启动lfd时报错: [root@jump1-iuap-hb2-ali system]# systemctl restart csf [root@jump1-iuap-hb2-ali system]# systemctl restart lfd Job for lfd.service failed because a configured resource limit was exceeded. See “systemctl status lfd.service” and “journalctl -xe” for details. 解决: 编辑/etc/csf/csf.conf, 将下面改为0: PT_USERMEM = “0″ 配置csf 为openvpn: 参考: https://www.grumpyland.com/blog/238/making-csf-work-with-openvpn/ 创建文件: vim /etc/csf/csfpre.sh 添加如下内容: iptables -A FORWARD -m Read more…
安装ipa-client的时候, 总是如下报错: [root@optdocker1-iuap-hb2-ali sean]# ipa-replica-install –setup-dns –forwarder 8.8.8.8 –setup-ca –auto-reverse –principal admin –admin-password XXXXXX Discovery was successful! Client hostname: optdocker1-iuap-hb2-ali.yonyouiuap.com Realm: YONYOUIUAP.COM DNS Domain: yonyouiuap.com IPA Server: freeipa1-iuap-hb2-ali.yonyouiuap.com BaseDN: dc=yonyouiuap,dc=com Continue to configure the system with these values? [no]: yes Error trying to clean keytab: /usr/sbin/ipa-rmkeytab returned 1 Synchronizing time Read more…
在安装ipa多主时: ipa-replica-install –setup-dns –forwarder 8.8.8.8 –setup-ca –auto-reverse –principal admin –admin-password XXXXX 执行以上命令安装时, 一直在报错:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
[28/44]: restarting directory server ipa : CRITICAL Failed to restart the directory server (Command '/bin/systemctl restart dirsrv@YONYOUIUAP-COM.service' returned non-zero exit status 1). See the installation log for details. [29/44]: setting up initial replication [error] error: [Errno 111] 拒绝连接 Your system may be partly configured. Run /usr/sbin/ipa-server-install --uninstall to clean up. ipa.ipapython.install.cli.install_tool(Replica): ERROR [Errno 111] 拒绝连接 ipa.ipapython.install.cli.install_tool(Replica): ERROR The ipa-replica-install command failed. See /var/log/ipareplica-install.log for more information [root@freeipa1-iuap-hb2-ali sean]# ipa-replica-install --principal admin --admin-password xxxxxxx ipa.ipapython.install.cli.install_tool(Replica): ERROR IPA server is already configured on this system. If you want to reinstall the IPA server, please uninstall it first using 'ipa-server-install --uninstall'. ipa.ipapython.install.cli.install_tool(Replica): ERROR The ipa-replica-install command failed. See /var/log/ipareplica-install.log for more information |
查了下google, 终于找到一篇文章: https://pagure.io/freeipa/issue/6613 具体就是: pki-tomcat的8009端口没启来, 原因是: This is a duplicate of https://fedorahosted.org/freeipa/ticket/6575. We’re working on a fix. As mentioned in comment:16, changing ::1 to localhost or 127.0.0.1 in /var/lib/pki/pki-tomcat/conf/server.xml in ‘address’ field of AJP/1.3 Connector fixes the Read more…
之前让同事架设了一个openvpn, 后来同事离职, 用命令注销账号, 确老是报错, 后来不断有新账号加入需要, 后来想要是有个web页面去管理就好了,就在github上搜, 后来找到了这个项目: https://github.com/Chocobozzz/OpenVPN-Admin 正符合需要, 于是就开始clone下来安装. 依次输入命令:
|
1 2 3 4 5 |
# yum install epel-release # yum install openvpn httpd php-mysql mariadb-server php nodejs unzip git wget sed npm # npm install -g bower # systemctl enable mariadb # systemctl start mariadb |
./install.sh /data/apps/www_openvpn sean admin Server Hostname/IP: x.x.x.x Port [443]: xxxx MySQL root password: MySQL user name for OpenVPN-Admin (will be created): admin MySQL user password for OpenVPN-Admin: ############ Certificates informations ################## Key size (1024, 2048 or 4096) [2048]: Read more…
我用电脑通常是上午开了就会到晚上睡觉前才关的，习惯工作时打开一大坨软件备用，而且经常工作一段时间就会休息一下——吃饭/喝杯茶/上厕所/找个地方发呆/出街去朋友店里坐一下…然后回来继续，偶尔敲的代码会忘记 Save 回来时继续敲。 但是……不知道什么时候开始，Windows 10 自己后台更新后会弹出重启倒计时，如果你没按选项就会在指定时间内自动重启。所以问题就来了：好几次刚好我出去或者家里吃晚饭时遇到自动更新完需要重启，等我回来时 Windows 10 停在登录界面，尼王马—— 我未保存的代码呢？ 刚才还没看完的网页呢？ 休息时看到一半的视频呢？ 正在下载的文件才下了一半… …… 于是去找设置，竟然没有“有更新通知我”类似的设置了，有个工作时间内不要重启的功能，但尼王马只能设置1-12小时，微软你不知道中国的码农工作时间很长的么？想用 1:00-24:00 曲线避开重启都不行！ 放 G 搜，还真多人遇到，解决方法是通过修改注册表找回原来的设置，我嫌太麻烦，后来用了“禁用Reboot任务计划”来实现，方法是： 在开始按钮右键（Win键+X）> 弹出的菜单中选择“计算机管理” 在打开的“计算机管理”窗口中依次展开定位至以下路径：系统工具 – 任务计划程序 – 任务计划程序库 – Microsoft – Windows – UpdateOrchestrator 在右侧窗格中即可看到 Reboot 任务计划，右键点击 Reboot 任务计划，选择“禁用”。如下图： 微软你继续微软不行么，这坑人的微硬有意思么？ —- 2016.12.05 更新：我现在用的方法是通过组策略来禁止自动更新（要使用组策略只能是 Windwos 10专业版、企业版、教育版吧） Win+R 键打开运行窗口，输入 gpedit.msc 确定打开组策略 然后打开通过“计算器配置”……看图吧
How to Install JAVA 7 (JDK 7u79) on CentOS/RHEL 7/6/5 and Fedora Written by Rahul K. JAVA, Linux Tutorials 81 Comments During installation of Java using rpm files I faced issues many times. After that i found a better way to install java from Sun site. Using below steps i Read more…
https://my.oschina.net/u/1791060/blog/827084 网络及版本信息 docker1 centos7 192.168.75.200 docker2 centos7 192.168.75.201 物理网络 192.168.75.1/24 Docker version 1.10.3, build 3999ccb-unsupported ，安装过程略 # calicoctl version Version: v1.0.0-12-g0d6d228 Build date: 2017-01-17T09:01:03+0000 Git commit: 0d6d228 1.安装etcd 下载安装etcd # ETCD_VER=v3.0.16 # DOWNLOAD_URL=https://github.com/coreos/etcd/releases/download # curl -L ${DOWNLOAD_URL}/${ETCD_VER}/etcd-${ETCD_VER}-linux-amd64.tar.gz -o /tmp/etcd-${ETCD_VER}-linux-amd64.tar.gz # mkdir -p /tmp/test-etcd && tar xzvf /tmp/etcd-${ETCD_VER}-linux-amd64.tar.gz -C /tmp/test-etcd –strip-components=1 Read more…
http://zhuwanjun.com/?m=201409 CentOS安装OpenVPN 发表评论 CentOS版本:6.4 OpenVPN版本：2.3.4 1.安装依赖包 yum install openssl-devel lzo-devel pam-devel gcc 2.下载安装包 从官网下载安装包openvpn-2.3.4.tar.gz，解压 ./configure make make install 3.安装easy-rsa 新建/etc/openvpn 下载wget https://github.com/OpenVPN/easy-rsa/archive/release/2.x.zip 解压上述文件，进入解压后的目录 cp -r ./easy-rsa /etc/openvpn 修改/etc/openvpn/easy-rsa/2.0/var文件 # These are the default values for fields # which will be placed in the certificate. # Don’t leave any of Read more…
centos 7 从字符界面改成图形界面启动后, 启动失败, 在started accounts service 这一步卡住, 经分析可能跟图形驱动有关, 要改回字符界面, 在开机grub时, 选内核, 按e, 在有linux16的这一行末, 添加 digit 3, ctrl-x重启即可进入字符界面: 下面是网上搜索到的: https://www.centos.org/forums/viewtopic.php?t=47928 On the initial grub boot screen you press Esc to get the kernel list then hit ‘e’ to edit the top one, scroll down to the ‘linux16’ or ‘linuxefi’ lines Read more…
北京工作居住证办理攻略 转自: http://blog.zorro.im/posts/beijing_gongzuo_juzhuzheng.html 你有什么变态性幻想? 每次去政府机关办事面对公务人员总想操他姥姥 From zhihu.com 3月1日更新 经过一个半月（包含春节假期）的等待，今天居住证到手了～🎉 前言 以前对暂住证、居住证等乱七八糟的证件嗤之以鼻，很少（也压根不想）关注，总觉得离自己比较遥远，平时生活也用不到。后来，随着跟银行、政府打交道越来越多，才发现自己 too young 了。作为一个在京的进程务工人员，没有个居住证还真是不方便。所以就趁着现在单位名额较多，开始了居住证的办理工作。 准备材料 办理北京工作居住证需要10份左右的申请材料，其中的大多数很好准备，这里只说说那些有坑的。 1. 国家教育部认可的学历学位证书原件及复印件 其实这一条里包含了四份文件：学历证书（毕业证）、学历证书认证报告、学位证书、学位证书认证报告。 其中学历证书（毕业证）、学位证书很简单，正常大学毕业的都有，而那两个认证报告则需要到相应网站上办理。 学历认证需要到学信网去申请《教育部学历证书电子注册备案表》，这个备案表是有有效期的，价格是每月 2 块，我申请了半年的，花了 12 块。 学位认证需要到学位网申请，也需要花钱，正常的费用是 210 块的报告费 ＋ 14块的邮费，大概 224 左右。 注意，这里有个大坑。 正常情况下，学位认证报告会在 20 个工作日内完成，因为需要把申请人的信息拿到其毕业学校去验证，所以花的时间比较长。也正因为如此，如果赶上了寒暑假时间，那么认证的时间也会相应的增加。 我提交申请的时候没有看到他们网站上的通告，心想 20 天足够了。一周后才发现我 12 月底提交的报告因为寒假原因已经排到 3 月份了，当时心中一万匹草泥马飞奔而过，骂人的冲动都有了。 无奈，只能申请加急。 但是，申请加急也有个大坑：他们的服务电话其实是打不通的。要么占线，要么无法接通。好不容易打进去一回，系统提示让你排队，然后从 4 号一点点往前，终于排到 0 了，电话就被挂了…… 在打了 20 Read more…