sudo dnf install grub2-pc-modules

Добавляю новий диск 10мб /dev/sdb

parted /dev/sdb
mklabel gpt
mkpart primary 1MiB 3MiB
set 1 bios_grub on
quit
grub2-install --target=i386-pc /dev/sdb
grub2-mkconfig -o /boot/grub2/grub.cfg

Перезагрузка, после в ВМ установить тип загрузки BIOS и выбираем загрузку с нашого нового диска.

DISM /Online /Cleanup-Image /CheckHealth

Выполняет более глубокую проверку системного образа на наличие повреждений.Показывает, есть ли ошибки, но не исправляет их.

 DISM /Online /Cleanup-Image /ScanHealth

Если были найдены ошибки, эта команда автоматически скачивает и исправляет поврежденные файлы из Центра обновления Windows.

DISM /Online /Cleanup-Image /RestoreHealth

Восстановления компонентов с помощью дисков

dism /online /cleanup-image /restorehealth /source:wim:D:\sources\install.wim:6 /limitaccess

Проверка целостности системных файлов

sfc /scannow

Включите компоненты обновлений Windows

sc config trustedinstaller start=auto
sc config wuauserv start=auto
sc config cryptsvc start=auto
sc config bits start=auto
net start trustedinstaller
net start wuauserv
net start cryptsvc
net start bits

Сброс компонентов Центра обновления Windows

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver

Диагностика файловой системы

chkdsk C: /f /r

Управление Обновлениями через powerShel, удаление зависших обновлений.

Проверьте список установленных обновлений:

 Get-HotFix

В стандартных модулях PowerShell. Remove-WindowsUpdate не является стандартной командой в PowerShell. Устанавливаем.

Install-Module -Name PSWindowsUpdate -Force -SkipPublisherCheck
Import-Module PSWindowsUpdate

Удаляем ненужный update на примере KB5043080

Remove-WindowsUpdate -KBArticleID KB5043080  -Confirm:$false

Проверка журнала обновлений Windows

C:\Windows\Logs\CBS\CBS.log

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
    <settings pass="oobeSystem">
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS">
            <FolderLocations>
                <ProfilesDirectory>d:\Users</ProfilesDirectory>
            </FolderLocations>
        </component>
    </settings>
</unattend>

• Установить винду, когда система попросит ввести пароль для Администратора, нажимаем Shift+F10(командная строка)

• diskmgmt.msc Переназначаем диски. Диск где будут профиля должен называется D:\

• Profile.iso монтируем в сдром например как R

• Вводим команду:

•       %windir%\system32\sysprep\sysprep.exe /oobe /reboot /unattend:r:\unattend.xml
  

• Где r:\ место с файлом unattend.xml

Если просто нужно убрать SID с ОС то запускаем.

•     %windir%\system32\sysprep\sysprep.exe /generalize /oobe /reboot
  

1. Создайте записи SRV в домене и во внешнем DNS

   Чтобы создать запись SRV во внутреннем DNS, выполните следующие действия:

   1. Войдите в контроллер домена, на котором размещена зона litwareinc.com.

   2. Щелкните правой кнопкой мыши зону litwareinc.com и выберите «Другие новые записи».

Для внешнего DNS

Также нужно обязательно удалить запись "А" autodiscover.(ваш домен) так как мы для автонатройки будем использовать запись SRV

Для проверки записи используем сайт https://www.nslookup.io/

Запрос в том же формате что и в DNS

Можно через cmd

Проверяем с внешним DNS

nslookup -type=SRV autodiscover.tcp.домен 8.8.8.8

Пробуем подключить outlook из вне. Получаем предупреждение что будет использоваться другое доменное имя.

Соглашается.

Далее вы столкнетесь с ошибкой аунтификации, если у вас в AD не прописаны домены.

Идем в "Active Directory - домены и доверие" правой кнопкой -свойства

Прописываем все свои домены.

После чего переходим в ту учетную запись которая не может войти и указываем правильный домен для нее.

ВСЕ!!!

_cmdline-mode on

Пароль 512900

Уcтановка DNS

ssh
_cmdline-mode on
Пароль 512900
system-view
interface Vlan-interface2
Для установки второго dns повторяем команду
dns server 192.168.1
dns server 192.168.1
dns server 192.168.1
dns resolve
display dns server
save

Блок порта (Новый МАС)

HP 1910 Включаем ssh демона

Подключаемся

Включить режим администрирования cmdline-mode on Пароль: 512900

system-view Скрытый режим для разработчика

1.  system-view
    interface gig1/0/9
    port-securit port-security enable
   

hidecmd Включить port-securit port-security enable

Включить ловушку вторжения port-security trap intrusion

Выбор интерфейса interface gig1/0/17

Максимальное количество маков нв интерфейсе port-security max-mac-count 1

Режим обучения port-security port-mode autolearn

1.  port-security port-mode autolearn
   

Действие при обнаружении подменного mac (блокируем mac) /disableport отключаем порт port-security intrusion-mode blockmac Показать количество всех заблокированных MAC-адресов display port-security mac-address block count

Отображение информации обо всех заблокированных MAC-адресах display port-security mac-address block

Информация о настройках на порте display port-security

Отменить редим безопасного порта

1.  interface gig1/0/9
    undo port-security port-mode
    undo port-security intrusion-mode
    undo port-security port-mode
    save
   
    display port-security
   

GigabitEthernet 1/0/1

interface gig1/0/9

port-security max-mac-count 1

port-security port-mode autolearn

port-security intrusion-mode blockmac

display port-security mac-address security

Обеденение свитчей по протоколу IRF lldp enable

display stack members

$subdomain = "mail" #enter subdomain
$domain = "idp.com.ua" #enter domain
$servername = "idp-exh01" #enter server name

Get-ClientAccessServer -Identity $servername | Set-ClientAccessServer -AutoDiscoverServiceInternalUri "https://autodiscover.$domain/Autodiscover/Autodiscover.xml"
Get-EcpVirtualDirectory -Server $servername | Set-EcpVirtualDirectory -ExternalUrl "https://$subdomain.$domain/ecp" -InternalUrl "https://$subdomain.$domain/ecp"
Get-WebServicesVirtualDirectory -Server $servername | Set-WebServicesVirtualDirectory -ExternalUrl "https://$subdomain.$domain/EWS/Exchange.asmx" -InternalUrl "https://$subdomain.$domain/EWS/Exchange.asmx"
Get-MapiVirtualDirectory -Server $servername | Set-MapiVirtualDirectory -ExternalUrl "https://$subdomain.$domain/mapi" -InternalUrl "https://$subdomain.$domain/mapi"
Get-ActiveSyncVirtualDirectory -Server $servername | Set-ActiveSyncVirtualDirectory -ExternalUrl "https://$subdomain.$domain/Microsoft-Server-ActiveSync" -InternalUrl "https://$subdomain.$domain/Microsoft-Server-ActiveSync"
Get-OabVirtualDirectory -Server $servername | Set-OabVirtualDirectory -ExternalUrl "https://$subdomain.$domain/OAB" -InternalUrl "https://$subdomain.$domain/OAB"
Get-OwaVirtualDirectory -Server $servername | Set-OwaVirtualDirectory -ExternalUrl "https://$subdomain.$domain/owa" -InternalUrl "https://$subdomain.$domain/owa"
Get-PowerShellVirtualDirectory -Server $servername | Set-PowerShellVirtualDirectory -ExternalUrl "https://$subdomain.$domain/powershell" -InternalUrl "https://$subdomain.$domain/powershell"
Get-OutlookAnywhere -Server $servername | Set-OutlookAnywhere -ExternalHostname "$subdomain.$domain" -InternalHostname "$subdomain.$domain" -ExternalClientsRequireSsl $true -InternalClientsRequireSsl $true -DefaultAuthenticationMethod NTLM

В скрипте все понятно. Просто меняем $subdomain $domain $servername на свои. Запускаем от имени администратора. Перезагружаем сервер.

Проверяем что все отработало, и ссылки правильные. Запускаем Exchange powershell

Вводим команды

Get-ClientAccessService -Identity idp-exh01 | Format-List Identity, AutoDiscoverServiceInternalUri
Get-EcpVirtualDirectory -Server idp-exh01 | Format-List InternalUrl, ExternalUrl
Get-WebServicesVirtualDirectory -Server idp-exh01 | Format-List InternalUrl, ExternalUrl
Get-MapiVirtualDirectory -Server idp-exh01 | Format-List InternalUrl, ExternalUrl
Get-MapiVirtualDirectory -Server idp-exh01 | Format-List InternalUrl, ExternalUrl
Get-OabVirtualDirectory -Server idp-exh01 | Format-List InternalUrl, ExternalUrl
Get-OwaVirtualDirectory -Server idp-exh01 | Format-List InternalUrl, ExternalUrl
Get-PowerShellVirtualDirectory -Server idp-exh01 | Format-List InternalUrl, ExternalUrl
Get-OutlookAnywhere -Server idp-exh01 | Format-List ExternalHostname, InternalHostname

Результат команды выглядит так:

enter “about:config” as your url

Accept warnings

Search for “tls”

change “security.tls.version.enable-deprecated” to “true”

possibly change “security.tls.version.min” to “1” or “1.2” but probably best not too

1. Что бы посмотреть консоль нужно установить приложение от HP

[https://support.hpe.com/connect/s/softwaredetails?language=en_US&softwareId=MTX_bc8e3ffa59904ec3b505d9964d](file:////Users/sia/Library/Group%20Containers/UBF8T346G9.Office/TemporaryItems/msohtmlclip/clip_filelist.xml)

Или у нас на шаре O:\IT-WORK\Install\HP Servers\Remote Console

Просто вводим ip сервера к которому подключаемся и пароль.

Откроем терминал и запустим установку cryptsetup (LUKS)

apt install cryptsetup parted

Подготавливаем диск. Запустим консольный или графический редактор разделов, выберем нужный физический диск, удалим с него все разделы и создадим один новый, который будем шифровать.Файловую систему создаваемого раздела указываем как raw (без форматирования).

parted

Приступаем к шифрованию диска

  sudo cryptsetup --verify-passphrase luksFormat /dev/sda -c aes-xts-plain64 -s 256 -h sha512

Описание параметров команды:

—verify-passphrase — требование дважды ввести пароль для исключения ошибки ввода;

/dev/sda — раздел диска, который мы будем шифровать;

-c aes-xts-plain64 — алгоритм шифрования (в нашем примере это AES в режиме сцепления блоков шифротекста XTS);

-s 256 — стойкость шифра (256 бит);

-h sha512 — алгоритм хеширования (SHA-512).

Утилита cryptsetup сначала предупредит об уничтожении всех данных на шифруемом разделе и потребует ввести на клавиатуре YES (в верхнем регистре) для подтверждения, а затем пароль и его подтверждение.

Необходимо придумать как можно более сложный пароль, но при этом следует помнить, что в случае его утери, данные на зашифрованном разделе восстановить будет невозможно.

Через пару минут на накопителе будет создан зашифрованный раздел.

Создаём ФС внутри раздела

С уже созданным разделом мы пока ещё не можем работать, поэтому нам потребуется сначала создать на нём файловую систему. Допускается создавать любую, поддерживаемую используемой ОС.

Подключим зашифрованный раздел:

если второй 

 sudo cryptsetup luksOpen /dev/sdc storage1
Отключить
 sudo cryptsetup luksClose /dev/mapper/storage

Создаём файловую систему ext4 или xfs внутри зашифрованного раздела.

sudo mkfs -t ext4 -m 1 -L storage /dev/mapper/storage

Для veembackup форматим в XFS
sudo mkfs.xfs  /dev/mapper/storage

Описание параметров:

-t ext4 — файловая система (ext4);

-m 1 — изменяем зарезервированный объём свободного места на разделе для суперпользователя (с 5% до 1%);

-L storage — задаём метку тома аналогично внутреннему названию (storage);

/dev/mapper/storage — смонтированный зашифрованный раздел, где storage — указанное при подключении внутреннее название.

Статус диска:

 cryptsetup -v status storage

Проверяем файловую систему

lsblk -f

Монтируем том в папку

blkid получаем UUID диска и монтируем или по имени

mount -U bde1f8a8-6e54-401a-a8dd-eecd69008464 /VeeamBackup
или
mount /dev/mapper/storage /VeeamBackup_PLD/

После перезагрузки сервера, нужно расшифровать диск

sudo cryptsetup luksOpen /dev/sdb storage

вводим пароль.

Подключение ISCSI блочного хранилища

Установка:

apt update
apt install open-iscsi

Затем перейдем в /etc/iscsi и откроем файл iscsid.conf. Найдем и раскомментируем опцию:

node.startup = automatic

иже обязательно закомментируем:

node.startup = manual

Затем зададим параметры аутентификации инициатора, раскомментировав опции:

node.session.auth.authmethod = CHAP
node.session.auth.username = username
node.session.auth.password = password

Сохраним файл и перезапустим службу:

service open-iscsi restart

Список целей

iscsiadm -m discovery -p 10.0.4.18 -t st

Из чего становится понятно, что мы должны подключиться к порталу 10.0.4.18 в режиме обнаружения и получить него все доступные цели

Подключаем все цели:

iscsiadm -m node --login

Отключить цель на примере iqn.2004-04.com.qnap:ts-451u:iscsi.disk02.0bd088:

iscsiadm --mode node --targetname iqn.2004-04.com.qnap:ts-451u:iscsi.disk02.0bd088 --portal 10.0.4.18 -u

Форматируем в xfs

lsblk
sudo mkfs.xfs -f /dev/sdb

Автоматическое монтирование диска:

Определение UUID дисков:

Для того чтобы определить UUID дисков, вы можете воспользоваться командой blkid. Эта команда позволяет вам узнать UUID для всех дисков и разделов в системе. Пример использования:

blkid
/dev/sdc: UUID="d75c50ff-a4b9-41ce-b254-a103d23f5ef1" TYPE="xfs"
/dev/sdd: UUID="6ea8f5f0-d947-4585-805b-3fbde98052d6" TYPE="xfs"

Создание скрипта для монтирования:

Вы можете создать скрипт, который будет монтировать диски на основе их UUID. Например, создайте скрипт с именем mount_disks.sh и откройте его для редактирования:

#!/bin/bash

# UUID дисков
UUID_DISK1="UUID_диска_1"
UUID_DISK2="UUID_диска_2"

# Точки монтирования
MOUNT_POINT_DISK1="/путь/к/месту_монтирования_диска_1"
MOUNT_POINT_DISK2="/путь/к/месту_монтирования_диска_2"

# Монтирование дисков
mount -U $UUID_DISK1 $MOUNT_POINT_DISK1
mount -U $UUID_DISK2 $MOUNT_POINT_DISK2

chmod +x mount_disks.sh

Запустите скрипт, чтобы монтировать диски:

./mount_disks.sh

Создаю демон для автомонтирования:

Создайте файл службы в директории /etc/systemd/system. Например, mcedit /etc/systemd/system/my-iscsi-service.service:

[Unit]
Description=My iSCSI Service
After=remote-fs.target
Wants=remote-fs.target

[Service]
Type=simple
ExecStart=/путь/к/вашему/скрипту.sh

[Install]
WantedBy=multi-user.target

sudo systemctl daemon-reload
sudo systemctl enable my-iscsi-service
sudo systemctl start my-iscsi-service

Атрибуты файлов

Для просмотра атрибутов и их изменения можно использовать команды ниже.

Просмотр:

lsattr

Изменение:

chattr -i

SSH certificat (Настройка ключей SSH )

ssh-keygen -b 4096

1. Выбираем тип database Type- VMFS. Дальше монтируем как обычный Storege.

2. Теперь в системе отображается наш диск, переходим в него и монтируем необходимую VM. Можно полноценно работать с VM, и выполнить ее перенос в не рабочее время на свой основной диск с помощю миграции или клонирования.

3. 

4. После успешной миграции выполняем отключение нашего snapshot storege.

5. 

6. Возвращаемся в HP 3PAR Management Console 4.7.3 и переходим в Provisioning - 3par -Virtual Volumes -Exported. Выполняем Unexport.

7. 

8. Соглашаемся

9. 

10. Быстрый и эффективный способ восстановить VM.

yum install opendkim opendkim-tools

1. Настройка доменов

Если у вас (как и у меня) используется много (почтовых) доменов, вот способ достаточно быстро создать ключи:
прежде всего, создайте текстовый файл со всеми доменами (у меня это /etc/opendkim/domains.txt):

Когда у вас есть все домены в файле, выполните следующее:

while IFS= read -r name; do mkdir -- "/etc/opendkim/keys/$name"; done </etc/opendkim/domains.txt

это создаст подкаталог для каждого домена.

1. Создание ключей

затем создайте ключи:
поскольку это руководство предназначено для большого количества доменов (электронной почты), у меня есть небольшой скрипт (который я хотел бы назвать: DKIM-KeyCreat.sh)
В то время как ключ по умолчанию генерация по-прежнему имеет длину 1024 бита, скрипт создаст ключ длиной 2048 бит.
Синтаксис:

-b 2048 - создает 2048-битный ключ
-d - указывает домен.tld. (это происходит из текстового файла, содержащего ваши домены построчно
-D - указывает каталог, в который записывается пара ключей
-s - указывает селектор.

#!/usr/bin/bash

filename="$1"
while read -r line; do
    name="$line"
    selector="$name$2"
    opendkim-genkey -b 2048 -d $name -D /etc/opendkim/keys/$name -s $selector
    ls -l /etc/opendkim/keys/$name
done < "$filename"

Для идентификации каждого домена необходим селектор. Селектор представляет собой произвольное имя.

Когда вы посмотрите на сценарий, вы увидите, что переменная селектора состоит из имени домена (из файла, который вы предоставляете) и «суффикса селектора», который я предлагаю использовать в качестве даты, ГГГГммдд.
Это обеспечит уникальное имя, например: domain.tld20220825.

Этот скрипт должен быть запущен следующим образом:

./DKIM-KeyCreat.sh /etc/opendkim/keys/domains.txt [selector suffix]
пример
./DKIM-KeyCreat.sh /etc/opendkim/keys/domains.txt 20220825

чтобы просмотреть созданные ключи, вы можете запустить следующее:

while IFS= read -r name; do cat /etc/opendkim/keys/$name/$name*[selector suffix]*.txt ; done </etc/opendkim/keys/domains.txt

Теперь, когда у вас созданы все ключи, вам нужно выполнить настройку,специально для создания большого количества доменов, вот несколько базовых скриптов, которые немного облегчат вам жизнь:

1. Заполняем файл opendkim.conf

Это содержимое файла /etc/opendkim.conf

SendReports     yes   
ReportAddress "domain1.net Postmaster <postmaster@domain1.net>"
ReportAddress "domain2.net Postmaster <postmaster@domain1.net>"
ReportAddress "domain3.net Postmaster <postmaster@domain1.net>"
SoftwareHeader  yes
Canonicalization        relaxed/simple

Вот небольшой скрипт DkimConf-create.sh, чтобы было проще заполнить файл и придать ему нужный формат:

#!/usr/bin/bash
filename="$1"
while read line; do
    name="$line"
    echo "ReportAddress \"$name Postmaster <postmaster@yourmaindomain.com>\""
done < "$filename"

Применение:

./DkimConf-create.sh /path/to/domainlist >> /etc/opendkim.conf

1. Затем для KeyTable

1. /etc/opendkim/KeyTable

domain1._domainkey.domain1.net domain1.net:domain1:/etc/opendkim/keys/domain1.net/domain1.private
domain2._domainkey.domain2.net domain2.net:domain2:/etc/opendkim/keys/domain2.net/domain2.private
domain3._domainkey.domain3.net domain3.net:domain3:/etc/opendkim/keys/domain3.net/domain3.privat

KeyTable-create.sh скрипт "заливки" для больших объемов доменов:

#!/usr/bin/bash
filename="$1"
selector="$name$2"
while read -r line; do
    name="$line"
    selector="$name$2"
    echo "$selector._domainkey.$name $name:$selector:/etc/opendkim/keys/$name/$selector.private"
done < "$filename"

использование:

./KeyTable-create.sh /path/to/domainlist [selector suffix] >> /etc/opendkim/KeyTable

/etc/opendkim/SigningTable

*@domain1.net domain1._domainkey.domain1.net
*@domain2.net domain2._domainkey.domain2.net
*@domain3.net domain3._domainkey.domain3.net

Если закоментировать строку для домена в файле SigningTable то DKIM не будет работать для этого домена

1. Заполняем SigningTable

SigningTable-create.sh скрипт для заполнения файла SigningTable:

#!/usr/bin/bash
filename="$1"
while read -r line; do
    name="$line"
    selector="$name$2"
    echo "$name $selector._domainkey.$name"
done < "$filename"

использовать следующим образом:

SigningTable-create.sh /path/to/domainlist [selector suffix] >> /etc/opendkim/SigningTable

/etc/opendkim/TrustedHosts

mx01.mydomain.net # 1st mail exchanger (MX-Record)
mx02.mydomain.net # 2nd mail exchanger (MX-Record)
192.168.4.5/32 (Mailhost/Exchange Server

1. Настройка DNS записей

Нужно иметь DNS для всех доменов:
Предостережение:
при создании 2048-битного ключа содержимое сгенерированного текстового файла нельзя просто скопировать 1:1,
содержимое файла выглядит так:

# cat /etc/opendkim/keys/domain1.tld/domain1.tld20220825.txt
domain1.tld20220825._domainkey  IN      TXT     ( "v=DKIM1; k=rsa; "
          "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAzAzvlGEEl5XLGNwHd/3d8f40+rkqvWVqq82iJFGyFcwXuP90hyyeOhvhZYOtktyrnNWqBEoClp0/0NZyZhxr80kIMLvWawhWtnPllIVOyPMsJ/HZFinWoBGNjW2dXykv7UKsLaGmDcm18k/l+HEcMIncnYGCkEIX6KQDlO8A+pqnfSMZxUP4D9lqUhIPPcl1drGb88boT3rOkO"
          "zBRMzerrrr1qsaXI835PfRb4icDZOxE6c9s3qhWnEmci+qumc69VM02dqsXkDgswYyyn0dWyc1A0GRv9+qMdla3KJw28O7gvWFM7l/Yi/OSJ+tntDD2PhdROwMc368GHwqWT+fFhwIDAQAB" )  ; ----- DKIM key domain1.tld20220825 for domain1.tld

Все файли находятся /etc/opendkim/keys/

В DNS ключ вводим одной строчкой без кавычек!

Проверка успешно добавленной записи: https://toolbox.googleapps.com/apps/dig/#TXT/

https://mxtoolbox.com/SuperTool.aspx?action=dkim#

пример: autotrade.kiev.ua:autotrade.kiev.ua20230706

20230706 - селектор который задается при создании ключа

Еще одна проверка:

Отправить письмо на 'check-auth@verifier.port25.com' прийдет письмо ответ со всей инфой

Подключаемся к HP 3PAR по протоколу SSH, учётная запись 3paradm.

Список неисправных дисков:

showpd -failed -degraded
                             -Size(MB)-- ----Ports----
Id CagePos Type RPM State     Total Free A      B      Capacity(GB)
41 1:7:0?  FC    15 failed   278528    0 1:0:2  0:0:2*          300
-------------------------------------------------------------------
 1 total                     278528    0

В данном случае мы видим, что неисправен диск с идентификатором Id 41 и размещением: дисковая полка 1, диск 7 (то есть восьмой дисковый слот в полке, так как отсчёт дисков в полке начинается с 0)

Убеждаемся в том, что не выполняется никаких сервисных операций:

servicemag status
No servicemag operations logged.

Запускаем режим обслуживания диска с идентификатором 41 (на вопрос о запуске servicemag отвечаем утвердительно):

servicemag start -pdid 41

Are you sure you want to run servicemag?
select q=quit y=yes n=no: y
servicemag start -pdid 41
... servicing disks in mag: 1 7
...      normal disks:  
...  not normal disks:  WWN [5000500232F9E2C] Id [41]  diskpos [0]

The servicemag start operation will continue in the background.

servicemag status

Cage 1, magazine 7:
The magazine is being brought offline due to a servicemag start.
The last status update was at Tue Mar 13 15:58:23 2018.
Chunklets relocated: 3 in 55 seconds
Chunklets remaining: 240
Chunklets marked for moving: 240
Estimated time for relocation completion based on 18 seconds per chunklet is: 
1 hours, 12 minutes and 0 seconds
servicemag start -pdid 41 -- is in Progress

Дожидаемся пока операция не завершится.

servicemag status

Cage 1, magazine 7:
The magazine was successfully brought offline by a servicemag start command.
The command completed at Tue Mar 13 18:05:06 2018.
servicemag start -pdid 41 -- Succeeded

Команда перевода проблемного диска в Offline выполнена успешно.

Проверяем статус диска:

showpd -s 41

Id CagePos Type -State- -Detailed_State--
41 1:7:0   FC   failed  vacated,invalid_media,smart_threshold_exceeded,servicing
-----------------------------------------------------
 1 total

На данном этапе физически извлекаем неисправный диск из СХД и устанавливаем новый сменный диск.

Теперь вызываем процедуру вывода дискового слота из обслуживания, указав номер полки и номер слота в полке. При этом автоматически запустится процедура восстановления диска в массив

servicemag resume 1 7

Are you sure you want to run servicemag?
select q=quit y=yes n=no: y
Failed --
Cage 1 mag 7 'servicemag resume' was started 
since Tue Mar 13 17:03:56 2018 or it has been interrupted.  
Please run 'servicemag status -d' for further details
servicemag resume 1 7 -- Failed
Command failed

В некоторых случаях, как в моём примере, на данном шаге может возникнуть ошибка, однако при этом процедура восстановления всё же запустится.

Проверить статус запущенной нами задачи можно ранее упомянутой командой (причём лучше делать это не сразу, а через несколько минут, так как планируемое время выполнения операции начинает отображаться не сразу):

servicemag status

Cage 1, magazine 7:
The magazine is being brought online due to a servicemag resume.
The last status update was at Tue Mar 13 17:16:00 2018.
Chunklets relocated: 6 in 1 minutes and 59 seconds
Chunklets remaining: 711
Chunklets marked for moving: 711
Estimated time for relocation completion based on 19 seconds per chunklet is: 
3 hours, 45 minutes and 9 seconds
servicemag resume 1 7 -- is in Progress

Дожидаясь завершения процесса выполнения, посмотрим как изменился статус диска:

servicemag status

Cage 1, magazine 7:
The magazine is being brought online due to a servicemag resume.
The last status update was at Tue Mar 13 17:16:00 2018.
Chunklet relocations have completed 243 in 56 minutes and 24 seconds
servicemag resume 1 7 -- is in Progress

До тех пор, пока задание восстановления не завершится и не перестанет отображаться в статусе servicemag

servicemag status
No servicemag operations logged.

Осталось удостоверится в том, что неисправных дисков в СХД нет:

showpd -failed -degraded
No PDs listed

А также убедимся в том, что новый диск, который имел идентификатор 48, теперь изменил свой идентификатор на 41, то есть «встал на своё место»:

showpd -s 41

Id CagePos Type -State- -Detailed_State- -SedState--
41 1:7:0   FC   normal  normal           not_capable
----------------------------------------------------
 1 total

1. Избавляемся от чанклетов в состоянии "Failed"

   При замене диска, который вышел из строя, встречается ошибка когда система отображает диск со статусом "Failed" по факту которого уже нет.

   Для решения будем использовать консоль, подключаемся к контролеру:

    showpdch -fail
   
    Pdid Chnk LdName LdCh State     Usage  Media Sp Cl From  To
       3  239   ----  ---  none available failed  N  N  --- ---
    -----------------------------------------------------------
    Total chunklets: 2
   

   Команда showpdch -fail выводит проблемные чанклеты и отображает на каких дисках. В нашем случае диск 3

Первое, что нам нужно сделать, – запретить СХД размещение данных на диске, который хотим полностью исключить из работы.

movepdtospare -f -vacate -nowait 3

Процесс переноса данных чанклетов на другие накопители может занять некоторое время. Отследить текущий статус переноса данных можно командой:

showpdch -mov

Pdid Chnk        LdName LdCh  State  Usage Media Sp Cl  From   To
   3  526      pdsld0.1    7 normal relsrc valid  N  N   --- 18:0
   3  527      pdsld0.1    1 normal relsrc valid  N  N   --- 18:1
   3  535 .srdata.usr.0   57 normal relsrc valid  N  N   --- 18:3
   3  536 .srdata.usr.0   51 normal relsrc valid  N  N   --- 18:4
   3  537 .srdata.usr.0   44 normal relsrc valid  N  N   --- 18:5
  18    0      pdsld0.1    7 normal reltgt valid  N  N 3:526  ---
  18    1      pdsld0.1    1 normal reltgt valid  N  N 3:527  ---
  18    3 .srdata.usr.0   57 normal reltgt valid  N  N 3:535  ---
  18    4 .srdata.usr.0   51 normal reltgt valid  N  N 3:536  ---
  18    5 .srdata.usr.0   44 normal reltgt valid  N  N 3:537  ---
-----------------------------------------------------------------
Total chunklets: 10

Как видим, в нашем примере на текущий момент времени выполняется перенос данных с диска 3 на диск 18. Повторяем последнюю команду, чтобы получать обновлённую информацию о статусе переноса и дожидаемся, когда перенос данных будет завершён полностью:

showpdch -mov

No chunklet information available.

Данные с нашего 3 диска "уехали", теперь осталось исключить диск из пула размещения резервных чанклетов (Spare chunklets). Для начала проверим то, сколько на данный момент времени мы имеем на диске чанклетов, выступающих в роли резервных:

showpdch -spr 3

Pdid Chnk LdName LdCh State       Usage Media Sp Cl From  To
   3  493   ----  ---  none unavailable valid  Y  Y  --- ---
   3  494   ----  ---  none unavailable valid  Y  Y  --- ---
   ... вывод усечён ....
   3  533   ----  ---  none unavailable valid  Y  Y  --- ---
   3  534   ----  ---  none unavailable valid  Y  Y  --- ---
------------------------------------------------------------
Total chunklets: 39

Как видим, на диске есть 39 резервных чанклетов. Удалим их командой "removespare". В этой команде после ID диска указывается ключ ":a", что означает директиву удаления всех spare-чанков:

removespare 3:a

Are you sure you want to remove spares?
select q=quit y=yes n=no: y
39 spares removed

Проверяем результат и убеждаемся в том, что с точки зрения СХД диск теперь не содержит резервных чанклетов:

showpdch -spr 3

No chunklet information available.

Ну и, наконец, с помощью команды "dismisspd" полностью выводим диск из работы:

dismisspd 3

1    setpd ldalloc off <DiskID>    To stop data to drive - Repeat for all PDs
2    showpd -s    Make sure disks are in Degraded state
+3    movepdtospare -f -perm -ovrd -nowait <DiskID>    Vacate all data from PD
4    showpdch -mov    See the Remaining chunklets to be moved
5    movech -perm -ovrd X:Y    OPTIONAL: If getting an error, move Chunklet manually (example X is the PDID and Y is the Chunklet number) repeat till disk is empty
6    showpdch -spr <DiskID>    Shows the Spare chunklets on the PD
+7    removespare PDID:a    Removes the Spare chunklets from the PD
+8    dismisspd <DiskID>    Dismisses the PD from the 3PAR
9    Redo Steps 3-7 for all PDs    
10    Remove All PDs from Cage    Remove the vacated PDs from the 3PAR
11    tunesys -chunkpct 1    Tune System
showpd -p -cg 0

Перезапуск менеджмент
setsysmgr restart




admithw

showpd -i
Окл корзины
servicecage remove cage1

Генерируем новый сертификат для 3par

Создать для syslog-sec-server

createcert syslog-sec-server -selfsigned -CN HPE_3PAR

showcert Удалить removecert syslog-sec-server

createcert syslog-sec-server -selfsigned -CN HPE_3PAR

showcert -Отобразить сертификаты

Удалить сертификат syslog-sec-server

removecert syslog-sec-server

1. Установка последнего ПО https://www.rtx.dk/support/download-center/firmware-updates/

2. Все настройки выполняем на основном устройстве. Устанавливаем дату и время в разделе "Country".

3. Создаем Extensions и привязываем трубки RTX 8630, для этого нажимаем Add extension, после чего вводим логин и пароль sip акаунта. После создания акаунта привязываем трубку RTX 8630. Для этого отмечаем галочкой sip акаунт который будем привязывать к трубке и нажимаем Register Handset(s). База переходит в режим регистрации.

На трубке нужно нажать Connectivity, если она ранее была привязана выбираем Deregister. После чего Register и вводим пароль 0000.

Трубка должна успешно зарегестрироваться.

1. Добавляем свой сервер SIP "Servers"

2. Добавляем репитор "Repeaters" (если он используется), для этого Add Repeater

Вводим имя и сохраняем.

Дальше выбираем его галочкой и нажимаем Register Repeater(s)

1. Переходим в раздел Multi Cell Settings.

   • Если базы RTX 8663 будут находится вне диапазона видимости друг друга то нужно обязательно использовать режим Allow multi primary

Настраиваем как на скриншоте и после перезагрузки базы должны синхронизироваться.

1. Для того что бы измерять уровень сигнала на телефоне можно ввести в главном меню *7378423* здесь выберите пункт "Site survey mode" и нажмите "On".