電源檢修將所有伺服器關機

在開機時發現synology不正常

網路正常但是所有備份均不能使用(無法連線到虛擬機)，也無法連到網域。

發信求救得到

從日誌上來看，NAS 在 8/14 有匯入過系統設定，而 DNS 的設定也被更改後，就開始出現無法連線的問題。

 

info 2020/08/14 07:47:14 SYSTEM: System successfully imported configurations.
info 2020/08/14 07:48:41 admin: DNS server setting was changed.

 

由於日誌中沒有 Active Backup for Business 的錯誤訊息，請您先按照以下步驟來排除網路連線的問題：

1. 使用 SSH 登入至 NAS，並使用 "sudo -i" 來切換成 root 權限。

2. 使用 Ping 確認 NAS 與 虛擬主機的連線正常，若沒有回應，則代表內部的網路設備有異常，或是網路設定有錯。

3. 登入 NAS，至 DSM 控制台 > 網路，檢查一下 DNS 設定，是否有手動設定 DNS 伺服器，若有的話，嘗試將選項停用試試，或是更改 DNS 伺服器位址，從日誌顯示的訊息來看，目前的 DNS 皆是通過外網，若虛擬主機在內網，有可能導致外部 DNS 無法解析到內部的虛擬機。

4. 若 DNS 伺服器 選項為反灰的狀態，代表 NAS 有加入網域，請檢查網域伺服器的 DNS 是否可以解析到虛擬主機的名稱。

5. 請檢查一下是否有啟用 Proxy Server，若有，是否有停用 “近端網址不使用代理伺服器” 。

解除安裝舊的版本核心


檢視系統已經安裝的核心版本
dpkg --get-selections |grep linux-image


刪除舊的核心版本
sudo apt purge linux-image-X.X.X-00-generic


系統沒有安裝此核心，但是在配置檔案中還殘留它的資訊
sudo dpkg -P  linux-image-X.X.X-00-generic

查看更多...

ntdsutil:?       查看有提供那些功能

ntdsutil:  Metadata cleanup

metadata cleanup:  Connections

server connections: Connect to server dc1.XXX.XXX

使用本機登入的使用者認證

server connections: q

metadata cleanup:  Select operation target

select operation target:  List sites

查看站台  0 - CN=Default-First-Site-Name,XXX.xxxx.xxxx

select operation target: Select site 0

沒有目前的網域

沒有目前的伺服器

目前沒有命名內容

select operation target: List domains in site

找到 1 個網域

0.DC=XXX.XXX

select operation target: Select domain 0

站台 - CN=Default-First-Site-Name,CN=XXXX.XXXXX

網域 - DC=XXX.XXXX

沒有目前的伺服器

目前沒有命名內容

select operation target: List servers in site

發現 3 台伺服器

select operation target: Select server 2 (我們要刪除的DC是編號2)

站台 -CN=Default-First-Site-Name,
網域 - DC=XXX
伺服器-CN=DC2
DSA 物件 - CN=NTDSSettings,CN=XXX
,CN=Sites,CN=XXXX
DNS 主機名稱 -
電腦物件 - CN=DC2,OU=Domain Controllers,
目前沒有命名內容

select operation target: q    

metadata cleanup: Remove selected server

查看更多...

 VMware升級Centos OS 網卡消失

/etc/udev/rules.d/70-persistent-net.rules 配置為eth1，原先為eth0，並記住MAC

/etc/sysconfig/network-scripts/ifcfg-eth0  把DEVICE跟HWADDR 修改成70-persistent-net.rules

service network restart

• 套件升級

sudo apt-get update

• 檢查可以升級的版本

sudo do-release-upgrade -c

sudo do-release-upgrade

sudo do-release-upgrade -m server -d

 

在舊的 dhcp 執行
netsh dhcp server export C:\dhcpsave.dat all

將dhcpsave.dat copy win2019 dhcp

匯入

netsh dhcp server import C:\dhcpsave.dat all

最後執行授權動作DHCP才可以正常啟用

將server 2019加入網域卻遇到錯誤找google大神得知要將複寫方式改變FRS轉換DFSR
1在服務中確認ＦＲＳ是否啟動，先將其停止
2執行 dfsrmig /getglobalstate


FRS 升級至DFSR會經過三個階段
第一階段執行 dfsrmig /setglobalstate 1
第二階段執行 dfsrmig /setglobalstate 2
階段三: 執行 dfsrmig /setglobalstate 3

 

先將伺服器加入網域，檢查舊版本是否支援windows server 2019  。

安裝  Active Directory網域服務及DNS伺服器功能。

•   安裝時有錯誤，先將複寫方式FRS轉換DFSR(記載於其他篇)。
  
•    安裝完後要注意複寫及ＤＮＳ。

AD 五大角色停留在win2012R2上，先將他移轉到windows 2019 後再將ws2012R2 降級。   

•     netdom -query fsmo    

連到windows 2019 執行powershell 進行角色移轉       Move-ADDirectoryServerOperationMasterRole -Identity “ad名稱” -OperationMasterRole 0,1,2,3,4     數值表示的AD角色如下     PDCEmulator => 0

•     RIDMaster => 1
•     InfrastructureMaster => 2
•     SchemaMaster => 3
•      DomainNamingMaster => 4
  

查看更多...

 

 

 

讓我忙了很久，還好現在虛擬技術進步，終於讓我升級8.0------>>12.0
升級步驟差不多，重點是衝突修改

# freebsd-update fetch
# freebsd-update install
# freebsd-update -r 12.0-RELEASE upgrade
處理 merge conflict
衝突請用Vi修改，修改錯誤後面會無法開機，跳大級要修的更多
<<<<<<<<<<<<<<<<
{some code}
----
{new code}
>>>>>>>>>>>>>>>
# freebsd-update install
# shutdown -r now
# freebsd-update install(前面衝突沒有修改好會出錯)


修改後依然無法正常開機
mount /
mount_cd9660 /dev/acd0  /mnt

將有錯誤的檔案找光碟檔案覆蓋
/etc/rc.subr ， /etc/defaults/rc.conf
完成開機後慢慢修改其他有問題的地方

查看更多...

freebsd9升級freebsd11 放太久升級花費更多時間，一直無法升到12

升級順序
9.0----->9.1----->10.0----->10.1----->10.2----->11.0----->11.1
想要升到12卻一直無法成功(要修改的東西太多，服務少重新安裝比較快)

升級步驟
# freebsd-update fetch
# freebsd-update install
# freebsd-update -r 11.0-RELEASE upgrade
處理 merge conflict
衝突請用Vi修改，修改錯誤後面會無法開機，跳大級要修的更多(重新安裝有時會比較快)
<<<<<<<<<<<<<<<<
{some code}
----
{new code}
>>>>>>>>>>>>>>>
# freebsd-update install
# shutdown -r now
# freebsd-update install(前面衝突沒有修改好會出錯)

執行主要及次要版號升級
# pkg-static upgrade -f
# portmaster -af (安裝pkg install portmaster)
# freebsd-update install

更新ports
# portsnap fetch extract
# portsnap fetch update

# pkg
# pkg upgrade

查看更多...

非常感謝您下載tseng1057的應用程式（以下簡稱本App），為了讓您能夠安心使用本App的各項服務與資訊，特此向您說明本App的隱私權保護政策，以保障您的權益，請您詳閱下列內容：

一、隱私權保護政策的適用範圍
隱私權保護政策內容，包括本App如何處理在您使用App服務時收集到的個人識別資料。隱私權保護政策不適用於本App以外的相關連結網站，也不適用於非本App所委託或參與管理的人員。

二、個人資料的蒐集、處理及利用方式
當您下載本App或使用本App所提供之功能服務時，我們將視該服務功能性質，請您提供必要的個人資料，並在該特定目的範圍內處理及利用您的個人資料；非經您書面同意，本App不會將個人資料用於其他用途。
本App在您使用服務信箱、問卷調查等互動性功能時，會保留您所提供的姓名、電子郵件地址、聯絡方式及使用時間等。
於一般連線時，伺服器會自行記錄相關行徑，包括您使用連線設備的IP位址、使用時間、使用的作業系統、瀏覽及點選資料記錄等，做為我們增進App服務的參考依據，此記錄為內部應用，決不對外公佈。
為提供精確的服務，我們會將收集的問卷調查內容進行統計與分析，分析結果之統計數據或說明文字呈現，除供內部研究外，我們會視需要公佈統計數據及說明文字，但不涉及特定個人之資料。
三、資料之保護
本App主機均設有防火牆、防毒系統等相關的各項資訊安全設備及必要的安全防護措施，加以保護應用程式及您的個人資料採用嚴格的保護措施，只由經過授權的人員才能接觸您的個人資料，相關處理人員皆簽有保密合約，如有違反保密義務者，將會受到相關的法律處分。
如因業務需要有必要委託其他單位提供服務時，本App亦會嚴格要求其遵守保密義務，並且採取必要檢查程序以確定其將確實遵守。
四、應用程式對外的相關連結
本App提供其他網站的網路連結，您也可經由本App所提供的連結，點選進入其他網站。但該連結網站不適用本App的隱私權保護政策，您必須參考該連結網站中的隱私權保護政策。

五、與第三人共用個人資料之政策
本App絕不會提供、交換、出租或出售任何您的個人資料給其他個人、團體、私人企業或公務機關，但有法律依據或合約義務者，不在此限。

前項但書之情形包括不限於：

經由您書面同意。
法律明文規定。
為免除您生命、身體、自由或財產上之危險。
與公務機關或學術研究機構合作，基於公共利益為統計或學術研究而有必要，且資料經過提供者處理或蒐集著依其揭露方式無從識別特定之當事人。
當您在App裡的行為，違反服務條款或可能損害或妨礙App與其他使用者權益或導致任何人遭受損害時，經App管理單位研析揭露您的個人資料是為了辨識、聯絡或採取法律行動所必要者。
有利於您的權益。
本App委託廠商協助蒐集、處理或利用您的個人資料時，將對委外廠商或個人善盡監督管理之責。
六、隱私權保護政策之修正
本App隱私權保護政策將因應需求隨時進行修正，修正後的條款將刊登於網站上。

Windows PowerShell
Dir | Rename-Item -NewName { $_.name -replace " 52", "54" }

命令提示列
執行CMD
rename 或 ren  *.jpg  *.png

查看更多...

YUMI 多重開機容易失敗

完成順序

1、Linux作業系統

2、救援系統 or system tool

3、windows系列作業系統(Win7作業系統用只能用Installer，Win2016server用wimboot)

Libzypp 是 openSUSE 的套件管理系統，他提供了 yast 軟體管理 作為圖形化使用者介面，以及 Zypper 作為命令行介面。

yast用法
yast -i /tmp/novell-ifolder-client-2.1.5-6.4.i386.rpm.

zypper用法

新增套件庫
zypper ar

查詢套件庫
zypper repos

刪除套件庫
zypper rr

查詢套件
zypper se

安裝套件
zypper in

移除套件
zypper rm

更新/清空套件庫
zypper clean -a

Tags: OpenSuSeOpenSuSe

ntopng 安裝時需要安裝redis server
# pkg update
# pkg upgrade -y
# pkg install -y redis

/etc/rc.conf 加 redis_enable="YES"

確定是否啟用
sysrc redis_enable="YES"

檢查是否正在listenin
sockstat -4l

查看更多...

Tags: freebsdfreebsd redisredis

10多年的ASP事件重啟，處理流程

一、手動將病毒刪除
防毒阻擋木馬，但無法有效攔截

二、檢查非法檔案並移除

三、 IIS伺服器安全性強化

IS伺服器建議將不需使用之執行副檔名移除，如asa、cer、cdx等，避免因疏於過濾遭駭客利用。

關閉上傳資料夾與靜態目錄之執行權限，若為IIS伺服器，請於IIS管理員中右擊該目錄選擇"屬性＂＞"目錄＂＞"執行權限＂，改為無即可

有漏洞更新竟然要錢，果然是XXX

查看更多...

SMB1.reg

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"SMB1 "=dword:00000000

方法一
指令Logon Script

regedit /s \\[存放位置]\SBM1.reg

方法二
群組原則派送

群組原則管理編輯器 --> 使用者設定 --> 喜好設定 --> Windows 設定 --> 登錄 --> 新增 --> 登錄項目

查看更多...

前兩年開發最近想改版
下載網址
https://play.google.com/store/apps/details?id=com.dlpstree

Tags: appapp

學生一鍵ROOT安裝非法APP(會自動下載)，奮鬥許久無法復原原始狀態，已過保固所以試試刷機。
一、準備TWRP(Team-Win-Recovery-Project)的recovery---------刷機用img

二、下載系統韌體及解鎖程式 Unlock boot loader of ME301T----------ASUS官網下載

三、將 Unlock boot loader of ME301T.apk安裝平板，下載ADB及fastboot-------用adb將TWRP安裝於平板
adb devices -------------測試平板是否與電腦連結
adb reboot-bootloader------進入刷機模式
fastboot -i 0x0B05 flash recovery recovery.img----------安裝IMG
fastboot reboot-------啟動
adb reboot-bootloade
選擇RCK，進入TWRP

四、利用TWRP刷機
刷機前注意要wipe下平板，然後選擇 install 安裝官方韌體(也可選擇較新的版本)