это тебе для понимая соотношения

periodic: 40k sec vs box 600k sec

root@localhost tower]# adduser tower sudo Usage: adduser [options] LOGIN adduser -D adduser -D [options] Options: -b, —base-dir BASE_DIR base directory for the home directory of the new account -c, —comment COMMENT GECOS field of the new account -d, —home-dir HOME_DIR home directory of the new account -D, —defaults print or change default useradd configuration -e, —expiredate EXPIRE_DATE expiration date of the new account -f, —inactive INACTIVE password inactivity period of the new account -g, —gid GROUP name or ID of the primary group of the new account -G, —groups GROUPS list of supplementary groups of the new account -h, —help display this help message and exit -k, —skel SKEL_DIR use this alternative skeleton directory -K, —key KEY=VALUE override /etc/login.defs defaults -l, —no-log-init do not add the user to the lastlog and faillog databases -m, —create-home create the user's home directory -M, —no-create-home do not create the user's home directory -N, —no-user-group do not create a group with the same name as the user -o, —non-unique allow to create users with duplicate (non-unique) UID -p, —password PASSWORD encrypted password of the new account -r, —system create a system account -R, —root CHROOT_DIR directory to chroot into -s, —shell SHELL login shell of the new account -u, —uid UID user ID of the new account -U, —user-group create a group with the same name as the user -Z, —selinux-user SEUSER use a specific SEUSER for the SELinux user mapping [root@localhost tower]#

K эм

addgroup?

https://pp.vk.me/c7004/v7004654/31087/SGW_2QqCCHU.jpg

добавь как тебе будет удобно.

[root@localhost tower]# adduser tower -G sudo adduser: group 'sudo' does not exist [root@localhost tower]#

надо что бы пользователь tower имел судо без пароля.

Rhel based Linux #!shell # yum install python-virtualenv libffi libffi-devel python-devel gcc openssl-devel # groupadd tower # useradd -d /home/tower -g tower -s /bin/bash -m tower

в очередной раз понимаю что писать команды в мануале нельзя

вон там выше- я разве этого не сделал?

Rhel based Linux #!shell # yum install python-virtualenv libffi libffi-devel python-devel gcc openssl-devel # groupadd tower # useradd -d /home/tower -g tower -s /bin/bash -m tower

нет.

это создает группу. и добавляет пользователя

надо что бы пользователь tower имел судо без пароля.

вот это я не понимаю

команды % sudo -s #su - tower % sudo -s должны пройти без запроса пароля.

[root@localhost tower]# sudo -s [root@localhost tower]# su - tower Last login: Tue Jan 17 04:00:33 EST 2017 on pts/0 [tower@localhost ~]$ sudo -s [sudo] password for tower: Sorry, try again. [sudo] password for tower: Sorry, try again. [sudo] password for tower: Sorry, try again. sudo: 3 incorrect password attempts [tower@localhost ~]$ sudo -s [sudo] password for tower: Sorry, try again. [sudo] password for tower:

[root@localhost tower]# sudo -s [root@localhost tower]# su - tower Last login: Tue Jan 17 04:00:33 EST 2017 on pts/0 [tower@localhost ~]$ sudo -s [sudo] password for tower: Sorry, try again. [sudo] password for tower: Sorry, try again. [sudo] password for tower: Sorry, try again. sudo: 3 incorrect password attempts [tower@localhost ~]$ sudo -s [sudo] password for tower: Sorry, try again. [sudo] password for tower:

почини это.

смотрите вот манул- даны подготовки условно для всех типов ОС(бсд, дебиан,рхел), потом какя понял сама установка (для всех ОС один тип установки...), потом единичная установка (дан пример только для одного типа ОС....adduser tower sudo)

Коллеги, у кого под руками есть центос скажите как там добавить пользователя в группу

E_zombie

я ща поищу как добавить, но как добавить чтоб не запрашивал пасс, это незнаю...

я ща поищу как добавить, но как добавить чтоб не запрашивал пасс, это незнаю...

man sudoers vim /etc/sudoers

man sudoers vim /etc/sudoers

man visudo - правильный ответ

как это было раньше.

Читай фак и жизнь наладится

5 сек

# usermod -h | grep -i group -g, —gid GROUP force use GROUP as new primary group -G, —groups GROUPS new list of supplementary GROUPS -a, —append append the user to the supplemental GROUPS him/her from other groups

походу -а

[root@localhost tower]# usermod -h | grep -i group -g, —gid GROUP force use GROUP as new primary group -G, —groups GROUPS new list of supplementary GROUPS -a, —append append the user to the supplemental GROUPS him/her from other groups [root@localhost tower]# [root@localhost tower]# [root@localhost tower]# [root@localhost tower]# usermod -h | grep -i group -g, —gid GROUP force use GROUP as new primary group -G, —groups GROUPS new list of supplementary GROUPS -a, —append append the user to the supplemental GROUPS him/her from other groups [root@localhost tower]# usermod -a | grep -i group Usage: usermod [options] LOGIN Options: -c, —comment COMMENT new value of the GECOS field -d, —home HOME_DIR new home directory for the user account -e, —expiredate EXPIRE_DATE set account expiration date to EXPIRE_DATE -f, —inactive INACTIVE set password inactive after expiration to INACTIVE -g, —gid GROUP force use GROUP as new primary group -G, —groups GROUPS new list of supplementary GROUPS -a, —append append the user to the supplemental GROUPS mentioned by the -G option without removing him/her from other groups -h, —help display this help message and exit -l, —login NEW_LOGIN new value of the login name -L, —lock lock the user account -m, —move-home move contents of the home directory to the new location (use only with -d) -o, —non-unique allow using duplicate (non-unique) UID -p, —password PASSWORD use encrypted password for the new password -R, —root CHROOT_DIR directory to chroot into -s, —shell SHELL new login shell for the user account -u, —uid UID new UID for the user account -U, —unlock unlock the user account -Z, —selinux-user SEUSER new SELinux user mapping for the user account [root@localhost tower]#

вопрос.

ответ

есть запуск из шеллла

cd /opt/noc/ && ./noc run cli -c "disp ver" @all.adm.sar.huawei

всё работает.

если запустить это из скрипта то

трейс и

{'cmd': 'cli', 'command': ['"disp'], 'limit': '200', 'objects': ['ver"', '@all.adm.sar.huawei']} argv = ['cli', '--limit', '200', '-c', '"disp', 'ver"', '@all.adm.sar.huawei'] options = Namespace(cmd='cli', command=['"disp'], limit='200', objects=['ver"', '@all.adm.sar.huawei'])

оно поченмуто пробел считает разделителем и пихает в объект не селектор а часть комманды.

если использовать ' то тоже самое

[root@localhost tower]# usermod tower -G root [root@localhost tower]#

[root@localhost tower]# usermod tower -G wheel [root@localhost tower]#

сук.все равно пароль просит

[root@localhost tower]# su - tower Last login: Tue Jan 17 04:35:37 EST 2017 on pts/0 [tower@localhost ~]$ sudo -s [sudo] password for tower:

https://www.centos.org/docs/5/html/Deployment_Guide-en-US/s1-users-tools.html

проверь репорт, у тебя норм он отобюражает аварии?

Это какой?

да у меня походу что-то не так в отчетах

с 26 декабря не пишется информация в базу

@aversant Привет! Failed Scripts должен быть отчё1т?

надо протолкнуть идею, выгружать данные по точкам (get_version) с контроллера

как посмотреть какие есть группы пользователей?

так как не все точки изначально доступны

как посмотреть какие есть группы пользователей?

есть серверный админ под руками ?

я такой же дотошный был ?)

Stale discovery тоже пустой пока

он пригодся очень

@aversant Привет! Failed Scripts должен быть отчё1т?

он пустой будет всегда, работает только в Develop

есть серверный, но боюсь , они не в теме

боюсь нок админить без базового понимания *nix будет не просто

виндовые админы одни

эх

он пустой будет всегда, работает только в Develop

а мб вырезать будем ненужные/неработающие вещи?

виндовые админы != серверные

не никсовые

я не админ

а мб вырезать будем ненужные/неработающие вещи?

понять бы что нужное, а что ненужное

вообще не капли

ну лет 10 назад под ящик пива kde под freebsd патчил )

ERROR: S client not available

тоже kde ставил

понять бы что нужное, а что ненужное

типа что-то может реинкарнировать в микросервисах?

на лисяре сидел

типа что-то может реинкарнировать в микросервисах?

ага

есть какая нибудь гуевая утилита под центос?

поставить через yum

Failed Script пустой, потому что не от куда брать информацию. В Develop скрипты выполнялись отдельно каждый. 1 скрипт - 1 опрос. В микросервисах активатор живёт полностью независимой жизнью и получить от него информацию - что у него выполнилось нормально, на где трейс на данный момент затруднительно

для чайников?

не знаю насколько корректно это конечно @dvolodin @EKbfh @somovis если нужно выгрузить все все точки, даже те которые инактив. Допустим, выгрузили, но что бы не делать лишнюю работу (get_version под каждую модель AP) доработал дискавери и интерфейс igetcpe, которое позволяет выгружать всю информацию по точке в атрибуты при cpe_discovery

K у тя железа сколько в системе будет ?

Failed Script пустой, потому что не от куда брать информацию. В Develop скрипты выполнялись отдельно каждый. 1 скрипт - 1 опрос. В микросервисах активатор живёт полностью независимой жизнью и получить от него информацию - что у него выполнилось нормально, на где трейс на данный момент затруднительно

понятно, наверное это уже не поправить тут. И можно удалить +)

или написать, что не работает, кстати

понятно, наверное это уже не поправить тут. И можно удалить +)

а вот я не уверен... ибо бегать и собирать трейсы по каждому активатору сомнительная перспектива

их надо бы, как-то, вытягивать оттудова

здесь от 40-60 филиалов по 2 минимум на кажом(до 10-ти) ....в центре штук 60 устройств

K система висит на сером адресе ?

их надо бы, как-то, вытягивать оттудова

парсить логи на трейсы?

я щас на виртуалке - развернул

но адрес серый да ?

не паблик

да серый - внутренний -

раньше был webmin

всякие графические штуки как раз

может всё еще жив

[root@localhost tower]# yum install webmin Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile * base: mirror.neolabs.kz * extras: mirror.neolabs.kz * updates: mirror.neolabs.kz No package webmin available. Error: Nothing to do [root@localhost tower]#

нету

парсить логи на трейсы?

ну, как-то синхронизировать и выводить статистику с детализацией. В общем, идеи есть. Могут быть реализованы

если когда-нибудь будет объявлен релиз, там и случится зачистка

:)

как нахер послал +)

/etc/passwd 1049/1049 100% root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown halt:x:7:0:halt:/sbin:/sbin/halt mail:x:8:12:mail:/var/spool/mail:/sbin/nologin operator:x:11:0:operator:/root:/sbin/nologin games:x:12:100:games:/usr/games:/sbin/nologin ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin nobody:x:99:99:Nobody:/:/sbin/nologin systemd-bus-proxy:x:999:997:systemd Bus Proxy:/:/sbin/nologin systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin dbus:x:81:81:System message bus:/:/sbin/nologin polkitd:x:998:996:User for polkitd:/:/sbin/nologin tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin postfix:x:89:89::/var/spool/postfix:/sbin/nologin sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin chrony:x:997:995::/var/lib/chrony:/sbin/nologin tower:x:1000:1000::/home/tower:/bin/bash

не знаю насколько корректно это конечно @dvolodin @EKbfh @somovis если нужно выгрузить все все точки, даже те которые инактив. Допустим, выгрузили, но что бы не делать лишнюю работу (get_version под каждую модель AP) доработал дискавери и интерфейс igetcpe, которое позволяет выгружать всю информацию по точке в атрибуты при cpe_discovery

а это у тебя локальный интерфейс?