昨天一台樹莓派完全開不了几

之前就一直發生早上無法開几

必須下指令重新開關POE該 port的電力輸出

本來以為是SD卡壞了

先換一張先上線

再把這張SD卡重刷OS
又可以開几了

就先留著當備品吧

順便把poe hat 拿下來

換上poe 分電器試試看

到目前是正常

ubuntu中自動播放資料夾內的所有圖片

apt install feh

feh -Z -F -D 5 /tmp/pic

在windows 排程中執行bat檔會出現dos視窗

如果要隱藏要使用 vbs

如以下範例 假設要執行的是run.bat

Set ws = CreateObject("Wscript.Shell")

ws.run "cmd /c run.bat",vbhide

存成 run.vbs

再執行run.vbs 即可

之前本來想從eset的管理介面下指令在每台電腦上跑winget

但這段時間看好像都沒效果

但從管理介面看是執行成功的

請席克幫忙查一下

結果是因為主控台派下去的指令的執行身分是 system

但是用system這個身分去執行 winget 無法成功

昨天討論後

最後決定直接在每台client執行排程

試過一台沒問題

今天把辦公室的几器全部加入排程

明天中午再來看看結果

今天有個新需求要記錄dns 的client query 

試了半天

只有放在這個目錄

/var/named/chroot/var/log/

才能正常的log 輪換

在/etc/named.conf加上以下這段

logging {

channel query_log {

file "/var/named/chroot/var/log/query.log" versions 3 size 1m;

severity info;

print-time yes;

};

category queries {

query_log;

};

};

versions 3 size 1m;

表示每個檔案 1m 保留3個輪換的檔案

https://www.ltsplus.com/linux/fix-bind-unable-to-rename-log-file

之前提到用mobaxterm連進 alpine linux 無法使用X11Forwarding的問題

解法如下

先安裝 xauth

apk add xauth

再來把 /etc/ssh/sshd_config  裡的 X11Forwarding 改成 yes

X11Forwarding yes

重啟 sshd 

rc-service sshd restart

醬就可以了

本日的ntopng 更新後又出現問題

看來是有新加了一個 ntop-license

這個套件需要新增 ntop 這個user 

而這個user要在 ntop這個 group 裡

所以出現以下錯誤

useradd: group 'ntop' does not exist

手動加上 ntop 這個group

groupadd ntop

再跑一次 update 就 ok 了

最近在試alpine linux

真的很小

目前是使用 LXC 來測

記錄一下使用到的指令

改時區

ln -s /usr/share/zoneinfo/Asia/Taipei /etc/localtime

找套件 

apk search 

加套件

apk add

移除套件

apk del

查看有無更新套件

apk update

更新套件

apk upgrade

架設 vsftp server 

apk add vsftpd

加入開机啟動

rc-update add vsftpd

重啟 vsftpd

rc-service vsftpd restart

安裝好後 client 連線出現

500 OOPS: priv_sock_get_cmd

要在 /etc/vsftpd/vsftpd.conf 最後加上

seccomp_sandbox=NO  

再重啟 vsftpd

rc-service vsftpd restart

anonymous 登入後的路徑

/var/lib/ftp

查看目前所有 service 狀況

rc-status

查看目前所有開机啟動項目

rc-update

重開機 (沒有 init)

reboot 

關机

halt

沒有rc.local 

如果要開几執行指令 先下以下命令

rc-update add local default

再來在 /etc/local.d/ 這個目錄裡加上程式 記得要 chmod +x

如果是開几要執行 副檔名要加上 .start 

例如 abc.start

如果是關几前要執行 副檔名要加上 .stop

所有加上 .start 或 .stop 的檔案都會被執行 不限一個

也可以使用 crontab 的 @reboot

apk add firefox 後

使用mobaxterm無法打開 因為 無法X11 forward

https://www.alpinelinux.org/

今天要ssh 到server時出現錯誤

ssh root@10.1.1.1

Bad packet length 1657225410.

ssh_dispatch_run_fatal: Connection to 10.1.1.1 port 22: Connection corrupted

log出現以下錯誤

Feb  3 08:10:34 mail sshd[2963]: Bad packet length 1492758558. [preauth]

Feb  3 08:10:34 mail sshd[2963]: ssh_dispatch_run_fatal: Connection from 10.1.1.2 port 38462: Connection corrupted [preauth]

最新沒改設定 是不是有更新 查了一下

2024-02-03T02:05:13+0800 DEBUG Upgraded: openssh-server-8.0p1-19.el8_9.2.x86_64

果然沒錯

但要怎麼解決呢

這台是少數在用的几台 oracle linux 8

google 了一下果然有人也碰到問題

有人提出解法

ssh -c aes256-gcm@openssh.com user@host.example.com

試了一下沒問題

或是將 aes256-gcm@openssh.com 加到 /etc/ssh/ssh_config裡的 Ciphers 的這行

如下

Ciphers aes256-gcm@openssh.com,aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc

https://superuser.com/questions/1828501/how-to-solve-ssh-connection-corrupted-error

ntopng版本一直停在 20240111

今天去下手動更新出現以下訊息

ntopng : Depends: pfring (= 8.6.1-8861) but 8.6.1-8845 is to be installed

apt install pfing 又出現

pfring : Depends: ndpi (= 4.8.0-4603) but 4.8.0-4608 is to be installed

然後去網站上看 ndpi 的版本是 4.8.0-4603 沒錯

查一下是什麼時候更新的

2024-01-11 03:04:15 status installed ndpi:amd64 4.8.0-4608

因為這個是ntopng 自己的 apt source list

不知道是不是官方那天搞錯後又換回來

好吧 換回舊版

apt install ndpi=4.8.0-4603

醬更新就沒問題了

之前在把centos 7升級 到 almalinux 8 時一直出現

At least 1645MB more space needed on the / filesystem.

加硬碟再做還是一樣

今天再找了一下

設了一個新的參數

export LEAPP_OVL_SIZE=3500

再執行就成功了

說是xfs的問題

https://access.redhat.com/discussions/6955010

使用xfs quota 在刪除user後 資料還是會殘留在 inode

所以 xfs_quota -x -c report /home

會出現以下的report

#1587               0     102400     107520     00 [--------]

#1588               0     102400     107520     00 [--------]

#1589               0     102400     107520     00 [--------]

#1590               0     102400     107520     00 [--------]

#1591               0     102400     107520     00 [--------]

#1592               0     204800     209920     00 [--------]

#1593               0     102400     107520     00 [--------]

目前找到的解決是只能全部清掉後再把現有的user重新設定 quota

xfs_quota -x -c "off -up" /home 

xfs_quota -x -c "remove -upg" /home

重開几或 umount 再 mount /home 後重新設定 quota

https://serverfault.com/questions/917912/how-to-remove-a-project-id-from-xfs-project-quota

今天自己試出來 graylog reopen indices 的語法

curl -v -X POST -H "Content-Type: application/json" -H "X-Requested-By: XMLHttpRequest" -u user:password http://10.0.0.1:9000/api/system/indexer/indices/graylog_245/reopen

別忘了查完要再close起來

linux shell 中如果要判斷前一個指令是否執行成功

可以使用 $? 來判斷

在m$ windows中 也有一個變數名稱

%ERRORLEVEL%

但是

千萬不要使用在 bat

因為在dos 命令提示字元中都沒問題

但放在bat中就會有不同的結果

最近在佈署 winget 

發現在 win10 LTSC上無法安裝執行

查了半天才發現因為 LTSC 拿掉很多東西

所以如果要執行要再手動補回去

而且補回去的順序不能錯

否則還是會無法安裝及執行

首先是要補回 msstore

https://github.com/lixuy/LTSC-Add-MicrosoftStore/archive/2019.zip

下載後解開

如果不需要付費軟体及 xbox可以把相關的檔案砍了

再以系統管理員執行

Add-Store.cmd

再來是安裝 VC++ v14 及 Microsoft.UI.Xaml

powershell add-appxpackage Microsoft.UI.Xaml.2.7.appx

powershell add-appxpackage Microsoft.VCLibs.x64.14.00.Desktop.appx

最後安裝 winget

powershell add-appxpackage Microsoft.DesktopAppInstaller_8wekyb3d8bbwe.msixbundle

切記一定要照順序

如果因為沒照順序導致無法安裝執行

要先移除 package再重裝

 先進 powershell

列出所有 package

get-appxpackage

找出 PackageFullName

get-appxpackage | findstr /i PackageFullName

移除相關的 package

Microsoft.DesktopAppInstaller_1.21.3421.0_x64__8wekyb3d8bbwe

Microsoft.VCLibs.140.00.UWPDesktop_14.0.30704.0_x64__8wekyb3d8bbwe

Microsoft.UI.Xaml.2.7_7.2109.13004.0_x64__8wekyb3d8bbwe

Remove-AppxPackage -Package "

Microsoft.DesktopAppInstaller_1.21.3421.0_x64__8wekyb3d8bbwe"

Remove-AppxPackage -Package "Microsoft.VCLibs.140.00.UWPDesktop_14.0.30704.0_x64__8wekyb3d8bbwe"

Remove-AppxPackage -Package "Microsoft.UI.Xaml.2.7_7.2109.13004.0_x64__8wekyb3d8bbwe"

再重新安裝一次

https://github.com/microsoft/winget-cli

https://github.com/microsoft/winget-cli/issues/1781

https://github.com/kkkgo/LTSC-Add-MicrosoftStore

https://www.jianshu.com/p/39cac920e42f

今天在玩winget

記錄一下在 win11 碰到的問題

內建有安裝但下

winget search notepad 找不到任何東西

要安裝最新版本

https://github.com/microsoft/winget-cli/releases/

目前最新

https://github.com/microsoft/winget-cli/releases/download/v1.6.3133/Microsoft.DesktopAppInstaller_8wekyb3d8bbwe.msixbundle

下載後打開

powersell

add-appxpackage ./下載檔名                  才能安裝 

直接點二下無法安裝

裝好後無法使用 msstore 資料源

一直出現錯誤

搜尋來源時失敗: msstore

執行命令時，發生意外的錯誤：

0x8a15005e : The server certificate did not match any of the expected values.

winget source reset 也沒用

查了才發現 msstore 憑証有問題 有夠無言

下指令bypass msstore 憑証

winget settings --enable BypassCertificatePinningForMicrosoftStore

或加入以下機碼

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppInstaller]

"EnableBypassCertificatePinningForMicrosoftStore"=dword:00000001

winget install 一直跳出 UAC 畫面

安裝 gsudo 解決 

winget install gerardog.gsudo

重開几

gsudo winget upgrade --all

或

sudo winget upgrade --all

安裝時還是會跳出 gsudo 的UAC 不過只會跳一次 安裝軟体不會再跳

方便好用的工具

尤其是OS裝完後續安裝軟体

還有更新目前安裝的所有軟体

gsudo winget upgrade --all

如果不想升級某些軟体 要先 pin

winget pin add <package> --version

自動接受安裝合約

--accept-package-agreements 

自從pmg升到8版後

偶爾就會出現cpu跟ram過高的問題

然後机器就會卡住無法運作

之前本來已經有寫了一支檢查程式跑在mg裡

如果收不到外面連線的log

就重啟

可是今天的狀況更嚴重

當几後mg沒法執行任何程式了

只能從 host著手

定時檢查 mg的cpu狀態

如果有問題

就從host下指令重開了

163是lxc id

#!/bin/bash

k=`/usr/bin/pvesh get /cluster/resources|grep 163|cut -d '%' -f 1|awk '{print $NF}'|cut -d '.' -f 1`

#echo $k

if [ $k -gt 96 ]; then

        echo "cpu $k mg reboot"|/usr/bin/mail -s mg_cpu_high_reboot a@bc.de

        /usr/sbin/pct stop 163

        sleep 5

        /usr/sbin/pct start 163

fi

最近這几天 規定要往上指的 DNS 發生故障

重點是 發生故障也不通知下層單位

真是有夠無言的

本來沒有在監控記錄 dns query 的 response time

想說來加一下好了 加在 librenms

搞了好久

最後發現不會自動帶入 Remote Host

要在 Parameters 下完整

最終沒問題的設定方式如下圖

line 傳訊息同時傳圖片

curl -X POST https://notify-api.line.me/api/notify -H 'Authorization: Bearer (your token)' -F 'message=test' -F 'imageFile=@/tmp/1122.jpg'

以上指令的 message無法換行

使用 test\n\ntest      test\\ntest 都不行

 proxmox 8 安裝後修正apt source 並更新

#!/bin/bash

sed -i '1s/^/#/' /etc/apt/sources.list.d/ceph.list

sed -i '1s/^/#/' /etc/apt/sources.list.d/pve-enterprise.list

echo "deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription" >> /etc/apt/sources.list

echo "export http_proxy=http://10.1.1.1:3128" > /root/update

echo "apt-get update" >> /root/update

echo "apt-get upgrade -y" >> /root/update

echo "apt-get autoremove -y --purge" >> /root/update

chmod +x /root/update

/root/update