Debian – reset hasła root serwera MySQL

Niestety często przejmując pod opiekę serwer, bądź jedną z usług brakuje części haseł dostępowych do uprzywilejowanych użytkowników. W tym przypadku podobny problem napotkaliśmy z serwerem baz danych MySQL. Poniżej publikujemy procedurę postępowania w tym przypadku w dystrybucji Debian.

Droga na skróty – debian-sys-maint

Zanim przystąpimy do ustawienia nowego hasła użytkownika root, a korzystamy z pochodzącego z repozytorium apt pakietu warto sprawdzić, czy użytkownik systemowy \”debian-sys-maint\” którego poświadczenia znajdziemy w /etc/mysql/debian.cnf nie ma wystarczających uprawnień. W domyślnych ustawieniach jego dane powinny wystarczyć nam do zmiany hasła bądź wykonania niezbędnych czynności administracyjnych

Ostatnia szansa – reset hasła MySQL

Aby dokonać zmiany hasła nie posiadając wystarczających uprawnień musimy mieć dostęp do użytkownika root samego serwera. W kolejnych krokach uruchomimy MySQL w trybie, w którym każdemu połączeniu zostaną przypisane pełne uprawnienia – w tym do zmiany hasła roota.

  1. Zatrzymujemy serwer MySQL:
    service mysql stop
  2. Uruchamiamy serwer MySQL bez sprawdzania poświadczeń oraz bez zdalnych połączeń.
    /usr/sbin/mysqld –basedir=/usr –datadir=/var/lib/mysql –user=mysql –pid-file=/var/run/mysqld/mysqld.pid –skip-external-locking –port=3306 –socket=/var/run/mysqld/mysqld.sock –skip-grant-tables –skip-networking
  3. W drugiej sesji SSH logujemy się na serwer MySQL i dokonujemy zmiany hasła roota, przeładowujemy uprawnienia. Kroki te możemy także wykonać przez phpMyAdmin logując się z dowolnym hasłem.
    # mysql -u root
    mysql> UPDATE mysql.user SET Password=PASSWORD(\’Nowe Hasło\') WHERE User=\’root\';
    mysql> FLUSH PRIVILEGES;
    mysql> exit
  4.  W tej samej sesji wyłączamy serwer MySQL (nie reaguje na CTRL+C), uruchamiamy go w normalnym trybie
    # kill $(cat /var/run/mysqld/mysqld.pid)
    # service mysql start
  5. Najważniejszy krok – zapisujemy bezpiecznie nowe hasło. W naszej do generowania, przechowywania i współdzielenia haseł korzystamy z darmowego oprogramowania Keepass

 

Instalacja VMware Tools na Debianie 6 (Squeeze)

\"\"

Instalujemy zależności:

apt-get install make gcc linux-headers-$(uname -r)

Instalacja VmWare Tools

Klikamy PPM na wirtualną maszynę, a następnie wybieramy Guest -> Install/Upgrade VmWare Tools

mount /dev/scd0 /media/cdrom

Rozpakowujemy VmWare Tools:

cd /media/cdrom

tar -C /tmp -zxvf VMwareTools-*.tar.gz

Zaczynamy instalację:

cd /tmp/vmware-tools-distrib

./vmware-install.pl

Akceptujemy domyślne ustawienia, na każdym etapie instalacji.

Sprzątamy po instalacji:

cd /tmp
rm -rf vmware-tools.distrib

Teraz wystarczy tylko zrestartować maszynę i zobaczymy w vSphere Client informację o zainstalowanych narzędziach.

\"\"

Zdalne monitorowanie UPSów APC Smart

\"\"

 

W celu monitorowania naszego świeżo nabytego UPS\’a firmy APC należy skonfigurować kartę zarządzającą.

By zrobić to możliwie najprościej należy wsadzoną w UPS kartę rozszerzeń podłączyć kablem z przeplotem (skrosowanym) lub prostym (gdy port w karcie sieciowej komputera obsługuje MDIX) z naszym komputerem.

Następnie dla połączenia sieciowego należy ustawić dowolny adres z zakresu sieci prywatnych, a następnie w linii poleceń należy wykonać następujące komendy:

arp -s <adres IP dla karty zarządzającej> <adres MAC karty zarządzającej w formacie XX-XX-XX-XX-XX-XX>,

np. arp -s 10.0.0.2 00-C0-B7-12-34-56

ping <adres IP dla karty zarządzającej> -l 113 (systemy Windows)
ping <adres IP dla karty zarządzającej> -s 113 (systemy Unix*)

W tej chwili możliwe jest już standardowe połączenie z kartą rozszerzeń:
telnet <adres IP dla karty zarządzającej> (login i hasło to standardowo apc)

Wchodzimy w kolejne menu:
Network (2)
TCP/IP (1)
i ustawiamy odpowiednie dane:
Adres IP dla karty – System IP (1)
Adres IP maski podsieci dla karty – Subnet Mask (2)
Adres IP domyślnej bramy dla karty – Default Gateway (3)

Następnie wylogowywujemy się, po czym następuje ustawienie wprowadzonych przez nas wartości. Od tego momentu można się połączyć z kartą za pomocą protokołu telnet pod ustawionym wcześniej adresem IP.

Dzięki posiadaniu sprawnej komunikacji sieciowej z upsem możemy podłączyć go do systemu monitorowania np. Nagios.

\"\"

Authorized Partner firmy EVER

\"\"

EVER to największy polski producent zasilaczy awaryjnych (UPS) z historią sięgającą 1989 roku. Dzięki pracom polskich inżynierów z Działu Badań i Rozwoju, firma systematycznie wprowadza na rynek pionierskie technologie w dziedzinie zasilania gwarantowanego, między innymi UPS-y wykorzystujące superkondensatory jako źródło magazynowania energii. EVER jest również pierwszym producentem w Polsce, który wprowadził zasilacze awaryjne dedykowane do współpracy z gazowymi kotłami centralnego ogrzewania. W ofercie EVER znajdują się także listwy filtrujące, które chronią urządzenia przed przepięciami w sieci zasilającej. Producent świadczy również usługi projektowania zaawansowanych systemów energoelektroniki i systemów indywidualnego zasilania awaryjnego dla firm oraz instytucji.

Zapraszamy na sklep, aby zapoznać się z ofertą zasilaczy awaryjnych firmy EVER.

 

Oferta

\"300x250\"

Kompleksowa opieka serwisowa Aboo Technology.

Nowocześnie zarządzane przedsiębiorstwa posiadają rozbudowaną strukturę zasobów IT. Jej prawidłowa, stabilna, nieprzerwana i bezawaryjna praca gwarantuje efektywne funkcjonowanie procesów biznesowych firmy. Posiadanie wykształconej kadry technicznej pociąga za sobą wzrost kosztów pracy przedsiębiorstwa. Dodatkowe obciążenia z tytułu chorób, urlopów, szkoleń, kursów dodatkowo obciążają budżet.

Firma Aboo Technology posiada bogate doświadczenie w zakresie outsourcingu informatycznego. Wykwalifikowana kadra daje gwarancję profesjonalnych usług teleinformatycznych. Outsourcing usług informatycznych jest rozwiązaniem, które pozwala w istotny sposób obniżyć (nawet do 50%) koszty związane z zarządzaniem infrastrukturą informatyczną w przedsiębiorstwie.

W ramach umowy \”Opieka serwisowa klienta\” zapewniamy:

  • Bieżąca pomoc w obsłudze sprzętu komputerowego, oprogramowania oraz sieci teleinformatycznych, w celu utrzymania systemów w stałej gotowości do pracy,
  • Audyt i optymalizację pracy systemów informatycznych klienta,
  • Tworzenie rozwiązań programowych na bazie własnych rozwiązań,
  • Przygotowywanie planu modernizacji systemów informatycznych,
  • Dostawy sprzętu i oprogramowania zapewniający ciągły rozwój systemów informatycznych czołowych dostawców rynku IT,
  • Wsparcie techniczne w zakresie użytkowania sprzętu komputerowego, peryferii, oprogramowania i aplikacji biurowych oraz udzielania użytkownikom konsultacji, prowadzenie szkoleń,
  • Wykształconą, profesjonalną kadrę – nasz personel to profesjonaliści z wieloletnią praktyką,

Ceny usług są indywidualnie określane i uzależnione są od wielu czynników takich jak lokalizacja, zakres obowiązków, stopień skomputeryzowania i zinformatyzowania przedsiębiorstwa, jakość infrastruktury itp.

Jeśli są Państwo zainteresowali naszą ofertą prosimy o kontakt z opisem zakresu usług, zadań oraz zasobów IT. Na bazie analizy potrzeb przygotujemy ofertę wsparcia i opieki informatycznej adekwatną do Państwa wymagań.

Symantec Backup Exec

 

Przeglądając Youtube w poszukiwaniu ciekawych filmików, natrafiłem na starą reklamę Symanteca, którą chciałem się dzisiaj podzielić 😉

Program Symantec Backup Exec wyznacza standard w dziedzinie odzyskiwania danych w systemach Windows oraz zawiera wymagające niewielkich nakładów, wysoko wydajne funkcje tworzenia i odtwarzania kopii zapasowych z dysku na dysk oraz na taśmę, a jego wartość potwierdza certyfikat. Program umożliwia również ciągłą ochronę danych dla serwerów Microsoft Exchange, SQL, serwerów plików oraz stacji roboczych. Agenty i moduły o wysokiej wydajności umożliwiają szybką i elastyczną ochronę serwerów, a także zapewniają skalowalne zarządzanie kopiami zapasowymi na serwerach lokalnych oraz zdalnych.

Najważniejsze cechy programu

  • Łatwa w użyciu ciągła ochrona danych na serwerach plików programów Exchange, SQL oraz systemu Windows.
  • Jedno rozwiązanie zapewniające kompleksową ochronę danych z możliwością transferu z dysku na dysk i na taśmę.
  • W pełni skalowalny produkt obejmujący scentralizowane zarządzanie i obsługę dysków SAN dla rozwijających się firm.
  • Eliminowanie konieczności przerywania pracy systemu w celu wykonania kopii zapasowej.
  • Odzyskiwanie danych o krytycznym znaczeniu w ciągu kilku sekund.
  • Zapewnienie szybkiego i niezawodnego tworzenia i odtwarzania kopii zapasowych serwerów systemu Windows oraz stacji roboczych i komputerów przenośnych.
  • Umożliwienie odzyskiwania plików przez użytkownika bez konieczności interwencji informatyków.

Z serii Backup Exec dostępne są następujące programy:

  • Backup Exec for Windows Servers
  • Backup Exec for Windows Small Business Server
  • Backup Exec System Recovery Server Edition
  • Backup Exec System Recovery Desktop Edition
  • Backup Exec System Recovery Windows Small Business Server Edition