03/26
21:47
日记

NetBackup Administration Console 登录 错误码7656

今日登录NBU 管理控制台,报错,错误码为7656.

"Unable to login, status: 7656. The revocation status of the host certificate cannot be verified using the Certificate Revocation List (CRL) because the CRL expired. The CRL is older than 7 days."

无法登录

根据帮助文件,手动更新 CRL,失败。
CRL更新失败

检查系统服务 NetBackup Web Management Console 是已停止状态。手动启动,失败。
服务已停止

检查服务配置,发现登录用户是nbwebsvc更用户属性,配置为账户永不过期。然后启动服务,成功。
服务属性
服务账户属性

重新更新CRL,成功
成功更新CRL

进入控制台。

[1]参考文档

NetBackup Administration Console 登录 错误码7656

01/27
15:53
日记

CentOS IPv6 tentative noprefixroute dadfailed 问题

有几台CentOS7的虚拟机,都是克隆出来的,发现IPv6本地链路地址报tentative noprefixroute dadfailed,仔细对比IPv6 本地链路地址,都是一样的。
ipv6地址
问题是它是本地链路地址,没法删除,只能去查找资料。原来本地链路地址是NetworkManger通过secret_key得来的,而secret_key是通过machine_id得来的。克隆的时候把machine_id 一同复制过来了,所以导致本地链路地址一样。那么问题就好解决了。

mv /etc/machine-id /etc/machine-id.bak
systemd-machine-id-setup
mv /var/lib/NetworkManager/secret_key /var/lib/NetworkManager/secret_key.bak
reboot

参考资料
1. Cloned VM generate same IPv6 link local addresses as the original VM
1. ipv6 link local becomes tentative and dadfailed

CentOS IPv6 tentative noprefixroute dadfailed 问题

01/11
00:55
日记

ufw:Skipping unsupported IPv4 'limit' rule

重装了操作系统,打算用防火墙限制ssh访问,使用ufw limit ssh 报错 Skipping unsupported IPv4 'limit' rule

Skipping unsupported IPv4 'limit' rule
尝试了很多方法都不行,在Reddit上看到一个评论,说是因为升级内核后没有重启,没有正确加载nft_limit模块导致。重启了一下系统,果然好了。
ufw limit

ufw:Skipping unsupported IPv4 'limit' rule

11/7
22:33
日记

VCSA管理控制台无法登录

今天突然发现VCSA的管理控制台(端口5480)无法登录了,报错“无法登录”。

通过浏览器开发工具,发现是服务器返回"503 service not available"错误。
service not available

我猜想可能是哪个服务没有启动,SSH 登录 VCSA主机,输入 service-control --status显示当前服务的运行状态。发现有个applmgmt的服务是停止状态,很可疑。
service-control --status

启动这个服务service-control --start applmgmt。显示服务启动成功后,尝试登录控制台,可以正常登录了。
start applmgmt

VCSA管理控制台无法登录

10/20
23:33
日记

windows 用户只能注销,不能关机或重启

我的一台笔记本电脑因为某些原因(主动)退域了,之后就出现了一个问题,开始菜单里面只有“注销”,没有其他选项。使用shutdown -s -t 0或者restart-computer -force提示没有特权。注销用户之后就可以关闭或者重启电脑了。
只有注销

查了一些资料后发现之前加域的时候,我设置了本地安全策略 “本地策略-用户权限分配-关闭系统”中用户只有我的域账户,退域之后,本地账号就没有权限关机了。把本地账号替换一下就解决问题了。

windows 用户只能注销,不能关机或重启

10/16
23:41
日记

jira或者confluence控制台打开缓慢问题

jira或者confluence的部分控制台页面会打开非常缓慢,甚至无法打开。查询后台服务也没异常。咨询技术支持得知,打开这些网页的时候,后台回去在线商店或者Google拉取数据,如果服务器无法访问这些服务的话,就会出现打不开的问题。解决方法也很简单,关闭在线应用商店就好。方法如下:

打开应用设置
关闭应用商店

jira或者confluence控制台打开缓慢问题

09/3
16:31
日记

wordpress wp-admin 302循环重定向

阿里云的虚拟机过期了,更换为ECS。wordpress用的是docker镜像,在nginx代理后面。配置好后,首页部分静态资源因为不是https没有加载,显示不正常,我怀疑是网站配置问题,就先忽略了。控制台页面无法打开,循环重定向,查询很多方法无效。后来在dockerhub上的wordpress页面发现nginx需要添加一个选项,按照说明添加后就可以正常访问了。下面就是添加的内容。

proxy_set_header X-Forwarded-Proto https;

wordpress wp-admin 302循环重定向

08/13
19:01
日记

Windows 10 启用照片查看器

@Echo Off
Reg.exe add "HKCU\Software\Classes\.jpg" /ve /t REG_SZ /d "PhotoViewer.FileAssoc.Tiff" /f
Reg.exe add "HKCU\Software\Classes\.jpeg" /ve /t REG_SZ /d "PhotoViewer.FileAssoc.Tiff" /f
Reg.exe add "HKCU\Software\Classes\.gif" /ve /t REG_SZ /d "PhotoViewer.FileAssoc.Tiff" /f
Reg.exe add "HKCU\Software\Classes\.png" /ve /t REG_SZ /d "PhotoViewer.FileAssoc.Tiff" /f
Reg.exe add "HKCU\Software\Classes\.bmp" /ve /t REG_SZ /d "PhotoViewer.FileAssoc.Tiff" /f
Reg.exe add "HKCU\Software\Classes\.pcx" /ve /t REG_SZ /d "PhotoViewer.FileAssoc.Tiff" /f
Reg.exe add "HKCU\Software\Classes\.tiff" /ve /t REG_SZ /d "PhotoViewer.FileAssoc.Tiff" /f
Reg.exe add "HKCU\Software\Classes\.ico" /ve /t REG_SZ /d "PhotoViewer.FileAssoc.Tiff" /f

Windows 10 启用照片查看器

07/6
22:36
日记

H3C 交换机 删除 irf 配置

有台交换机需要删除irf配置,以便作为单独的交换机使用。尝试删除startup.cfg,发现没用。查询官方文档发现只有背板堆叠的删除方法,没有光口堆叠的删除方法。后来从HPE论坛找到一个方法,发现可用。

我的环境中,ifr端口分别是 2/1 2/2;成员ID是2 下面是移除命令:

undo irf-port 2/1
undo irf-port 2/2
irf member 2 renumber 1
reboot

参考文档: Removing single switch from IRF

H3C 交换机 删除 irf 配置

06/18
21:52
日记

郯城汽车上牌

周一回了一趟县城给新车上牌,记录一下上牌经过。
1. 先去政务大厅缴税,需要汽车合格证、发票第一联、身份证的复印件以及发票第四联原件,没有复印件可以免费复印。缴税只支持储蓄卡和信用卡。
2. 车管所在装修,不办理上牌,在安子桥西锦运二手车市场办理上牌。最好先去取号,再去验车,验车很快,登记业务比较慢,3个窗口,一天差不多能办120个号。只收现金,加临牌130元左右。不能当天拿牌,EMS到上海20元,预计需要1周时间。
3. 如果要办理抵押登记,需要等2-3个工作日去车管所办理

郯城汽车上牌