華為、IBM、HP刀片服務(wù)器實施文檔

1、 目錄一、管理地址······························· 21、 默認(rèn)管理IP···············

2、3;·············· 22、 修改管理ip······························· 23、 解決問題·&#

3、183;······························ 3二、登錄管理··················

4、············· 41、 前提································· 42、 密碼·

5、3;······························· 43、解決問題·················&#

6、183;············· 4三、刀片服務(wù)器做raid·························· 41、 過程·······

7、;·························· 42、解決問題······················

8、83;········ 7四、鏡像掛載······························ 81、問題解決·········

9、;······················ 8五、裝系統(tǒng)（redhat 6.4為例)····················· 81、注意點··&

10、#183;····························· 8六、雙網(wǎng)卡綁定··················

11、3;·········· 81、 綁定·································· 82、 問題解決···

12、····························· 9七、升級SSH···················

13、83;············ 101、升級·································· 102、問題解決·

14、;······························· 10八、安全加固和掃描結(jié)果················

15、83;········· 111、 加固·································· 112、掃描····

16、······························ 11九、插線···················

17、;··············· 111、注意點································· 11

18、十、交換機(jī)配置······························ 111、連接方式·················&#

19、183;···············11十一、交換機(jī)模塊添加激活碼·························· 121、收集交換機(jī)數(shù)據(jù)····

20、;························· 122、添加激活碼到交換模塊作為交換機(jī)的激活·················· 1212、 問題匯總·&

21、#183;··························· 121、 Linux進(jìn)不了系統(tǒng)界面···················&

22、#183;······122、no op rom space······························1513、 信息收集········&#

23、183;····················· 171、 AMM日志收集方法··························

24、;· 182、 刀箱IO模塊信息收集···························18一、管理地址1、默認(rèn)管理IP（1）、華為E6000刀箱服務(wù)器的管理地址是默認(rèn)的，一個為1；另一個為2（兩個管理模塊是同時工作的）（2）、IBM Bladecenter h刀箱服務(wù)器的管理地址也是

25、默認(rèn)的，為26（兩個管理模塊是冗余的）（3）、hp c7000刀箱服務(wù)器的管理地址不是默認(rèn)的，是要通過前面液晶顯示屏來設(shè)置的。設(shè)置步驟如下圖：（模塊也是是冗余的）2、修改管理ip（1）、IBM修改I/O管理ip，可以在web界面中的I/0 Module Tasks 的configuration中（2）、IBM修改管理模塊管理ip，可以在web界面中的MM Control 的Network Interfaces中3、解決問題（1）、修改管理模塊的管理ip有一點很特殊，就是界面默認(rèn)只會顯示當(dāng)前登錄的管理模塊的管理ip，另一個備用的管理模塊不會顯示，需要勾選Use Adwan

26、ced Fallover；而且配置了備用管理模塊的ip后，默認(rèn)是不會啟用的（兩個管理模塊共同使用一個ip，當(dāng)主管理模塊down了，備用管理模塊的ip會自動成為主管理模塊的ip),需要勾選第二張圖中的Do not；（2)、在Restart MM中，可以手動切換管理模塊的主備模式。重啟MM模塊和切換MM模塊：二、登錄管理1、前提 （1）、自己pc的ip地址要修改成和服務(wù)器管理地址同一網(wǎng)段,有個快捷方式是在高級中添加ip地址后，就不需要在切換服務(wù)器的時候頻繁的更換ip地址。2、密碼 （1）、華為的用戶名為root,密碼為Huawei12#$ （2）、IBM的用戶名為USERID,密碼為PASSW0R

27、D（0為數(shù)字0）3、解決問題 （1）、在進(jìn)入服務(wù)器的遠(yuǎn)程管理時需要java的支持，可能有時候會出現(xiàn)java應(yīng)用程序被阻止的情況，此時需要在java控制面板中的安全中將服務(wù)器的遠(yuǎn)程管理地址添加進(jìn)去（例如26) （2）、通過公司內(nèi)網(wǎng)登陸4A平臺時，需要修改電腦的MAC地址，里面提供IE瀏覽器和CRT來遠(yuǎn)程登錄服務(wù)器管理界面和各設(shè)備的CLI。具體ip參看MAC專線文檔3、 刀片服務(wù)器做raid1、過程（1）、華為和IBM服務(wù)器都是在機(jī)器啟動看到LSI字符時按組合鍵【crtl+c】進(jìn)入raid卡界面。之后配置步驟如下：（2）、按Enter鍵進(jìn)入SAS硬盤來制作ra

28、id.2）、進(jìn)入后點擊RAID Properties來創(chuàng)建raid。參數(shù)解釋：Adapter后面跟的是RAID卡的型號MPT Firmware Revision:固件版本RAID Properties:RAID 物理特性，主要是用來創(chuàng)建RAID的。SAS Topology:硬盤拓?fù)浣Y(jié)構(gòu)Advanced Adapter Properties:高級適配器特性（3）、選擇配置RAID 1還是RAID 10 還是 RAID 0（因為此時只有兩塊硬盤，所以只能做成RAID0和RAID1）RAID0：讀寫性能最強(qiáng)，但數(shù)據(jù)的安全性不高；RAID1：數(shù)據(jù)安全性最高，但硬盤的使用率只有50%；RAID10：最少

29、要有4塊硬盤才能制作，先創(chuàng)建RAID1,然后在創(chuàng)建RAID0，所以即具有讀寫性能，也具有安全性。（4）、配置RAID1，將RAID DISK下的No通過按Space鍵來切換成Yes，之后按C鍵來保存（5）、創(chuàng)建完成之后，可以查看創(chuàng)建的RAID（6）、然后一直按ESC鍵退出保存2、解決問題（1)、IBM刀片服務(wù)器如果裝好系統(tǒng)后需要重做raid，此時可能會迅速的進(jìn)入系統(tǒng)引導(dǎo)界面，則需要在出現(xiàn)一個開機(jī)引導(dǎo)界面時按F2進(jìn)入，然后退出，此時就會進(jìn)入LSI引導(dǎo)界面，或者直接按F1進(jìn)BIOS做RAID（2）、華為刀片服務(wù)器裝好系統(tǒng)后如果需要重做raid，可能也會進(jìn)不去raid卡界面，可能需要重啟瀏覽器四、鏡

30、像掛載1、問題解決（1）、IBM服務(wù)器在掛載鏡像時一定要記得點下面紅色標(biāo)記的地方，不然服務(wù)器找不到鏡像文件會一直在循環(huán)尋找啟動之處。（2）、IBM服務(wù)器啟動過程是非常慢的，需要耐心等待，并且IBM不能同時好幾臺服務(wù)器一起裝。（因為其鏡像一次只能掛載在同一臺服務(wù)器上），但是華為刀箱可以。五、裝系統(tǒng)（redhat 6.4為例)1、注意點（1）、時區(qū)選擇上海，不要勾選UTC（2）、IBM服務(wù)器在分區(qū)時要多創(chuàng)建一個200M的/boot/efi分區(qū)（3）、IBM服務(wù)器在選擇安裝軟件時要去掉base中的tboot軟件（4）、分區(qū)時其PE物理擴(kuò)展需要填寫為16M或者為32M六、雙網(wǎng)卡綁定1、綁定（1）、華為

31、服務(wù)器可以先暫時使用命令ifconfig eth0 來給網(wǎng)卡設(shè)置臨時ip;然后在通過以太網(wǎng)交換機(jī)的端口來ssh上服務(wù)器來進(jìn)行網(wǎng)卡綁定，以方便上傳綁定腳本（2）、IBM服務(wù)器則不能通過配置臨時地址來ssh,必須要通過修改配置文件/etc/sysconfig/network-scripts/ifcfg-eth2來設(shè)置ip地址，并且IBM服務(wù)器有4個網(wǎng)卡，分別是eth0、eth1、eth2、eth3，其中eth0和eth1是虛擬網(wǎng)卡，只有配置eth2和eth3才有用。（3）、IBM的I/O模塊默認(rèn)是disable的，需要將每一個模塊改成Enable，如下圖所示：Fast POST為快速自檢端口；Ex

32、ternal ports:為對外端口，如果被禁用，則不能對外通信，但內(nèi)部端口還可以通信。（即一臺服務(wù)器可以ping通甚至是ssh上另一臺服務(wù)器）修改完成之后才能ssh上服務(wù)器。（4）、IBM服務(wù)器不能使用xshell工具來傳輸文件到服務(wù)器，必須使用securtcrt中的securtfx來傳輸。（5）、綁定完后，重啟網(wǎng)卡。（6）、使用命令ifconfig查看是否出現(xiàn)bond0，并且對比bond0、eth0、eth1三個網(wǎng)卡的mac地址是一致的2、問題解決：（1）、刀箱服務(wù)器的兩塊以太網(wǎng)交換模塊上如果插滿了網(wǎng)線，此時如果想通過端口ssh上服務(wù)器，可能會出現(xiàn)電腦Ping不通服務(wù)器的現(xiàn)象，需要做的就是

33、把所有端口上的網(wǎng)線拔下來。（2）、IBM刀箱服務(wù)器出現(xiàn)ping不通的原因就是不能給服務(wù)器網(wǎng)卡配臨時IP（3）、刀箱服務(wù)器還有可能出現(xiàn)Ping不通的原因就是不在同一網(wǎng)段七、升級SSH1、升級（1）、將要升級的三個包傳輸?shù)椒?wù)器，并將升級SSH的腳本傳輸進(jìn)去（2）將腳本的格式使用命令dos2unix 轉(zhuǎn)換一下，并添加執(zhí)行權(quán)限2、問題解決（1）、升級失敗，重裝 把系統(tǒng)鏡像掛載到服務(wù)器上，否則查找不到/dev/cdrom這個目錄#rpm -qa | grep openssh                查詢和ssh相關(guān)的

34、數(shù)據(jù)包#rpm -e                          刪除和ssh相關(guān)的數(shù)據(jù)包#mount /dev/cdrom  /mnt               將光盤掛載到目錄/mnt下#vim /etc/yum.repose.d/rhel-source-repo          修改yum配置文件修改其中的內(nèi)容：baseu

35、rl=file:/mntenable=0gpgcheck=1安裝ssh#yum install *ssh*  （此處的*是必要的，因為linux中的ssh全名為openssh）（1）、從make這個錯誤提示信息可以知道，Makefile的修該時間點是Linux當(dāng)前的一個未來時間點?？梢酝ㄟ^修改Linux的當(dāng)前時間來解決這個問題： $sudo date -s 'hh:mm:ss yyyy-mm-dd'如果上述修改之后還是不行，可以看看Makefile的修改時間，與你的系統(tǒng)時間對比一下再或者，touch Makefile把它的時間更新一下八、安全加固和掃描結(jié)果1

36、、 加固（1）、將安全加固腳本傳進(jìn)服務(wù)器中，而且用戶必須是root（2）、運(yùn)行腳本2、 掃描（1） 、使用securtcrt運(yùn)行掃描腳本，在result中尋找掃描出來的結(jié)果，拿去 測評。（2）、如果測評出來的結(jié)果不超過85分，則可以導(dǎo)出結(jié)果繼續(xù)進(jìn)行糾正。九、插線1、 注意點（1） 、通過線上的標(biāo)簽來判斷插在哪個口，標(biāo)簽上一般會寫from和to,from是表示從我們服務(wù)器這里出去的，from后面應(yīng)該是服務(wù)器的型號，型號后面是機(jī)柜號，機(jī)柜號后面是編號。而從to后面的數(shù)字來判別線是插在主用還是備用的插口上。并且一般都是編號由小到大排列的。（2） 一般機(jī)柜中的服務(wù)器編號順序是從下往上十、交換機(jī)配置1、

37、 連接方式（1） 、通過交換機(jī)的consol口連接（2） 、通過公司內(nèi)網(wǎng)連接4A平臺，通過里面的CRT來連接交換機(jī)十一、交換模塊添加激活碼1、收集交換機(jī)數(shù)據(jù)（1）#switchenable/switchdisable啟用交換機(jī)/關(guān)閉交換機(jī)（2）#switchshow-switchwwn 10:00:ac:.交換機(jī)序列號收集登陸設(shè)備 查看ESN號，用以申請相應(yīng)的許可（3）#chassisshow-Factory Prt Num機(jī)器序列號收集-Serial Num刀片序列號收集在這里只收集這三個數(shù)據(jù)，其中交換機(jī)序列號為主要，其余可作為次要。2、添加激活碼到交換模塊作為交換機(jī)的激活備注：激活序列號是

38、以ank結(jié)尾的，此序列號是要申請的。申請License需要提供ESN(Equipment Serial Number設(shè)備序列號)給華為銷售人員或代理商#licenseidshow查看激活序列號有沒有添加，如果添加成功后下面會多個*full*關(guān)鍵詞，否則沒有激活。#licenseadd + ank (激活碼) 備注：添加激活碼時收集的交換機(jī)序列號和激活碼申請表中的交換機(jī)序列號要保持一致，以免添加錯了。 3、#reboot 重啟交換機(jī)使其生效。十二、問題匯總1、Linux進(jìn)不了系統(tǒng)界面(1)、第一種情況：非正常關(guān)機(jī)引起的磁盤分區(qū)問題 不能正常進(jìn)入系統(tǒng)如下問題一般是如何引起和應(yīng)該怎么樣解決呢？Fin

39、ding module dependencies; OKmodprobe:modprobe:can't locate module block-major-3fsck.ext3Possibly non-existent or swap device?:NO such device or address while trying to open /dev/hdb1/boot: clena, 41/26104 files. 12679/104391 blocksFAILED* AN error occurred during the file system check* Dropping

40、you to a shell; the systm will reboot* when you leave the shellGive root password for maintenance(or type Control-D to continue):Login incorrect.(Repair filesystem) 1 #上次非正常關(guān)機(jī)引起的，用fsck /dev/hdaX后reboot進(jìn)入，或只用fsck來修復(fù)，只管y回車（2）、第二種情況：由于/etc/fstab文件編輯錯誤 而引起的不能正常進(jìn)入系統(tǒng)解決方法就是修改/etc/fstab文件成原來正常格式 刪除錯誤的或者是不存在

41、的掛載目錄操作：根據(jù)提示進(jìn)入修復(fù)模式 Login incorrect.(Repair filesystem) 1 # vim /etc/fstab但是修復(fù)模式下（read-only system） 文件是被保護(hù)的不能修改 運(yùn)行下面命令 把系統(tǒng)文件權(quán)限改成可讀寫（rw）（Repair filesystem) 1 # mount -o remount,rw /使根目錄可寫即可以修復(fù)/etc/fstab文件，使之可寫然后就可以vi修改了保存 wq（Repair filesystem) 1 #reboot搞定！ RHLE正常界面又出來了。repair filesystem /etc/fstab rea

42、donly修改了/etc/fstab文件中的LABLE=/ / 根目錄的掛載內(nèi)容為LABLE=/dev/sda1，不能夠啟動了。只能通過輸入root密碼進(jìn)入到repair filesystem中。編輯/etc/fstab文件，只讀，應(yīng)該是沒有能夠mount的問題。但是mount /dev/sda1 /mnt無效。通過google得到發(fā)現(xiàn)了一個解決方案： 1）mount -w -o remount / 2）然后通過 mount /dev/sda1 /mnt。然后可以編輯/etc/fstab，恢復(fù)到原來，可以登錄了。嘗試查看分區(qū)信息&恢復(fù)信息盡管事先被告知fdisk看不到分區(qū)信息，還是固執(zhí)

43、的嘗試了一下:-)fdiks -l /dev/sdc果然什么樣都看不到。但是，系統(tǒng)啟動的時候正確的列出了磁盤的相關(guān)信息（大小等），而且fdisk也能夠列出磁盤大小等相關(guān)物理信息，只是沒有分區(qū)信息。因此初步判斷，是磁盤的分區(qū)表丟失，不一定是磁盤物理損壞。 經(jīng)過排查是突然斷電后可能產(chǎn)生了磁盤壞道導(dǎo)致，所以使用e2fsck命令進(jìn)行了磁盤修復(fù)。 linux下磁盤檢查修復(fù)命令e2fsck -a: 檢查 partition，如發(fā)現(xiàn)問題會自動修復(fù)。-b: 設(shè)定 superblock 位置。 -B size: 指定 size 作為區(qū)塊大小。-c: 檢查 partition 是否有壞軌。-C file: 將檢查結(jié)果儲存到 file。-d: 輸出 e2fsck debug 結(jié)果。-f: e2fsck 預(yù)設(shè)只會對錯誤的檔案系統(tǒng)檢查，加上 -f 是強(qiáng)制檢查。-F: 在檢查前將硬盤的 buffer cache 清空，避免發(fā)生