Automatització Del Servidor

Automatització del servidor Micro Focus: consells i trucs

30 d'octubre de 2021

Taula de continguts

Micro Focus Server Automation - Consells i trucs - juny de 2021

1. Avís: /packages/any/nt/5.2/PsSasHost.exe no s'ha pogut baixar

Vull saber sobre l'avís /packages/any/nt/5.2/PsSasHost.exe ells obtenir mentre s'executa una correcció d'auditoria i l'script de correcció és un script de PowerShell personalitzat. Com a fons, això passa al meu entorn 10.60 on he migrat tot el nostre contingut i servidors des de l'10.21.

És molt reproduïble tant al meu entorn de producció com de desenvolupament. Sembla que la correcció s'ha executat correctament, però és un avís que fa que els usuaris em molestin. No passa amb les polítiques d'auditoria que utilitzen scripts personalitzats bat o python, només quan l'script de correcció és un shell de poder. I passa amb el contingut de nova creació, no només amb el contingut migrat.

Sé que Windows 5.2 és Windows 2003 que no és compatible amb la 10.60, així que suposo que alguna política de programari o ALGUNA COSA té això i l'hem d'eliminar?

Solució

Quan s'executa un script de powershell a l'agent, el batchbot consultarà el gir per a les unitats PsSasHost.exe i PsSasHost.exe.config, que pot generar algun problema depèn de l'entorn, que s'ha solucionat al QCCR esmentat. Per tant, hauríeu de desfer-vos de l'avís després de la implementació de l'hotfix.

2. El pedaç Q4025337 s'ha instal·lat correctament diverses vegades, però es mostra com a desaparegut

El pedaç Q4025337 s'ha instal·lat correctament en 2 servidors. Però ara el servidor mostra que falten els detalls trobats a la sortida del treball i als registres de WUA.

Solució

Hi ha hagut un problema amb la instal·lació de .net framework 4.0 que es va solucionar i els pegats s'han instal·lat correctament. Ara no hi haurà cap problema amb el servidor.

3. Hi ha alguna manera d'exportar els resultats de l'auditoria a PDF des d'OGFS?

Puc exportar un resultat d'auditoria a PDF des d'OGFS? Hi ha alguna manera de fer això? Puc fer-ho mitjançant el gir d'una porció en lloc d'haver d'iniciar sessió a la GUI?

Solució

Malauradament, no podeu exportar un resultat d'auditoria a PDF des d'OGFS. No hi ha cap resum del mètode API, no és compatible ni esmentat a les guies.

4. NOMÉS PREGUNTA HPSA als EUA sobre l'enviament de registres.

Tinc un usuari que vol poder enviar registres des de HPSA al seu propi sistema d'esdeveniments. El que necessito saber és si això és possible i si hauria de fer-los un servidor satèl·lit dedicat.

Solució

La manera compatible per recopilar la informació que necessiteu és utilitzar l'API Twister. Sembla que tota la informació requerida està disponible per API, utilitzareu JobInfoVO.

Podeu consultar twister > docs > com > opsware > feina > Informació de la feina VO.html .

Hauríeu d'escriure el vostre propi programa per enquestar les dades de l'historial de treballs mitjançant l'API JobService.

A continuació, podeu empaquetar les dades i redistribuir-les com vulgueu.

5. Es poden canviar els llindars quan la sonda comprova table_space?

executeu tots els probes.sh executeu els indicadors sys aux al 85% 500 OPWS comproveu la base de dades tables.sh

El problema d'execució es va deure a un error d'Oracle que no s'ha resolt, però la mida de l'espai de taula es mantindrà constant al 85%.

Hi ha alguna manera d'augmentar el llindar al 86%?

Solució

El llindar es pot canviar mitjançant el paràmetre de configuració del sistema spin.selfcheck.used_tablespace_threshold a la secció Data Access Engine (spin) del client Java.

El canvi es centralitza com a paràmetre de configuració global del sistema, de manera que només cal que canvieu una vegada, però, el canvi requereix un reinici de tots els girs de la malla perquè tingui efecte.

La configuració es carrega a la memòria mitjançant el gir a l'inici i aquest paràmetre en particular no té una actualització dinàmica.

6. L'agent SA dóna error per a tots els scripts

Tinc un agent a SA i aquest agent dóna errors per a tots els scripts que s'han executat sempre. Com puc resoldre aquest problema?

—

Div, 24 d'abril 14:57:12 2020 , pid=7176 , cmdid=7965750002 , El constructor de la feina ha estat reeixit

Div, 24 d'abril 14:57:12 2020 , pid=7176 , la feina va començar en un fil nou

Div, 24 d'abril 14:57:12 2020 , pid=7176 , executant c:windows emp emp7965750002.bat > C:Program FilesCommon FilesOpswareagentatch.7965750002.stdout 2> C:Program FitxersFitxers comunsOpswareagentatch.7965750002.stderr com a sistema local

Div. 24 d'abril 14:57:12 2020 , pid=7176 , cmdid=7965750002 , traceback = Traceback (última trucada més recent):

Fitxer .atchbot.py, línia 1109, a _run_job

Fitxer . t t_run_job.py, línia 85, a run_nt_job

Fitxer .lcos.py, línia 634, a __init__

error: (203, 'CreateProcess', 'El sistema no ha pogut trobar l'opció d'entorn que s'ha introduït.')

Divendres, 24 d'abril 14:57:12 2020 , pid=7176 , codefile:c:windows emp emp7965750002.bat

Div, 24 d'abril 14:57:13 2020 , pid=7176 , cmdid=7965750002 , Èxit a batchbot.report (way work), feina feta

Solució

El problema és perquè la variable d'entorn COMSPEC no està establerta al procés de l'agent. Pot ser que falti tot el sistema.

A continuació es mostra una reproducció a petita escala on vam eliminar manualment la variable d'entorn COMSPEC dins d'un shell cmd.exe i vam poder reproduir exactament l'error arrel:

—-

C:Windowssystem32>echo %COMSPEC%

C:Windowssystem32cmd.exe

C:Windowssystem32>%PROGRAMFILES%Opswareagentlcpython15python.exe -c des de coglib import lcos;o,i,e=lcos.popen3('dir \');print o.read()

El volum de la unitat C no té cap etiqueta.

El número de sèrie del volum és B275-61FA

Directori de C:

22/08/2013 08:52

PerfLogs

01/24/2020 02:25 PM

Arxius de programa

22/08/2013 08:39

Fitxers de programa (x86)

10/11/2016 04:09 PM

Usuaris

01/24/2020 04:24 PM

Windows

0 fitxer(s) 0 bytes

5 Dir(s) 32.823.705.600 bytes lliures

C:Windowssystem32>set COMSPEC=

C:Windowssystem32>%PROGRAMFILES%Opswareagentlcpython15python.exe -c des de coglib import lcos;o,i,e=lcos.popen3('dir \');print o.read()

Traceback (última trucada):

Fitxer , línia 1, a

Fitxer .lcos.py, línia 924, a popen3

Fitxer .lcos.py, línia 634, a __init__

pywintypes.error: (203, 'CreateProcess', 'El sistema no ha pogut trobar l'opció d'entorn que s'ha introduït.')

—-

La solució és afegir la variable o fixar-ne el valor. Una manera d'arribar-hi és fer clic amb el botó dret al meu ordinador o aquest ordinador a l'explorador de Windows, després anar al diàleg de propietats del sistema, després a la pestanya Avançat i, a continuació, fer clic al botó [Variables d'entorn].

7. Errors al tauler d'OBR, el següent flux és un error; compliment del programari.

Això s'ha d'enviar a l'equip SA CPE. Veient l'error següent al DashBoard;SA-Software-complianceReports@sa_software_compliance_daily_f SA_SOFTWARE_Compliance_Daily_Rollup PID:3671 DBD::ODBC::st execute failed: [unixODBC]ERROR 3149: Duplicate key detected primary. .sa_software_policy_ld) utilitzant sa_software_policy_servers_d_node0001 i sa_software_policy_ld_Unsegmented_A ‎Oct‎ ‎4‎, ‎2019‎ ‎03‎:‎19‎:‎25‎ ‎PM Això s'ha d'enviar a l'equip SA CPE.

Solució

Hi havia registres duplicats presents en aquesta taula per a un miner de dades anterior configurat que no utilitzen. Un cop eliminats els registres duplicats de l'antic datasoureId, el flux s'executava sense errors.

8. Els treballs d'instal·lació de l'Agent SA només s'aturen a l'Agent Binary Staged

Durant la instal·lació d'un agent des de NGUI ADT, la feina es penja a Agent Binary Staged fins que s'espera el temps d'espera.

Per obtenir una mica més d'informació, utilitzeu la utilitat de desplegament de winagents com a guaret, suggeriu començar des del servidor principal:

/opt/opsware/adt/bin/winagentdeploy -u Administrador -a instal·lació –hostname=10.11.17.113 -d /opt/opsware/adt/de0.11.17.70 -i –withmsi –loglevel trace –opsw_gw_addr 10.11.17.17.

Canvieu 10.11.17.113 a la IP del vostre servidor de Windows

Canvieu 10.11.17.70 a la IP del vostre servidor central/satèl·lit

Això fallarà de nou, però amb un error No s'ha pogut connectar a les màquines de destinació compartida IPC$,

Solució

Això està relacionat amb un protocol que utilitza l'agent SA i que està desactivat en alguns dels servidors de Windows de manera predeterminada.

Per activar-lo, feu el següent:

Navegueu al següent pegat al registre:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerDependOnService

Valor original: SamSS Srv2

1. Canvia a: SamSS Srv

2. Obriu els serveis de Windows → Cerca servidor → Reinicieu el procés.

A més, si us plau, comproveu també els ports 135 i 445 que s'han d'obrir.

9. HPSA 10.60 Producció: conclusions de seguretat per corregir.

Producció HPSA 10.60 = El nostre equip de seguretat ha publicat aquestes troballes.

#1SMB Signing not required - Impliqueu la signatura de missatges a la configuració de l'amfitrió. Com podem corregir aquesta troballa?

#2 Sortida del complement: es pot accedir a les comparticions següents mitjançant una sessió NULL: – OSMEDIA – (llegible) + Contingut d'aquesta compartició. Feu-me saber com podem corregir aquestes troballes.

Solució

CVE-1999-0519:

Samba s'utilitza per subministrar màquines Windows. La compartició d'osmedia ha de ser accessible sense contrasenya. Si l'usuari està preocupat per això, pot aturar el component smb amb /etc/init.d/opsware-sas stop smb i desactivar-lo perquè s'iniciï a l'arrencada comentant les línies següents a /opt/opsware/oi_util/startup/ components.config:

smb $STARTUP/smb $VERIFY_PRE $VERIFY_POST $VERIFY_FUNCTIONALITY

Quan necessiteu proveir màquines Windows, podeu tornar a habilitar el component smb descomentant les línies a /opt/opsware/oi_util/startup/components.config i, a continuació, iniciar el component smb executant /etc/init.d/opsware-sas start smb. Tenir comentat el component smb a /opt/opsware/oi_util/startup/components.config fa que sigui impossible iniciar-lo a través de /etc/init.d/opsware-sas start smb, així que primer heu d'assegurar-vos que el component està no comentat.

Entrades Populars