Блог саратовского админа

Столкнулся с тем, что на некоторые сервера с любимой мной Ubuntu, в том числе и на свежепроставленные, очень долго происходит логин по ssh. После ввода логина и пароля сервер задумывается и может «думать» минуту-другую. Естественно, это неприятно. Решение проблемы таково: открываем консоль и смотрим содержимое файла nsswitch.conf

$ cat /etc/nsswitch.conf | grep hosts:

Если в выводе есть значение dns, редактируем этот файл, удаляя слово dns, чтобы после запроса было так:

P.S.: Более правильный путь:
В любимом редакторе открываем файл /etc/ssh/sshd_config и правим (или добавляем, если нет) строчку
UseDns no

Автор: Johnny Тэги: ssh, ubuntu, консоль, коротко, проблемы

Ну что же, вот мы и столкнулись с ситуацией, когда случайно была удалена учетная запись сотрудника в Active Directory. Сотрудник возмущается, не может работать, грозит всякими карами, но поддаваться вместе с ним панике мы не станем, а просто восстановим эту учётку.

На самом деле, при удалении из AD объекты не удаляются, а помечаются на удаление — у них появляется параметр isDeleted со значением True и к параметру distinguishedName после имени объекта добавляется флаг ADEL, поэтому наша задача удалить первый параметр и исправить второй.

Для этого нам нужна утилита LDP.exe. Позволяет работать с LDAP, может быть установлена через установку компонент в Windows 2008 в составе Active Directory Application Mode (ADAM) или вместе с Support Tools для Windows 2003 .

Продолжение »

Автор: Johnny Тэги: AD, LDAP, LDP, windows, админ, домен, картинка, консоль, проблемы, профессионал, работа, сервер, сисадмин

Появилась тут давеча на компе у одного сотрудника ошибка «Вход в систему выполнен с временным профилем». Со всеми вытекающими проблемами — всё создаваемое в процессе работы на рабочем столе, в «Моих документах» и т.д. при выходе удалялось. Удаление существующего профиля ни к чему не приводило.

Решение довольно простое: лезем в реестр, открываем HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList и среди папок профилей, начинающихся на «S-1-5», ищем нужный. При открытии раздела смотрим на параметр ProfileImagePath, в нем будет указан путь к профилю, например, C:\Users\User. Нашли ветку? Удаляем вместе со всем содержимым.

Теперь можно входить под этим пользователем — система создаст новый нормальный профиль.

Автор: Johnny Тэги: regedit, windows, админ, коротко, проблемы, профиль, работа, реестр

Сразу после установки Debian 6 он начал плеваться в консоль ошибкой «init: Id ‘co’ respawning too fast: disabled for 5 minutes»

Система пытается перезапустить процесс, но у нее это не получается.

Решение достаточно простое — открываем /etc/inittab, находим и комментируем строки, начинающиеся с co:

Для перезагрузки процесса init без перезагрузки сервера пишем в консоли:

init q

Всё, проблема решена.

Автор: Johnny Тэги: debian, init, Linux, админ, консоль, коротко, проблемы, работа, сисадмин

Описание: после установки XAMPP 1.8.0 не запускается Apache 2.4, при попытке запуска в логах появляется ошибка Cannot load /xampp/php/php5ts.dll into server

Решение: Если на компьютере не установлена среда Visual C++ 2008 с SP1, нужно будет доставить компоненты этой среды. Они устанавливаются с пакетом обновления 1 (SP1) Microsoft Visual C++ 2008. Скачиваете, устанавливаете и наслаждаетесь рабочим апачем 🙂

ЗЫ: Если при установке XAMPP ругается на включенный контроль учетных записей (UAC, User Account Control), напомню, что UAC отключается очень легко.

Автор: Johnny Тэги: Apache, php, UAC, windows, XAMPP, админ, Интернет, коротко, проблемы, работа

Если в компьютере установлено несколько сетевых карт (а почему-то на линуксовых «машинах» чаще всего так и случается ;)), уточним, параметры какой из них нам нужно узнать/изменить, набрав в консоли:

sudo ifconfig

Результат:

eth0      Link encap:Ethernet  HWaddr 00:15:e6:2c:22:4c
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::215:e9ff:fe3c:324c/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:91010354 errors:0 dropped:0 overruns:0 frame:0
          TX packets:102725308 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1924489319 (1.9 GB)  TX bytes:3772279218 (3.7 GB)
          Interrupt:16 Base address:0x6c00

eth1      Link encap:Ethernet  HWaddr 00:16:15:d1:d4:64
          inet addr:10.10.10.1  Bcast:10.10.15.255  Mask:255.255.248.0
          inet6 addr: fe80::216:17ff:fed2:d164/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:4994120 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8675165 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:525966111 (525.9 MB)  TX bytes:2346938623 (2.3 GB)
          Interrupt:20 Base address:0xa400

Нас интересует сетевая карта eth0 с адресом 192.168.0.1. Чтобы посмотреть тип и скорость соединения на интерфейсе eth0, наберем в консоли:

sudo ethtool eth0

На выходе получим:

Settings for eth2:
        Supported ports: [ TP MII ]
        Supported link modes:   10baseT/Half 10baseT/Full
                                100baseT/Half 100baseT/Full
                                1000baseT/Half 1000baseT/Full
        Supports auto-negotiation: Yes
        Advertised link modes:  10baseT/Half 10baseT/Full
                                100baseT/Half 100baseT/Full
                                1000baseT/Half 1000baseT/Full
        Advertised pause frame use: No
        Advertised auto-negotiation: Yes
        Link partner advertised link modes:  10baseT/Half 10baseT/Full
                                             100baseT/Half 100baseT/Full
                                             1000baseT/Full
        Link partner advertised pause frame use: No
        Link partner advertised auto-negotiation: Yes
        Speed: 1000Mb/s
        Duplex: Full
        Port: MII
        PHYAD: 0
        Transceiver: internal
        Auto-negotiation: on
        Supports Wake-on: pumbg
        Wake-on: g
        Current message level: 0x00000033 (51)
        Link detected: yes

Как видим, это гигабитная сетевая. Чтобы принудительно понизить на ней скорость до 100 Мбит/с в режиме Full Duplex и отключить автоопределение настроек, выполним простую команду:

sudo ethtool -s eth0 duplex full speed 100 autoneg off

Вернуть сетевую карту в гигабитный режим можно командой:

sudo ethtool -s eth0 duplex full speed 1000 autoneg off

PS: Планировал очень короткую заметку, но из-за «простыней» вывода немного «разрослась».

PPS: Тут @mmalchuk задал в твиттере «вопрос на засыпку»: как то же самое сделать не имея ethtool?
В общем, как-то так: mii-tool -F 100baseTx-FD eth0

Ну, и вариант совсем для гиков, на «чистом» линуксе :): ifconfig eth0 media 100baseTX mediaopt full-duplex

Заметки по теме: Коротко: как в Ubuntu переименовать сетевой интерфейс, Справочник команд в Linux > Сеть (LAN и WiFi)

Автор: Johnny Тэги: ethtool, ifconfig, LAN, Linux, mii-tool, ubuntu, консоль, коротко, проблемы, работа, сисадмин