suchunta工作問題與解決: 2021

2021年12月20日星期一

arcsight express 出現manager license is not valid?

1 . 使用arcsight 使用者登入.

2. 進入 /opt/arcsight/logger/current/arcsight/bin 執行

./mysql -u arcsight -p

3. 輸入 arcsight 密碼.

4. 執行

use arcsight;

5. 在 mysql> 執行:

show table status like 'arc_not%';

Output 出現如下:
arc_notification_history | InnoDB | xx| Compact | 3461124 | xxx| 387350528 | ...
arc_notification_registry | InnoDB | xx| Compact | 1671599 | xxx| 1534590976 | ...

Note: The size of the arc_notification_registry above is 1,534,590,976 (1.5GB) and it has 1,671,599 rows. These are large values for this table.

6. Truncate the tables, as follows:

a. 將Manager 服務 stop，/etc/init.d/arcsight_services stop manager.

b. Enter the following commands at the mysql> prompt. If necessary, login again by repeating Steps 1-4 above.

set foreign_key_checks=0;
truncate table arc_notification_history;
truncate table arc_notification_registry;
set foreign_key_checks=1;
exit

7. 重啟Manager(Start the Manager).

8. 重新登入Console(Login to the Console).

參考:https://community.microfocus.com/cyberres/arcsight/f/arcsight-discussions/344782/manager-license-is-not-valid/924818#924818

2021年12月9日星期四

windows 11右鍵轉換

改為windows 10 模式，以下存檔為bat

reg add "HKCU\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" /f /ve

taskkill /f /im explorer.exe & start explorer.exe

改為windows 11 模式，以下存檔為bat

reg delete "HKCU\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}" /f

taskkill /f /im explorer.exe & start explorer.exe

2021年11月26日星期五

Ubuntu 20.04 Converter VM 至97%錯誤?

1. 開機後出現grub>，執行ls -l，看Filesystem type ext* 的partition在哪裡，我的是(hd0,gpt2)--sda2，並將UUID編號紀錄，及(hd0,gpt1) type fat 的UUID。或者登入desktop 光碟機開機進入後，叫出終端機執行sudo blkid ，將資訊複製到writer中

2.用desktop光碟開機，選try ubuntu，進入後執行terminal進入dos視窗

3.sudo mount /dev/sda2 /mnt

sudo nano /mnt/etc/fstab 修改2個的UUID及格式後存檔

UUID=xxxx-xxxx-xxxx-xxxx-xxxx / ext4 defults 0 1

UUID=xxxx-xxxx /boot/efi vfat defaults 0 1

4.修改grub.cfg

cd /mnt/boot/grub

sudo chmod 747 grub.cfg

sudo nano grub.cfg --將sda2的UUID改成現在的，約23個

sudo chmod 444 grub.cfg

5.重機開機

6.仍然會到grub>，這時下以下的指令

set root=(hd0,gpt2)

set prefix=(hd0,gpt2)/boot/grub

insmod normal

normal --會進入畫面

6.之後執行 sudo update-grub 和 sudo grub-install /dev/sda

7.重新開機就大功告成

2021年11月3日星期三

Win10 命令提示字元視窗 (cmd) 游標消失的問題

到 "控制台/滑鼠" 表單去將 "能見度" 裡面的 "在打字時隱藏指標" 取消勾選即可

重新啟動命令提示視窗即可。

2021年10月20日星期三

Linux find使用

find "{$PATH}" -name "file name" -exec grep -H "{$CONTENT}" {} \;

例如:

find / -name abc.xml

搜尋整個系統中, 是否有檔名為abc.xml的檔案.

find ./kernel -name "*.txt" -exec grep -H "test" {} \;

要搜尋./kernel底下所有的.txt檔, 內容含有"test"的地方.

參考:https://dotblogs.com.tw/grayyin/2016/09/12/134821

2021年10月19日星期二

Putty 白底黑字設定

用了幾天的Putty，黑底白字還不錯，不過綠字、藍字就真的是給他很不清楚，

Putty--> Window-->Colours-->General options for colour usage
勾選 Use system colours
存檔後，再用Putty登入,就成了我要的白底彩字畫面了

參考:http://blog.3cnet.tw/2013/08/putty.html

2021年9月2日星期四

Windows Update 不斷出現以下訊息"無法連線到更新服務。我們將在稍後重試或者您可以立即檢查。如果仍然無法運作請確定您已連線到網際網路。"

之前有設定 wsus。

所以調整本機群組原則gpedit.msc

選電腦設定-->系統管理範本-->windows 元件-->windows update

修改指定近端內部網路Microsoft更新服務的位置

2021年8月27日星期五

建立一個都為0的檔案容量，並設定其大小

Linux

dd if=/dev/zero of=test bs=1M count=100000 --製作test檔案為100000M

Windows

fsutil file createnew <file_name> <file_size_in_kBs>

fsutil file createnew test 1073741824 --製作test檔案為1G(要*1024)

2021年8月26日星期四

Linux 下SSH限制IP和使用者登入

centos 安裝 ssh

yum install openssh openssh-server

修改遠端ssh登入

vi /etc/ssh/sshd_config

將#PermitRootLogin yes 的#拿掉

請參閱

https://www.itread01.com/content/1548655050.html

https://www.itread01.com/p/1373923.html

https://codertw.com/%E4%BC%BA%E6%9C%8D%E5%99%A8/382291/

主要修正

允許單一IP

# vim /etc/hosts.allow最後一行加入：

sshd:IP:allow //多個IP可以按照此格式寫多行

# vim /etc/hosts.deny最後一行加入：

sshd:ALL //除了上面允許登入的IP，其它IP都拒絕登入

# service sshd restart

允許網段

# vim /etc/hosts.allow最後一行加入

sshd:x.x.x.*:allow

# vim /etc/hosts.deny最後一行加入：

sshd:ALL

# service sshd restart

只允許192.168.0.222以sct使用者身份、192.168.1.135以root使用者身份登入192.168.1.81

# vim /etc/ssh/sshd_config最後一行加入

AllowUsers sct@192.168.0.222 root@192.168.1.135 //多個使用者名稱@IP之間使用空格分隔

# service sshd restart

192.168.0.222以預設的root使用者身份不能正常登

2021年8月20日星期五

Ndc Odf 執行後，無動作

建議可以嚐試刪除 C:\Users\使用者名稱\AppData\Roaming\NDCODFApplicationTools 目錄，並重新啟動 ODF 文件應用工具來重設軟體預設值。

Windows中使用 attrib 指令徹底隱藏指定文件/資料夾

進入dos視窗，輸入 attrib +s +a +h （+h 後需要輸入一個空格！）並再將你想隱藏的文件/資料夾拖入命令行中，如果已經無需隱藏的話，可以重新打開「cmd」，然後輸入 attrib -s -a -h 並將你想隱藏的文件/資料夾拖入命令行中

2021年6月21日星期一

建立一個大的檔案

1.Windows-->fsutil file createnew 檔名檔案大小

2.Linux-->dd if=/dev/zero of=go.txt bs=1M count=1000 建立1000M的go.txt

2021年5月23日星期日

解決 Windows 刪除檔案／資料夾時出現「找不到此項目」

刪除某個檔案/資料夾時，出現「找不到此項目」，而無法刪除檔案，該怎麼解決這個問題？

1.請先＂建立一個檔案（我取名為 del.bat ）＂

2.開啟del.bat，填入

DEL /F /A /Q \\?\%1

RD /S /Q \\?\%1

3.存檔

4.將無法刪除的檔案或資料夾拖曳至此檔案ICON，即可刪除。

2021年5月21日星期五

Android 手機畫面投影 Windows 10 免接線、免 App、免網路

1.Windows 10 電腦或筆電要「開啟無線網路功能」，同樣的 Android 端也不需要真的連上網路

2.打開 Windows 10 內建的一個叫做「連線」的 App。

3.打開你的 Android 手機，開啟手機上的 Miracast 投影功能。

2021年5月20日星期四

calc-分段取出儲存格中的字串

例如A2欄位為111<pppp>5555

1. 第一段

儲存格B2：=LEFT(A2,SEARCH("<",A2,1)-1)

SEARCH("<",A2,1)：找到「<」的位置，再透過 LEFT 函數取出字串最左一個字元至「<」前一個字元。

2.第三段

儲存格D2：=RIGHT(A2,LEN(A2)-SEARCH(">",A2,1))

SEARCH(">",A2,1)：找到「>」的位置，再透過 RIGHT 函數取出字串最右一個字元至「>」前一個字元(LEN(A2)-SEARCH(">",A2,1))。

3.第二段

儲存格C2：=MID(A2,SEARCH("<",A2)+1,SEARCH(">",A2)-SEARCH("<",A2)-1)

使用 MID 函數取出「<」至「>」之間的文字。

2021年5月13日星期四

windows live mail 2012 升級win 10 後出現錯誤 ID: 0x800C013E

有2種做法

第1種

開始 > 執行 > 輸入 regedit ，按下 Enter鍵。
找到 HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows Live Mail 找到立3個DWORD，數值請都修改成1
RecreateFolderIndex
RecreateStreamIndex
RecreateUIDLIndex
重新啟動Windows Live Mail,就可以正常收發郵件了
可是沒用

第2種

1. Open "C:\使用者\[登入帳號]\AppData\Local\Microsoft\"
2. Find folder "Windows Live Mail" and rename it
3. Run Windows Live Mail

4. 重新設定Windows Live Mail的電子郵件帳號

這樣的話可以讓Windows Live Mail正常收送信
但原本在Windows Live Mail內的帳號和郵件會放在原來的Folder內
如果需要原來的郵件的話，得想辦法把需要的部分搬到新產生的"Windows Live Mail"內

5.此方法可行

2021/07/08今天遇到長官出現問題，用第2種方式無法處理，rename後重啟mail 還是無法解決，發現rename後他沒產生新的目錄，將之前建的電子信箱無法刪除，後來使用第1種就處理掉了，但是要注意，使用第1種mail要先備份，否則下去後資料會不見。

2021年4月5日星期一

Windows Defender Error 0x80070643

commands as an administrator

cd %ProgramFiles%\Windows Defender
MpCmdRun.exe -removedefinitions -dynamicsignatures
MpCmdRun.exe -SignatureUpdate

重新開機

2021年3月26日星期五

Windows 手動設定 IP ，重開機後自動消失

在搜尋框中鍵入 regedit 然後點選執行，依序往下找

電腦\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces

會看到 Interfaces 這一項，底下就是曾設定過的 IP 資訊，

發現其中有一項是空白的，把它刪了，再設定一次，

重開機後會自動消失的現象就正常了。

2021年3月15日星期一

Windows 7「本機列印多工緩衝處理器服務未執行」

依照http://white-co.blogspot.com/2018/01/win7-print-spooler.html

如果print spoole開啟後又關閉，進入regedit

電腦\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Printers

將內容刪除並給予使用者權限跳出，重開機後加入印表機

訂閱：文章 (Atom)

2021年12月20日 星期一

2021年12月9日 星期四

2021年11月26日 星期五

2021年11月3日 星期三

Win10 命令提示字元視窗 (cmd) 游標消失的問題

2021年10月20日 星期三

2021年10月19日 星期二

2021年9月2日 星期四

2021年8月27日 星期五

2021年8月26日 星期四

2021年8月20日 星期五

2021年6月21日 星期一

2021年5月23日 星期日

2021年5月21日 星期五

2021年5月20日 星期四

2021年5月13日 星期四

2021年4月5日 星期一

2021年3月26日 星期五

2021年3月15日 星期一

2021年12月20日星期一

2021年12月9日星期四

2021年11月26日星期五

2021年11月3日星期三

2021年10月20日星期三

2021年10月19日星期二

2021年9月2日星期四

2021年8月27日星期五

2021年8月26日星期四

2021年8月20日星期五

2021年6月21日星期一

2021年5月23日星期日

2021年5月21日星期五

2021年5月20日星期四

2021年5月13日星期四

2021年4月5日星期一

2021年3月26日星期五

2021年3月15日星期一