Режим удаленного помощника
Сергей Осинцев
Для решения многих вопросов часто требуется вводить сервер Ideco в режим удаленного помощника, чтобы служба технической поддержки могла подключиться к вашему серверу удаленно. В режиме удаленного помощника все сервисы и весь функционал Ideco работает неизменно, так что на работе пользователей это не отразится. Так же с некоторыми задачами системные администраторы могут справиться сами, но для их решения часто бывает необходимы права пользователя root. В режиме удалённого помощника пользователь root создаётся до следующей перезагрузки сервера.
Загрузка сервера в режиме удаленного помощника
Что бы загрузиться в режиме удаленного помощника вам необходимо сделать следующее:
1. При загрузке сервера, сразу после таблицы BIOS нажимайте раз в секунду Ctrl-x, до появления приглашения «boot:».
2. Придумайте временный пароль для удаленного помощника максимум из 8 букв.
3. В приглашении введите ICServer p=пароль nc=1.
Например, ICServer p=serv nc=1
4. После этого нажмите Enter и введите пароль: servicemode. При вводе пароля на экран ничего не отображается. После нажатия Enter должна продолжиться обычная загрузка системы. В этом режиме сервер функционирует как обычно.
5. Внешний IP адрес и временный пароль, который вы указали после p= отправьте специалисту технической поддержки с которым вы общаетесь по icq, почте или продиктуйте по телефону.
Работа с консоли сервера от пользователя root в режиме удалённого помощника
1.Нажмите Alt+F7, тем самым вы выходите на свободную консоль
2.Напишете login, затем root, потом временный пароль, который вы указали после "p="
3.Теперь вы вошли в систему с правами пользователя root, в строке приглашения должен быть символ "#"
Работа с сервером удаленно поп ротоколу ssh в режиме удаленного помощника
1.На вин-системах для подключения к серверу по протоколу ssh используйте клиент putty. Программа бесплатна и скачать ее всегда можно с сайта разработчика:
{+}http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html+
или с нашего диска из каталога utils.
2.При подключении из локальной сети подключаться нужно на локальный адрес сервера (тот адрес, который настроен на локальной сетевой карте Ideco АСР)
3.Параметры для подключения: Порт 33, Логин: root, Пароль: временный пароль, указанный вами при загрузке сервера в режиме удаленного помощника (после "p=").
4.В полученной консоли в putty знак "#" говорит о том что вы работает от имени пользователя root.
Примечания:
Загружая сервер в режиме "удаленного помощника" с ядром, отличным от стандартного,нужно вместо icserver писать название нужного вам ядра. Например так: pptp p=serv nc=1. Указав такие параметры при загрузке в строке boot: вы загрузите сервер с ядром pptp в режиме "удаленного помощника".
Включение постоянного удаленного помощника
Олег Стрижеченко
Для создания постоянного удаленного помощника ( чтобы сервер по умолчанию загружался в таком режиме ) необходимо сделать следующее:
Загружаемся в режиме помощника.
mount -o rw,remount /mnt/ro_disc
chattr -i /etc/lilo.conf
mkdir /boot
mount --bind /mnt/ro_disc/boot /boot ( делаем содержимое папки доступным в обоих местах )
chattr -i -R /boot
Открываем lilo.conf ( mcedit /etc/lilo.conf или vi /etc/lilo.conf )
Находим строчку default=Имя_ядра ( вверху файла )
Затем находим строчку label=Имя_ядра ( такое же, как и в строчке с default )
В блоке с этой строкой допишите в строку append=".... в конец внутри кавычек параметры удаленного помощника: p=Желаемый_пароль nm=1 nc=1
Сохраняем файл (vi :wq!, mcedit F2)
lilo
Внимание: старайтесь избегать простых паролей, когда включаете сервер в режиме постоянного удаленного помощника.
Примечание: root в режиме удаленного помощника отличается от созданного пользователя root некоторыми нюансами, безопаснее использовать постоянного помощника.
Документация АСР Ideco
Комментарии
Отправить комментарий