weixin_44295725的博客

因平台攻防演练需要，克隆了几台Ubuntu系统的服务器，检查该服务器的sshd服务和监听端口号27822端口都正常，但是堡垒机一直报错，错误代码报515和519。但是忽略了Ubuntu系统自带的防火墙ufw，通过命令查询，该防火墙默认开启，需要关闭，或者放通授权访问的机器。当时排查了iptables和firewalld防火墙均已关闭，selinux已关闭。授权命令：ufw allow from IP to any port 27822。关ufw防火墙命令：ufw disable。

重启服务器，然后再重复上面的操作，进入系统安装界面时，按“e”，进入启动引导界面。找到linux16这一行，修改hd：后面的内容为:/dev/sdj4然后按“Ctrl+X”键重启安装操作系统。进入报错提示内容查看提示/boot/efi，然后重启系统，在上面分区中使用/boot/efi分区其他不变，成功安装操作系统。3，进入系统安装界面，选择Install CentOS7安装操作系统。1，重启后进入如下图所示界面，按“F12”键，进入选择引导设备。2，然后选择你的USB设备，回车。

循环登录login

问题现象：内网服务器同网段之间可以ssh远程，跨网段就会报Permission denied,please try again.Permission denied（publickey,gssapi-keyex,gssapi-with-mic,password）如下图：<可以确定输入的密码正确，同网段的服务器远程正常>开始我以为是权限不足，按照百度的结果修改了下，但是并且没有得到解决：另外百度上的结果80%的都一样，好坑啊！抄袭太严重了。我的解决方案：1.先通过

问题现象：内网服务器同网段之间可以ssh远程，跨网段就会报Permission denied,please try again.Permission denied（publickey,gssapi-keyex,gssapi-with-mic,password）如下图：<可以确认输入的密码正确，同网段的服务器远程正常>开始我以为是权限不足，按照百度的结果修改了下，但是并且没有得到解决：另外百度上的结果80%的都一样，好坑啊！抄袭太严重了。我的解决方案：1.先通过

环境：RedHat6.5、CentOS7.8因安全防护，需要定期升级openssh到最新的版本。目前openssh最新版本为8.8版。对应的rpm包我已上传。以下图为例，我已成功升级了openssh，重启了openssh服务。在堡垒机重新打开一个窗口时会有报错如下图：解决方案：因openssh8.8版本的加密问题，需要在openssh的配置文件底部添加如下内容HostKeyAlgorithms ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,

通过vnc远程，报错截图如下：可以通过ssh远程到该服务器上，然后查看/etc/pam.d/login文件。我这台服务器的login文件查看一下为空。如下图：解决方案：在/etc/pam.d/login文件下加入以下内容，然后重启服务器即可。#%PAM-1.0auth required pam_sepermit.soauth include password-authaccount required pam_nol.

原因：raid组大于2TB，BIOS中的Boot Type未设置为：UEFI Boot Type解决方案：重启服务器，进bios界面，修改启动类型为：UEFI 保存退出即可。

因节约资源，利旧服务器使用。昨天我将两台原来是云平台的物理机重装了系统。但是，在重装的时候遇到一个异常卡顿的问题。进入安装系统界面如下图，卡了半小时都没反应。（要等很久才可以） 正常情况等待1分钟即可修改时间，选择安装盘。其他默认。原因：由于是利旧服务器，原本服务器上挂载了很多fcsan的lun。导致重新安装系统时读取本地盘和挂载盘的时长过长。我看了下这两台利旧服务器所挂的lun达58个之多。取消关联这些lun之后安装系统旧正常了。...

1.首先确认需要清理的服务器的wwn号，Linux系统可以直接通过命令查询，Windows Server系统需要借助fcinfo工具查询。2.其次，在存储光交上确认你所查询到的wwn信息，然后记录下对应的端口，别名和zone名称。然后就可以编写删除本服务器对应的wwn的zone信息了。3.最后，根据服务器的wwn号和该服务器的新业务，重新编写光交的zone配置脚本。先写个提纲，后续完善……...

今天用U盘安装H3C的服务器的操作系统的时候，出现如下故障：解决方案：1.出现Dracut界面时，在dracut:/# 输入 cd /dev 回车 然后输入ls ,查看U盘设备名称，一般sdb/sdc后面带数字的就是U盘，例如sdc4为我的U盘。找的我的U盘盘符后，记录下。然后执行reboot2.重启服务器，进入安装界面按“e”（不同版本的操作系统，按键可能不一样，一般屏幕上又显示），然后找到vmlinuz initrd.img inst.stage2=hd:LABEL=centOS\x2.

CentOS7的网卡聚合bond配置1.首先给服务器安装好系统后，执行ip a 查看目前服务器的那些网卡是up状态的。如下图：2.配置聚合：我们将网口ifcfg-ens2f0和ifcfg-ens3f0绑定为bond0作为业务口IP，将ifcfg-ens2f1和ifcfg-ens3f1绑定为bond1作为心跳口IP。备注：如果业务不需要心跳可以不用配置bond1在/etc/sysconfig/network-scripts/目录下新建bond0入下：然后修改ifcfg-ens2f0和ifcfg-e

首先确保Linux虚拟机挂载了光盘，然后重启服务器，进入重启界面按Ctrl+Alt+Insert进入一个Vmware进度的页面，该页面只停留0.5秒，这时快速按下Esc键，切记只能按一次。故障情况如下图：我们恢复的思路是，将远程备份的BMR分区表拷贝到本机恢复。由于是救援模式，没有网络：可以采取U盘拷贝；或者，在本地配一个网络。将远程主机上备份的mbr文件拷贝到当前目录。 确认本机的磁盘分区表是否为0使用dd恢复 查看是否恢复：查看..