Заметки в работе и решения

google translate français italiano español 中国 한국의 Azərbaycan Deutsch Polskie 日本人 O'zbekiston Қазақстан
______________________________________________________________________
Здравствуйте. Эта заметка будет посвящена нюансам в работе и способам их устранения.
----------------------------------------------------------------
Это не то чтобы ошибки в работе, просто частные случаи из жизни.

______________________________________________________________________
ТЗ: Зависает гостевая ос при указании максимального объёма памяти больше физического.

Решение: По умолчанию в ос стоит автоопределение размера файла подкачки, выставляем его вручную в полтора-два раза больше максимума выставленого в Xenserver 6.5
(замечено что фаил подкачки то расширяется то сжимается очень часто в течении минуты)
______________________________________________________________________
ТЗ: После очередного обновления ошибка подключения к NFS хранилищу образов ВМ

Решение: Использовать ISCSI вместо NFS
(не разбираясь в чем проблема и как её решить опытным путем проверил новой установкой, на iscsi хранилище данная проблема при обновлении Xenserver 6.5 не наблюдается)
______________________________________________________________________
ТЗ: "Подвисла" сеть, после чтения логов на роутере Zyxell giga обнаружил спам от сетевой карты одного из компьютеров.

Решение: Установил PCi сетевую карту. Позже у этого компьютера "отвалились" USB порты. Отнес в сервисный центр, диагноз "сгорел мост". Причины не выявил. Итого при вышедшей из строя сетевой карте начинаю планировать покупку новой материнской платы через полгода -год, данная проблема наблюдается на компьютерах старше 5 лет.
______________________________________________________________________
ТЗ: При печати выводится сообщение вида: q320,024

Решение: Сброс настроек принтера (не CUPS) в завдоские путём нажатий на кнопку "feed"
_______________________________________________________________________
ТЗ: Из-за агресивных условий (пыль, влага) вышла из строя оперативная память старого образца. Перенести жесткий диск на новое железо.

Решение: для вин машин смотри sysprep
_______________________________________________________________________
ТЗ: При обновлении ядра Zentyal 4.1 происходит ошибка: gzip stdout no space left on device



Решение: В терминале Zentyal 4.1 смотрим:

df -h

если папка /boot заполнена на 99% то удаляем из неё файлы:

cd
cd /boot
ls
sudo rm System.map-3.16.0-30-generic abi-3.16.0-30-generic config-3.16.0-30-generic initrd.img-3.16.0-30-generic vmlinuz-3.16.0-30-generic

если заметить то везде присутствует цифра "30" последняя у меня была "44" следовательно я удалил все файлы "30"-...-"43" !!! после чего обновление прошло успешно:

apt-get install zentyal-core zentyal-software

P.S. Аналогичная ошибка на дополнительном контроллере домена, лечится удалением старых пакетов из /boot далее по обстоятельствам:

sudo apt-get update
sudo dpkg --configure -a
sudo apt-get upgrade

sudo apt-get -f install

sudo apt-get autoremove

sudo reboot

" You have broken packages installed, fix them before upgrading "
_______________________________________________________________________
ТЗ: После экспериментов с "общедоступной папкой" на Zentyal 4.1 Вы неправильно удалили папку в разделе SHARE и теперь не работает ни одна "общедоступная папка" все отображаются как "-------". Надеюсь вы делаете резервные копии конфигурации :) в разделе "РЕЗЕРВНОЕ КОПИРОВАНИЕ И ВОССТАНОВЛЕНИЕ".
Решение: выбираем последний рабочий конфиг нажимаем восстановить, сохранить.
_______________________________________________________________________
ТЗ: У пользователя компьютера под управлением виндовс были административные права, что привело к засорению и вирусам, также вместо ярлыков на рабочем столе было нечто странное, и как будто зажата клавиша вин на клавиатуре.
Решение: Прверяем на вирусы (я использовал Baidu Antivirus, Malwarebytes Anti-Malware). Далее почистим от лишнего мусора и остатков вирусов ( я использовал Ccleaner).
Далее проверим автозагрузку MSCONFIG на наличие странных записей.
Далее восстановим файлы ярлыков, удалил раздел UserChoice в ветке HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lnk\
В принципе всё. От себя добавлю, т.к. домен мы подняли на Zentyal то вводим этот компьютер в домен, этим мы обезопасим рабочий пк от программ требующих административные права.
_______________________________________________________________________
ТЗ: Не сохраняются настройки пользователей 1с на пк с виндовс.
Решение:  Удалить файлы настроек в папках:
C:\Users\user\AppData\Roaming\1C\1cv8
C:\Users\user\AppData\Local\1C\1cv8
_______________________________________________________________________
ТЗ: Некорректный перенос/восстановление баз данных 1с на виндовс, вследствии чего были изменены названия баз на новые.
Решение: Вручную откорректировать имена баз на прежние в фаилах настроек, сохранив пути к новым базам с новыми именами:
C:\Program Files (x86)\1cv8\srvinfo\1cv8wsrv.lst
C:\Program Files (x86)\1cv8\srvinfo\reg_1541\1CV8Clst.lst
_______________________________________________________________________
ТЗ: Выделить текст на сайте
Решение: Поместить текст между тегами:
<pre style="font-family: Andale Mono, Lucida Console, Monaco, fixed, monospace; color: #000000; background-color: #eee;font-size: 12px; border: 1px dashed #999999; line-height: 14px; padding: 5px; overflow: auto; width: 100%">
<code style="color:#000000;word-wrap:normal;">

<<<<<<<
бла бла бла
>>>>>>>

</code>
</pre>
_______________________________________________________________________
ТЗ: Ошибка резервного копирования 
500 : Can't connect to api.cloud.zentyal.com:443 (certificate verify failed)
LWP::Protocol::https::Socket: SSL connect attempt failed with unknown error error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed at /usr/share/perl5/LWP/Protocol/http.pm line 41, line 162.

Решение: Если перед этим не менялись настройки сети и все остальное работает в штатном режиме то НИЧЕГО НЕ ТРОГАТЬ! (Данная проблема не связана с вашим оборудованием и програмным обеспечением, просто на сервере cloud.zentyal ведутся регламентные работы).
_______________________________________________________________________
ТЗ: Прыгает панель задач ос виндус.
Решение: Поменять расположение панели задач на ноутбуке на значение "слева" или "справа".
_______________________________________________________________________
ТЗ: Пользователь потрелся в терминале линукс. (узнать путь текущей директории)
Решение: команда pwd
_______________________________________________________________________
VirtualBox 5.0.8 + LMDE 2
Ошибка: '/sbin/vboxconfig' DKMS
Решение:

 
sudo sh -x /sbin/rcvboxdrv setup 2> /tmp/rcvboxdrv.log

_______________________________________________________________________
Обновить загрузчик не перезагружая:

sudo apt-get autoremove
sudo update-gub

_______________________________________________________________________
Автозапуск линукс убунту

sudo apt-get install sysv-rc-conf
sysv-rc-conf

отмечаем крестиками уровни, что соотвествует параметрам автозапуска.
Если нужно отключить автозагрузку демона, тогда убираем все крестики.
Отмечаем нажимая пробел.
Настройка автоматически применяется.
Для выхода нажимаем q
подробнее ссылка http://www.it-simple.ru/?p=1376 
Например для Zentyal 4.1 это будет выглядет так:

Если у вас после обновления до Zentyal 4.2 не запустились службы то наверное стоит подождать и перезагрузить систему, либо

/etc/init.d/zentyal restart

У меня лично перезагружается каждый день во время резервного копирования XenVM, потому что при резервном копировании из снимка (snapshoot) ситемы не всегда получается восстановить виртуальную машину, подробности почему так не смог выяснить.
________________________________________________________________________
Синхронизация времени с контроллером домена:
для виндоус

net time /domain:MYDOMEN.RU /set

для линукс
если не установлено то установить aptitude install ntp
добавляем ваш домен

nano /etc/ntp.conf

далее

sudo time-admin

или

ntpdate -s mydomen.ru

________________________________________________________________________
Боремся с перемещаемыми профилями на Zentyal.
Т.З. Профиль не корректно сохранился на контроллере и надо его сбросить, комп пользователя включен!!!.
Решение: 1) Посмотреть содержимое папки в мегабайтах

cd /home/samba/profiles
du -sm *| sort -nr

2) Удалить содержимое папки

rm -r /home/samba/profiles/User1/*

3) Скрестить пальцы, постучать по дереву. После этого проверить синхронизацию (по идеи при выключении компа пользователя всё должно перезалится на контроллер по новой).

________________________________________________________________________
Блокировать доступ к рекламной подсети
Т.З. Надоела реклама с сайта (ams1.ib.adnxs.com) убрать доступ извне и внутри
Решение: У клиента был роутер Zyxel с заводской прошивкой NDIMS, было решено блокировать по ip адресу, смотрим в командной строке nslookup наш сайт

В роутере на вкладке безопасность, межсетевой экран, добавляем правило запрета на исходящие запросы с любого адреса локальной сети по двум подсетям

И далее все входящие на нашу подсеть (либо выбираем ""любой"", для примера указал конкретные)

На этом всё.
Для более тонкой настройки можно использовать прокси сервер как выглядит можете посмотреть на этом сайте: http://itbg.davnozdu.ru/2009/03/squidbfilterziproxy-adblock.html
________________________________________________________________________
Установка 1с
1. Должна быть настроена сеть доменных имен! DNS
Причем должны резолвится NSLOOKUP как имя так и айпи адрес.
Пути решения: можно реализовать программами Windows ad dc, Zentyal server ad, BIND9 + Sernet-samba tool
2. Сервис 1с устанавливаем на юникс или виндовс систему и предварительно настроенные.
В противном случае копаемся в директории svrinfo:
c:\program files\1c\1cv8\svrinfo\
usr1cv8/home/.1cv8/1C/1cv8
полльзователь и сервис должны иметь туда доступ и содержимое файлов должно соответствовать именам и айпи адресам
дефолтные порты tcp 1540,1541 && 1560-1591

для виндовс список полезных команд:

net user
net user USR1CV8 SuPeRpAsSwOrD
sc config "1C:Enterprise 8.3 Server Agent" password=  SuPeRpAsSwOrD

netsh advfirewall firewall add rule name=SRV1C83 protocol=TCP localport=1540,1541 action=allow dir=IN
netsh advfirewall firewall add rule name=SRV1Cv83 protocol=TCP localport=1560-1591 action=allow dir=IN

net stop "1C:Enterprise 8.3 Server Agent"
net start "1C:Enterprise 8.3 Server Agent"

netsh interface isatap set state disabled
netsh interface teredo set state disabled
netsh interface 6TO4 set state disabled
REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters" /v DisabledComponents /t REG_DWORD /d "0xFF" /f

ipconfig /release
ipconfig /renew
ipconfig /flushdns

runas /netonly /user:mydomain.local\administrator "mmc dnsmgmt.msc"
net localgroup Администраторы administrator /add
________________________________________________________________________
Роутер Zyxel Giga "OPTION 15"
В веб интефейсе нет функции раздачи суффикса DNS домена для локальной сети, но эту опцию можно указать через telnet.
telnet 192.168.1.1
вводим логин пароль

(config)> ip dhcp pool _WEBADMIN domain mydomain.local

Dhcp::Pool: Domain option has been saved.

(config)> system config-save

Core::ConfigurationSaver: Saving configuration...

quit
ifconfig /renew

ссылка на источник https://help.keenetic.net/hc/ru/articles/214471085
________________________________________________________________________

консоль управления mmc не может создать оснастку 1с
C:\Windows\SysWOW64\regsvr32 "C:\Program Files (x86)\1cv8\8.3.*.*\bin\radmin.dll"
________________________________________________________________________