Lz__Heng的博客

原创 VCSA服务器手动清除HA配置

【代码】VCSA服务器手动清除HA配置。

原创 VCenter HA集群删除重新部署

这是一张图片，ocr 内容为： 这是一张图片，ocr 内容为： 这是一张图片，ocr 内容为： 这是一张图片，ocr 内容为： 这是一张图片，ocr 内容为： 这是一张图片，ocr 内容为： 这是一张图片，ocr 内容为：

原创 VCenter内容库避坑

● 这个密码在后续的重新配置内容库中是隐藏的，点开已发布的内容库你会发现有两个密码相关的地方。，如果在其他的VC中需要订阅这个内容库，输入这个dummyP@ssword是无法通过的。○ 同时需要在VCSA防火墙中放通需要订阅该内容库的VCSA地址。○ 当前密码指的是在配置内容库发布的时候输入的密码。● VC发布的内容库在配置过程中会提示你输入密码。○ 身份验证位置的密码是一个。

原创 Vcenter7.0更新证书

vcenter 7.0版本证书有默认两年的有效期，在证书过期之前需要在VC平台上手动续期，否则会导致vsphere client web端无法登录。可以在事件中看到对应的证书报错信息，如下：这是一张图片，ocr 内容为：注意：更新证书前，请对VCSA虚拟机进行快照备份！

原创 Windows VSS服务备份时SQL Server 数据库会永久保持冻结的 i/o 状态的异常

通过基于 VSS 的备份备份包含内存优化文件组的 Microsoft SQL Server 数据库。在这种情况下，你可能会注意到正在备份的数据库仍处于 “已冻结” i/o 状态。此外，具有冻结 i/o 的数据库会出现缓冲区闩锁超时，并生成一个小转储。数据库XXXX上的I/O已冻结。但是，如果I/0没有立即恢复，可以取消备份。● SQL Server 2016 SP2 的累积更新10。● SQL Server 2017 的累积更新19。● SQL Server 2019 的累积更新2。在以下版本中修复更新。

原创 VMware ESXi-6.7.0-13006603升级至ESXi-6.7U3-20497097升级回退方案

可以看到当前的ZIP包包含一个ESXi-6.7U3-20497097-standard的系统。

原创 ESXI 6.7.0 update 2（VMware ESXi, 6.7.0, 13006603）hostd服务已知BUG导致查询ESXI相关信息及上报VC异常

VC提示异常虚拟机DVS无法同步配置的故障告警。vc上无法管理这台服务器（但并不显示断联），ESXI登录提示与主机连接超时，ILO上控制台也无法操作，但是运行在当前ESXI上的虚拟机不受影响。当前版本为：VMware ESXi 6.7.0 build-13006603，fix版本为：ESXi 6.7 Patch ESXi670-202004002。hostd查询和更新dvs需要花很长时间，在查询其他信息时，最长时间甚至能够达到13分钟。手动关闭其上所有虚拟机后重启宿主机恢复。

原创 ESXI 6.7.0 update 2（VMware ESXi, 6.7.0, 13006603）监控采集数据已知BUG

● 详细更新说明：https://techdocs.broadcom.com/content/dam/broadcom/techdocs/us/en/pdf/vmware/vsphere/vsphere/vSphere-6-7-Release-Notes/vsphere-esxi-67u3-release-notes.pdf。● 重启过VC管理虚拟机和宿主机，仍然存在这个情况，检查ESXI页面中的主机监控页面，发现也只有最近十分钟的数据。● 在6.7u3中修复。

原创 HPE C7000刀框更新故障VC板卡

1. 在刀框的管理WEB界面（HPE BladeSystem Onboard Administrator，简称OA）中找到需要更换的板卡，点击Virtual Buttons，点击power off将板卡下电，同时点击Toggle on/off按钮点亮UID灯，防止在更换的时候找不到对应的板卡。+ 更换的板卡的固件版本与现有板卡不一致，会出现无法自动加入到VC Domain的情况，在VC的管理界面会提示该板卡未识别，出现这种情况，需要对板卡进行升级。+ 在进行板卡更新前，请保证不影响正常业务。

原创 信息安全工程师考点-认证

原创 信息安全工程师考点-安全体系结构

四个环节常见的安全模型：|模型类型|模型名称||–|–||机密性模型|BLP||完整性模型|Bibahe||完整性模型|Clark-Wilson||信息流模型|||信息保障模型|PDRR模型||信息保障模型|P2DR模型||信息保障模型|WPDRRC模型||纵深防御模型|||分层防护模型|||等级保护模型|||网络生存模型||

原创 信息安全工程师考点-密码学

信息安全工程师-密码学考点

原创 Vmware VSphere管理虚拟机开启CPU硬件虚拟化及I/O MMU

摘要： 本文详细介绍了VMware vSphere中开启CPU硬件虚拟化（VT-x/AMD-V）和I/O MMU的方法及作用。

原创 信息安全工程师考点-网络安全法律与标准

我国信息安全法规体系可以分为四层。

原创 ESXI主机查看网卡、HBA卡、RAID卡信息

本文介绍了在ESXI主机上查看各类硬件信息的命令

原创 信息安全工程师考点-网络信息安全概述

本文概述了网络信息安全的核心内容，文章系统梳理了网络信息安全的关键概念和框架。

原创 3par存储端口CRC告警排查

本文介绍了3par存储端口CRC告警的排查方法。

原创 3par存储硬盘故障更换硬盘

本文介绍了3par存储硬盘故障更换的完整流程：整个过程包含状态检查、更换重建和最终验证三个关键步骤。

原创 登录操作系统报错：-bash: fork: Cannot allocate memory

服务器进程数超限问题分析与解决 当服务器出现SSH登录报错"-bash: fork: Cannot allocate memory"时，通常是由于系统进程数（PID）超出限制导致。排查时可检查当前PID数量及系统限制值，通过临时提高pid_max参数或永久优化程序两种方式解决。临时方案可直接修改/proc/sys/kernel/pid_max值，永久方案则需优化问题程序或调整/etc/sysctl.conf中的pid_max参数。该问题常见于高并发场景或程序存在资源泄露的情况。 (150

原创 如何通过端口号查找放通该端口的防火墙策略

本文介绍了如何排查Windows防火墙阻止端口访问的问题。首先使用netstat -ano命令查看端口监听状态并获取对应PID；然后通过tasklist命令或任务管理器查找进程名称；最后提供了三种查找相关防火墙规则的方法：1)搜索特定端口号规则；2)搜索端口范围规则；3)根据进程名查找应用过滤规则。这些命令可以帮助管理员快速定位被防火墙拦截的端口或进程，为网络问题排查提供了实用工具链。

原创 记一次使用HPE SSMC管理停用HPE 3par存储报连接出错

针对HPE SSMC管理界面中已删除存储仍报错的问题，分析发现8440存储仅剩缓存盘且无法通过SSH正常操作。问题源于未在Administrator console中彻底删除该存储设备。解决方法是使用ssmcadmin账号登陆管理员控制台，在Administrator console中完成存储设备的彻底删除操作即可解决问题。

原创 如何在kickstart安装过程中确定系统盘的盘符并对系统盘进行分区

【代码】如何在kickstart安装过程中确定系统盘的盘符并对系统盘进行分区。

原创 如何在使用kickstart安装物理机操作系统的过程中核对服务器的SN

【代码】如何在使用kickstart安装物理机操作系统的过程中核对服务器的SN。

原创 Kickstart自动化部署物理机的pre脚本和post脚本

本文介绍了Kickstart安装环境中pre和post脚本的使用方法。pre脚本在系统安装前执行，用于检测硬件配置等信息，可通过--erroronfail参数设置报错退出。post脚本在安装完成后执行，支持--nochroot参数在不切换系统环境时操作文件。文章还说明了Kickstart环境下目录挂载关系：ISO文件挂载在/run/install/repo/，安装后的系统对应/mnt/sysimage/目录。示例展示了如何利用post脚本将ISO中的配置文件拷贝到新系统并执行。

原创 Ansible中Playbook的逻辑控制语句-block

@Description: Playbook的逻辑控制语句-block。

原创 Ansible中Playbook的逻辑控制语句-loop

@Description: Playbook的逻辑控制语句-loop。

原创 Ansible中Playbook的逻辑控制语句-when

@Description: Playbook的逻辑控制语句-when。

原创 Ansible中playbook的变量

在playbook中定义的变量，称为局部变量，只能在当前的playbook中使用用户可以使用vars关键字 在playbook中定义变量使用来引用变量使用复杂变量时，定义的语法为yaml中的字典格式访问复杂变量中的子属性，可以使用中括号或者点号在playbook中定义的变量Facts变量inventory中定义的host和group变量直接在playbook中引用需要的变量如在执行Playbook时不传递变量，则会报错。

原创 Ansible中playbook的基本语法

@Description: playbook的基本语法。

原创 Ansible中常用的playbook命令

@Description:常用的playbook命令。

原创 Ansible中playbook的文件格式

@Description:Ansible的Playbook的文件格式。

原创 Ansible配置文件的优先级

@Description: Ansible配置文件读取顺序。

原创 Ansible与shell脚本执行的区别

Ansible Shell

原创 Ansible的命令执行结果（颜色）

绿色黄色紫色红色蓝色。

原创 Ansible模块

> | : &等。chdir=目标目录。

原创 Ansible 主机清单语法

【代码】Ansible 主机清单语法。

原创 Ansible的主机清单

@Description: 主机清单。

原创 Ansible的语法

【代码】Ansible的语法。

原创 Linux操作系统根目录只读及root用户控制台无法登录

本次问题是由于操作系统根目录只读及pam模块导致的权限拒绝。

原创 Kickstart自动化安装过程中自动选择较小的磁盘安装操作系统

@Description: Kickstart自动化安装过程中如何自动识别，将系统安装到较小的系统盘中。