ostblog

HP Proliant Arrayverwaltung mit hpacucli

admin — Sat, 27 Nov 2010 14:39:57 +0000

Alle Controller ansehen (Slot des Controllers ermitteln):

=> ctrl all show status

Smart Array P410i in Slot 0 (Embedded)
Controller Status: OK
Cache Status: Temporarily Disabled
Battery/Capacitor Status: OK

Controller Details anzeigen (Array und Physical Drives ermitteln):

(Wie man sieht, ist der Write-Cache deaktiviert, da keine Cache-Batterie vorhanden ist und 4 Disks
sind keinem Array zugewiesen)

=> ctrl slot=0 show config detail

Smart Array P400 in Slot 1
Bus Interface: PCI
Slot: 1
Serial Number: P61620D9SUR2MX
Cache Serial Number: PA82C0H9SUOBHL
RAID 6 (ADG) Status: Disabled
Controller Status: OK
Chassis Slot:
Hardware Revision: Rev D
Firmware Version: 5.20
Rebuild Priority: Medium
Expand Priority: Medium
Surface Scan Delay: 3 secs
Surface Scan Mode: Idle
Surface Analysis Inconsistency Notification: Disabled
Raid1 Write Buffering: Disabled
Post Prompt Timeout: 15 secs
Cache Board Present: True
Cache Status: OK
Accelerator Ratio: 100% Read / 0% Write
Drive Write Cache: Disabled
Total Cache Size: 256 MB
No-Battery Write Cache: Disabled
Battery/Capacitor Count: 0
SATA NCQ Supported: True

Array: A
Interface Type: SAS
Unused Space: 0 MB
Status: OK
MultiDomain Status: OK

Logical Drive: 1
Size: 273.4 GB
Fault Tolerance: RAID 1+0
Heads: 255
Sectors Per Track: 32
Cylinders: 65535
Strip Size: 128 KB
Status: OK
MultiDomain Status: OK
Array Accelerator: Enabled
Unique Identifier: 600508B100104439535552324D580005
Disk Name: /dev/cciss/c0d0
Mount Points: /boot 1.1 GB
Logical Drive Label: A00421BBP61620D9SUR2MX4302
Mirror Group 0:
physicaldrive 2I:1:4 (port 2I:box 1:bay 4, SAS, 146 GB, OK)
physicaldrive 2I:1:3 (port 2I:box 1:bay 3, SAS, 146 GB, OK)
Mirror Group 1:
physicaldrive 2I:1:2 (port 2I:box 1:bay 2, SAS, 146 GB, OK)
physicaldrive 2I:1:1 (port 2I:box 1:bay 1, SAS, 146 GB, OK)

physicaldrive 2I:1:1
Port: 2I
Box: 1
Bay: 1
Status: OK
Drive Type: Data Drive
Interface Type: SAS
Size: 146 GB
Rotational Speed: 10000
Firmware Revision: HPD5
Serial Number: PCWN4NGE
Model: HP DG0146FARVU
PHY Count: 2
PHY Transfer Rate: 3.0GBPS, Unknown

physicaldrive 2I:1:2
Port: 2I
Box: 1
Bay: 2
Status: OK
Drive Type: Data Drive
Interface Type: SAS
Size: 146 GB
Rotational Speed: 10000
Firmware Revision: HPD5
Serial Number: PCWMZSSE
Model: HP DG0146FARVU
PHY Count: 2
PHY Transfer Rate: 3.0GBPS, Unknown

physicaldrive 2I:1:3
Port: 2I
Box: 1
Bay: 3
Status: OK
Drive Type: Data Drive
Interface Type: SAS
Size: 146 GB
Rotational Speed: 10000
Firmware Revision: HPDC
Serial Number: 3NM4BHJ500009827QCTQ
Model: HP DG146ABAB4
PHY Count: 1
PHY Transfer Rate: 3.0GBPS

physicaldrive 2I:1:4
Port: 2I
Box: 1
Bay: 4
Status: OK
Drive Type: Data Drive
Interface Type: SAS
Size: 146 GB
Rotational Speed: 10000
Firmware Revision: HPD6
Serial Number: BS05P95109WH0922
Model: HP DG146BABCF
PHY Count: 2
PHY Transfer Rate: 3.0GBPS, Unknown

unassigned

physicaldrive 1I:1:5
Port: 1I
Box: 1
Bay: 5
Status: OK
Drive Type: Unassigned Drive
Interface Type: SAS
Size: 146 GB
Rotational Speed: 10000
Firmware Revision: HPD5
Serial Number: D2A1P9A01FFW0942
Model: HP EG0146FARTR
PHY Count: 2
PHY Transfer Rate: 3.0GBPS, Unknown

physicaldrive 1I:1:6
Port: 1I
Box: 1
Bay: 6
Status: OK
Drive Type: Unassigned Drive
Interface Type: SAS
Size: 146 GB
Rotational Speed: 10000
Firmware Revision: HPD9
Serial Number: D2A1PA102VB51004
Model: HP EG0146FARTR
PHY Count: 2
PHY Transfer Rate: Unknown, Unknown

physicaldrive 1I:1:7
Port: 1I
Box: 1
Bay: 7
Status: OK
Drive Type: Unassigned Drive
Interface Type: SAS
Size: 146 GB
Rotational Speed: 10000
Firmware Revision: HPDD
Serial Number: 3SD3DQG600009048VFY6
Model: HP EG0146FAWHU
PHY Count: 2
PHY Transfer Rate: Unknown, Unknown

physicaldrive 1I:1:8
Port: 1I
Box: 1
Bay: 8
Status: OK
Drive Type: Unassigned Drive
Interface Type: SAS
Size: 146 GB
Rotational Speed: 10000
Firmware Revision: HPD5
Serial Number: PCXWX4RE
Model: HP DG0146FARVU
PHY Count: 2
PHY Transfer Rate: Unknown, Unknown

Alle Logical Drives eines Controllers anzeigen:

=> ctrl slot=0 ld all show

Freie Disks online einen Array (A) hinzufügen (Geht nur mit Cache-Batterie):

=> controller slot=0 array A add drives=1I:1:5,1I:1:6,1I:1:7,1I:1:8

Ein Logical Drive auf die max. Grösse erweitern:

=> ctrl slot=0 ld 1 modify size=max

ARP-Cache unter Linux

admin — Mon, 22 Nov 2010 17:06:33 +0000

Die Einstellungen das ARP-Caches können auf einem Linux-Server
angepasst werden.

Ein Hinweis auf einen zu kleinen Cache sind z.B. folgende Meldungen im Kernel-Log:

Nov 21 20:50:51 server kernel: Neighbour table overflow.
Nov 21 20:52:13 server last message repeated 2 times

Die Einstellung bzgl. der Menge der Einträge wird folgendermassen angepasst (Zur Laufzeit, nicht rebootfest, die Defaultwerte sind 128,512, 1024):

[root@server ~]# echo 512 > /proc/sys/net/ipv4/neigh/default/gc_thresh1
[root@server ~]# echo 2048 > /proc/sys/net/ipv4/neigh/default/gc_thresh2
[root@server ~]# echo 4096 > /proc/sys/net/ipv4/neigh/default/gc_thresh3

Um die Werte dauerhaft zu setzen, werden diese in die Datei /etc/sysctl.conf eingetragen:

[root@server ~]# vi /etc/sysctl.conf

…
### Tresholds fuer Arp-Cache erhoehen
# Default 128, 512, 1024
net.ipv4.neigh.default.gc_thresh1 = 512
net.ipv4.neigh.default.gc_thresh2 = 2048
net.ipv4.neigh.default.gc_thresh3 = 4096

Der Wert für den ARP-Cache Cleanup-Intervall kann unter /proc/sys/net/ipv4/neigh/default/gc_interval eingestellt werden (Wert in Sekunden, Default: 30)

Der Wert für die Überprüfung auf veraltete Einträge kann unter /proc/sys/net/ipv4/neigh/default/gc_stale_time eingestellt werden. (Wert in Sekunden, Default: 60)

Nützliche Befehle:

Kompletten ARP-Cache anzeigen:

[root@server ~]# arp -an

[root@server ~]# ip neighbor show

ARP-Details zu einer IP anzeigen:

[root@server ~]# ip neighbor show 192.168.2.2

Doppelte IP’s ermitteln:

[root@server ~]# arping -D -I eth0 192.168.2.2; echo $?

[root@server ~]# tcpdump -eqtnni eth0 arp

Senden eines ‘Gratuitous ARP’ (Setzen eines Eintrages an einem Nachbarn, z.B. Switch):

[root@server ~]# arping -q -c 3 -A -I eth0 192.168.2.2

Senden eines ‘Unsolicited ARP’ (Ungefragte Antwort):

[root@server ~]# arping -q -c 3 -U -I eth0 192.168.2.2

Status eines Cache-Eintrages - Bedeutung
permanent - never expires; never verified reset use counter
noarp normal - expiration; never verified reset use counter
reachable - normal expiration reset use counter
stale - still usable; needs verification reset use counter; change state to delay
delay - schedule ARP request; needs verification reset use counter
probe - sending ARP request reset use counter
incomplete - first ARP request sent send ARP request
failed - no response received send ARP request

OpenEMM Java Heap Size erhöhen

admin — Fri, 09 Apr 2010 09:07:02 +0000

Falls OpenEmm den Fehler “OutOfMemoryError: Java heap space” meldet, kann der Speicher der Java-Applikation folgendermassen erhöht werden:

Der Host selbst hat in dem Beispiel 1GB RAM.

[root@server ~]# vi /home/openemm/bin/httpd.sh

### args=”-J-Dlog.home=/home/openemm/var/log -J-Dlog4j.configuration=emm.properties”

args=”-J-Dlog.home=/home/openemm/var/log -J-Dlog4j.configuration=emm.properties -J-Xms256m -J-Xmx512m”

Dies setzt den Startwert auf 256MB und den maximalen Wert auf 512MB.

Standard max. Speicher einer Java-Applikation ist 128MB.

RDP-Dienst TermServices neu starten

admin — Thu, 11 Mar 2010 22:48:41 +0000

The Terminal Services service is run as a SVCHost.exe process. The first step in stopping it requires identifying the correct process. On your Windows 2003 Server, open up a command prompt. At the prompt, type:
tasklist /svc

Scroll through the output until you find
svchost.exe XXXX TermServices
where XXXX is the process id.

At the same prompt, type
taskkill /PID XXXX /F
where XXXX is the process id you got from the previous command.

Type:
services.msc
and hit enter. Then type Exit and hit enter. The command prompt will close and the services window will open. Scroll through the list of services until you find Terminal Services. Right click on the service and select Start from the popup menu.

Daten kopieren mit Robocopy

admin — Thu, 08 Oct 2009 11:40:20 +0000

Mit dem mächtigen Kommandozeilentool robocopy aus den Windows 2003 Ressource Kit Tools lassen sich Daten nach allen Regeln der Kunst kopieren.
In der Datei robocopy.doc (zu finden im Ordner der Ressource Kit Tools) findet man die komplette Dokumentation.

Die wichtigsten Parameter im Überblick:

/A nur Dateien kopieren, bei denen das Archiv-Bit gesetzt ist

/COPY:FLAGS nur ausgewählte Datei-Informationen kopieren (Standard: /COPY:DAT)

D Datei-Inhalt
S NTFS-ACL (Zugriffschutz)
A Attribute
O Besitzer
T Zeitstempel
U Überwachungs-ACL

/COPYALL alle Datei-Informationen kopieren (entspricht /COPY:DATSOU)
/E Unterverzeichnisse kopieren (auch leere)
/IPG:Millisekunden Kopiervorgang ausbremsen, um Bandbreite im Netzwerk zu sparen
/LEV:Zahl nur die ersten Verzeichnisebenen des Quellordners kopieren
/LOG:Datei Ausgabe in Log-Datei umlenken, Datei jedesmal überschreiben
/LOG+:Datei Ausgabe an Log-Datei anhängen
/M nur Dateien kopieren, bei denen das Archiv-Attribut gesetzt ist, und es danach zurücksetzen
/MAX:n Dateien weglassen, die größer als n Bytes sind
/MIN:n Dateien weglassen, die kleiner als n Bytes sind
/MIR Verzeichnisbaum spiegeln (entspricht /E und /PURGE)
/MON:Zahl Quellverzeichnis überwachen, nach der eingestellten Anzahl Änderungen erneut abgleichen
/MOT:Minuten Quellverzeichnis überwachen, nach dem eingestellten Zeitintervall erneut abgleichen
/MOVE kopierte Dateien und Verzeichnisse aus dem Quellordner löschen
/NP Fortschrittsinformationen abschalten (für Log-Datei)
/PURGE Dateien und Verzeichnisse im Ziel löschen, die in der Quelle nicht existieren
/R:n erneute Kopierversuche nach einem Fehler (Standard: 1000000)
/RH:SSMM-SSMM Zeifenster für den Monitor-Mous festlegen, Uhrzeiten im Format 0000 bis 2359
/S Unterverzeichnisse kopieren (keine leeren)
/SEC NTFS-ACL mit Zugriffsschutz-Informationen kopieren (entspricht /COPY:DATS)
/TEE Ausgabe gleichzeitig in Konsole und Log-Datei schreiben
/V ausführliche Ausgabe (mit übersprungenen Dateien)
/W:Sekunden Wartezeit nach einem Fehler
/XD:Muster Verzeichnisse weglassen, deren Pfad dem Suchmuster entspricht
/XF:Muster Dateien weglassen, deren Pfad dem Suchmuster entspricht
/XJ Junctions überspringen
/Z unvollständig kopierte Dateien fortsetzen

Links:
Windows Server 2003 Resource Kit Tools

Windows Server Sicherung 2008

admin — Mon, 05 Oct 2009 16:13:29 +0000

Mit dem Feature Windows Server-Sicherung wird eine einfache Sicherungs- und Wiederherstellungslösung für Computer unter dem Betriebssystem Windows Server® 2008 bereitgestellt. Die Windows Server-Sicherung stellt eine neue Sicherungs- und Wiederherstellungstechnologie bereit und ersetzt das vorherige Windows-Sicherungsfeature (Ntbackup.exe) aus früheren Versionen des Windows-Betriebssystems.

Soweit die Theorie.

In der Praxis lässt sich z.B. leider keine lokale Partition oder ein Netzwerk-Share als Backup-Ziel über das MMC nutzen (Stand 2009-10).
Mittels dem Commandline-Tool wbadmin aber schon. (Warum auch immer !?!)

Somit erstellen wir uns ein kleines Batch-Script, welches dann per Taskplaner ausgeführt wird
und ein komplettes Image-Backup der Festplatte C: auf die lokale Partition D: erstellt.
Das dabei erstellte Log wird danach per Commandline-Mailer BLAT versendet.

Das senden einer Email (mit Anhang) geht (theoretisch) auch mit dem Taskplaner, leider
versteht der Task-Mailer von W2K8 sich momentan nicht mit einem Standard-Unix Mailserver.(Abbruch nach dem AUTH)

Warum einfach, wenn’s auch umständlich geht.

Batch-Script backup.bat:

@echo off

Rem ——————————————————–
Rem - Backup per wbadmin
Rem ——————————————————–

SET DATUM=%DATE% %TIME%
SET QUELLE=c:
SET ZIEL=d:
SET LOG=”c:\backup.log”

echo Datum: %DATUM% > %LOG%
echo ——————————- >> %LOG%
echo . >> %LOG%

wbadmin start backup -allcritical -backupTarget:%ZIEL% -include:%QUELLE% >> %LOG%

Rem ——————————————————–
Rem - Backuplog mit blat versenden (http://www.blat.net)
Rem ——————————————————–
SET BLAT=”C:\Program Files\blat262\full\blat.exe”
SET FROM=server@domain.de
SET TO=admin@domain.de
SET SERVER=smtp.domain.de
SET BETREFF=”Windows Backup Log - Server: server - Datum: %DATUM%”

%BLAT% %LOG% -f %FROM% -to %TO% -s %BETREFF% -server %SERVER%

Links:
Technet - Windows Server-Sicherung unter Windows Server 2008
Blat - A Win32 Command Line SMTP Mailer

FUSE - Filesystems im Userspace

admin — Thu, 03 Sep 2009 22:13:13 +0000

FUSE (Filesystem im Userspace) ist ein Kernel-Modul für Unix-Systeme, das es ermöglicht, Dateisystem-Treiber aus dem Kernel-Mode in den User-Mode zu verlagern.
Hiedurch können dann eine vielzahl verschiedenste Filesysteme wie z.B. NTFS, FAT, FTP, HTTP, MySQL(!), TAR, SVN … uvm. unter Linux als Mountpoint eingebunden werden.

Installation der benötigten Pakete (beispiel CentOS 5.2):

(Für die Installation ist das Yum RPM-Forge Repo erforderlich)
Die Versionen des Kernel und Kernel-devel Paketes müssen übereinstimmen.

[root@server ~]# rpm -Uhv http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/rpmforge-release-0.3.6-1.el5.rf.i386.rpm

[root@server ~]# yum update kernel kernel-devel

[root@server ~]# reboot

[root@server ~]# yum install fuse dkms-fuse dkms fuse-sshfs fuse-curlftpfs fuse-ntfs-3g

Mounten einer SSH-Site:

Hierfür wird das Paket fuse-sshfs benutzt.
(Vorher den Zugriff per SSH-Keys einrichten.)

[root@server ~]# mkdir /mnt/ssh-site

[root@server ~]# sshfs user@remote-host:/remote-verzeichnis/ /mnt/ssh-site

Mounten einer FTP-Site:

Hierfür wird das Paket fuse-curlftpfs benutzt.

[root@server ~]# mkdir /mnt/ftp

[root@server ~]# curlftpfs -o user=FTPUSER:FTPKENNWORT ftp://ftp.server.de /mnt/ftp/

Mounten einer NTFS-Partition (z.B. USB-Platte):

Hierfür wird das Paket fuse-ntfs-3g benutzt.

[root@server ~]# mkdir /mnt/usb-ntfs

[root@server ~]# mount -t ntfs-3g /dev/sdc1 /mnt/usb-ntfs

[root@server ~]# vi /etc/fstab

/dev/sdc1 /mnt/usb-ntfs ntfs-3g rw,umask=0000,defaults 0 0

Das ganze ist schon eine ziemlich geniale abgefahrene Geschichte

Links:
FUSE Homepage auf Sourceforge
File systems using FUSE
SSHFS auf Sourceforge
CurlFtpFS auf Sourceforge
NTFS-3G

DHCP Server unter Windows

admin — Sun, 19 Jul 2009 08:58:44 +0000

Sichern und Wiederherstellen der Konfiguration eines DHCP-Servers per netsh

Sicherung (Dump) der Konfiguration:

netsh dhcp server dump > dhcp_dump.tx

Wiederherstellung der Konfiguration aus dem Dump:

netsh exec dhcp_dump.txt

Konfiguration des DHCP-Servers per netsh:

Hinzufügen eines Bereiches:

netsh dhcp server \\HOSTNAME add scope NETZADRESSE NETZMASKE “BEZEICHNUNG”
netsh dhcp server \\HOSTNAME scope NETZADRESSE add iprange START-IP END-IP

Hinzufügen einer Reservierung:

netsh dhcp server \\HOSTNAME scope NETZADRESSE add reservedip IP-ADRESSE MAC-ADRESSE “CLIENT-HOSTNAME” “BEZEICHNUNG” “DHCP”

Anzeigen aller Bereiche:

netsh dhcp server show scope

Anzeigen aller Clients eines Bereiches:

netsh dhcp server scope 172.20.0.0 show clients

DNS-Suffix per DHCP verteilen:

Mit der DHCP-Option 015 - DSN-Domänenname kann ein Verbindungsspezifischer
DNS-Suchsuffix verteilt werden.
Leider ist es nicht möglich, mehrere DNS-Suchsuffix zu übergeben oder den Primären DNS-Suchsuffix
per DHCP zuzuweisen.

Die Reihenfolge eines Client-Resolvers ist folgende:

1. Primären DNS-Suchsuffix
2. Verbindungsspezifischer DNS-Suchsuffix

Wird eine DNS-Suchsuffixliste auf dem Client konfiguriert, wird nur diese verwendet, also weder
der Primäre noch der Verbindungsspezifische.

Soll der Hostname des Clients automatisch in der DNS-Zone (Forward) angelegt werden,
muss dieses im Client eingestellt werden.
In den Erweiterten TCP-IP Einstellungen unter dem Register DNS folgenden Checkboxen aktivieren:
Adressen dieser Verbindung in DNS registrieren und
DNS-Suffix dieser Verbindung in DNS-Registrierung verwenden

Standardmässig registriert ein DHCP-Client seinen Hostname nur mit dem Primären DNS-Suffix
(dieser wird z.B: bei Aufnahme des Cleints in das ActiveDirectory konfiguriert)

Ist weder ein primärer Suffix konfiguriert, noch die Option für die Verbindung aktiviert, registriert der Client sich nur in der PTR-Zone.

Links:
Redundante DHCP-Server (80/20 Regel)
Integration DHCP-Server

Mailboxen verschieben per Imapsync

admin — Tue, 07 Jul 2009 14:39:25 +0000

Mit dem Tool imapsync können Mailboxen zwischen 2 Mailservern per IMAP-Protokoll kopiert bzw. verschoben werden.

Installation (Bsp.: CentOS 5.2)

[root@server ]# wget http://search.cpan.org/CPAN/authors/id/D/DJ/DJKERNEN/Mail-IMAPClient-2.2.9.tar.gz
[root@server ]# tar -xvzf Mail-IMAPClient-2.2.9.tar.gz
[root@server ]# cd Mail-IMAPClient-2.2.9
[root@server ]# perl Makefile.PL
[root@server ]# make
[root@server ]# make install

[root@server ]# wget http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/imapsync-1.223-1.el5.rf.noarch.rpm
[root@server ]# rpm -Uvh –nodeps imapsync-1.223-1.el5.rf.noarch.rpm

Maximale Mailgroesse für IMAP-Protokoll einstellen (Bsp.: 100MB):

[root@server ]# su - zimbra
[root@server ]~ zmprov mcf zimbraMtaMaxMessageSize 100000000

BUG in der Datumsverarbeitung von Imapsync beheben (Zeile 1163):

[root@server ]# vi /usr/bin/imapsync

### BUG Workarround
#$d = UnixDate(ParseDate($d), “%d %b %Y %H:%M:%S %z”);
$d = UnixDate(ParseDate($d), “%d-%b-%Y %H:%M:%S %z”);

Syncen einer Mailbox per Imapsync:

[root@server ]# imapsync –buffersize 8192000 –nosyncacls –subscribe –syncinternaldates –host1 QUELLHOST –authmech1 PLAIN –user1 USER1 –password1 KW1 –host2 ZIELHOST –authmech2 PLAIN –user2 USER2 –password2 KW2

Links:
http://wiki.zimbra.com/index.php?title=Mail_Migration
http://wiki.zimbra.com/index.php?title=Guide_to_imapsync
http://www.zimbra.com/forums/administrators/16-importing-exsisting-folders-messages-address-books.html
http://www.zimbra.com/forums/migration/11932-solved-imapsync-invalid-date-format.html

Apache Tomcat mit SSL

admin — Mon, 30 Mar 2009 11:59:58 +0000

Einrichtung des Tomcat Servers für die Verwendung eines SSL-Zertifikates:

Erstellen des Keystores (und automatisch des selbssignierten Zertifikates):

[root@server ~]# $JAVA_HOME/bin/keytool -genkeypair -v -keyalg RSA -alias tomcat -validity 730 -keypass KENNWORT -storepass KENNWORT -dname “CN=server.osnets.de, OU=Providing, O=OSnets, L=Leo, ST=NRW, C=DE” -keystore /usr/local/apache-tomcat/conf/keystore.ks

Einrichten des SSL-Connectors:

[root@server ~]# vi /usr/local/apache-tomcat/conf/server.xml

protocol=”HTTP/1.1″
SSLEnabled=”true”
sslProtocol=”TLS”
scheme=”https”
secure=”true”
keystorePass=”KENNWORT”
keystoreFile= “/usr/local/apache-tomcat/conf/keystore.ks”
clientAuth=”false”
maxThreads=”150″
minSpareThreads=”25″
maxSpareThreads=”75″
enableLookups=”false”
disableUploadTimeout=”true”
acceptCount=”100″
debug=”0″
/>