME=test app
VERSION=10
ARCH=x86
CLASSES=none
CATEGORY=utility
BASEDIR=/opt
battila@:~/BATapp$ cat prototype
i pkginfo
i checkinstall
f none HelloVilag 0755 battila people
battila@:~/BATapp$ pkgmk
## Building pkgmap from package prototype file.
ERROR in prototype:
no object for <checkinstall> found in search path
pkgmk: ERROR: unable to build pkgmap from prototype file
## Packaging was not successful.
battila@:~/BATapp$
Ugy nez ki, hogy csak akkor zavarja, ha az allomanyon rajta van a vegrehajtasi jog.
Mit rontok el?
szerkesztes: megsem, mindig zavarja.
Megoldas: a -b kapcsolo hasznalata az uj csomag gyokereben. Tehat jelen esetben a -b ${PWD}
Sziasztok!
Van egy SUN T5120-am de az ILOM jelszoval vedett es valszeg statikus ip cim van neki beallitva.
A kerdes az lenne, hogy hogy lehetne bejutni az ILOM-ba hogy hasznalhassam is a gepet! Mert ugy se vga kimenet se semmi rajta, mert ugy SPARK. Serial porton se ferk hozza sajnos. Az eredeti tulaj meg nem tudja mar a belepest az ILOM-ba sajnos. De az ip-re se emlexik mar.
Otletek?
MEGOLDAS:
A T5120 fedelet leszeded, a bal oldali pci-express kozepe fele van egy JUMPER azt kell az 1-2-es labra tenni! Bekapcsolod a gepet, serial porton csekkolod a boot-ot. Bebootol. Varakozol 5-10 percet es ki is irja hogy password reset succesfully.
Ennyi!
Hanzo
Sziasztok,
Ma elkezdte az egyik host a sambat utalni. Mindenfele frissites vagy valtoztatas nelkul. A samba maintenance allapotba lepett:
maintenance May_06 svc:/network/samba:default
Megprodbatlam ujrainditani, ami eredmenytelen maradt:
ay 6 06:50:10 Executing start method ("/lib/svc/method/samba start /usr/sbin/smbd -D"). ]
[ May 6 06:50:11 Method "start" exited with status 0. ]
[ May 6 06:50:15 Stopping because process dumped core. ]
[ May 6 06:50:15 Executing stop method ("/lib/svc/method/samba stop 104829"). ]
[ May 6 06:50:15 Method "stop" exited with status 0. ]
[ May 6 06:50:15 Executing start method ("/lib/svc/method/samba start /usr/sbin/smbd -D"). ]
[ May 6 06:50:16 Method "start" exited with status 0. ]
[ May 6 06:50:19 Stopping because process dumped core. ]
[ May 6 06:50:19 Executing stop method ("/lib/svc/method/samba stop 104831"). ]
[ May 6 06:50:19 Method "stop" exited with status 0. ]
[ May 6 06:50:19 Executing start method ("/lib/svc/method/samba start /usr/sbin/smbd -D"). ]
[ May 6 06:50:19 Method "start" exited with status 0. ]
[ May 6 06:50:23 Stopping because process dumped core. ]
[ May 6 06:50:23 Executing stop method ("/lib/svc/method/samba stop 104833"). ]
[ May 6 06:50:23 Method "stop" exited with status 0. ]
[ May 6 06:50:23 Executing start method ("/lib/svc/method/samba start /usr/sbin/smbd -D"). ]
[ May 6 06:50:23 Method "start" exited with status 0. ]
[ May 6 06:50:26 Stopping because process dumped core. ]
[ May 6 06:50:26 Executing stop method ("/lib/svc/method/samba stop 104835"). ]
[ May 6 06:50:26 Method "stop" exited with status 0. ]
[ May 6 06:50:26 Restarting too quickly, changing state to maintenance. ]
Esetleg valaki talalkozott mar hasonlo hibaval? Netalan megoldasa is szuletett?
Udv,
P.
Sziasztok!
Segítséget szeretnék tőletek kérni.
A címben jelölt programocskát kellene kipróbálni, hogy működik-e. Jómagam sajnos nem tudom kipróbálni.
A linket az ie-hez privátban elküldöm.
Előre is köszönöm!
Régebbi Solaris 10-en szeretnék password policy-t állítani. Problémám, hogy a root usernek nem enforce-olja.
8/11 What's New szerint: Password Construction Policy Applies to the root User by Default
Amely elméletileg oly módon van megvalósítva, hogy a pam authok_check-hez egy force_check opció rakódik, tehát ezt kellene nekem is alkalmaznom (a doksi is mások szerint is).
Sajnos valószínűleg az infó nem teljes és patch telepítése is szükséges, mert strings pam_authtok_check.so.1 | grep force_check == false.
Van valakinek tapasztalata, hogy melyik patch kellhet hozzá minimálisan? Elkezdtem kikeresgélni, amik érintik a fájlt, de jó lenne nem kísérletezni.
Kettő Solaris zóna, kettő Netbackup 6.5-ös és az egyik helyen működik a parancs nem rootként, másikon nem. Rootként/Oracleként mindkettőn helyes választ ad. Nincs sticky bit, /etc/groupot megnéztem a getgrgrid miatt de egyszerűen nem látom okát miért van ez így.
$ id
uid=44782(aszabo14) gid=42344(HU001646)
$ uname -a
SunOS xxxxxx 5.10 Generic_Virtual sun4v sparc sun4v
$ ls -la /usr/openv/netbackup/bin/bpclimagelist
-r-xr-xr-x 1 root bin 830948 Jul 23 2007 /usr/openv/netbackup/bin/bpclimagelist
$ /usr/openv/netbackup/bin/bpclimagelist
Backed Up Expires Files KB C Sched Type Policy
---------------- ---------- -------- ----------- - ------------ ------------
11/12/2013 22:00 02/13/2014 4390 151368 N Cinc Backup xxxxxxxxxxxxxx
11/12/2013 10:55 02/13/2014 869405 151920111 N Full Backup xxxxxxxxxxxxxx
$
$ id
uid=44782(aszabo14) gid=42344
$ uname -a
SunOS xxxxxxx 5.10 Generic_Virtual sun4v sparc sun4v
$ ls -la /usr/openv/netbackup/bin/bpclimagelist
-r-xr-xr-x 1 root bin 830948 Jul 23 2007 /usr/openv/netbackup/bin/bpclimagelist
$ /usr/openv/netbackup/bin/bpclimagelist
bpclimagelist: getgrgid failed
$
Bármilyen építő jellegű ötletért köszönet. Egy-két adat helyett x-eket irtam ne zavarjon meg senkit de 2 különböző hostról van szó.