-
Titre
Les commandes Netdiag expliquées -
Description
- Qu'est-ce que le "netdiag" ?
Netdiag est un ensemble de commandes prédéfinies qui peuvent être utilisées depuis la console du SMA (KACE Systems Management Appliance) et qui peuvent être utilisées par le support et les clients pour aider à résoudre les problèmes concernant l'appareil. La plupart des commandes sont également disponibles dans le SDA (KACE Systems Deployment Appliance) et le RSA (KACE Remote Site Appliance, l'appareil esclave du SDA)
- Pour quelles raisons pourrais-je avoir besoin de Netdiag ?
- Activer le FTP si votre webui n'est pas disponible afin de télécharger ou d'envoyer vos fichiers de sauvegarde
- Rétablissez les paramètres d'usine ou une sauvegarde précédente.
- Recueillir des informations sur les pannes
- Dépannage du réseau
- Connexion à netdiag
Connexion à netdiag via le login: netdiag
Mot de passe: netdiag
NOTE: Dans certains cas, le mot de passe est masqué
-
Résolution
Commandes
- ARP
Utilise le cache ARP du kernel de différentes façons. Les principales options d'effacer une entrée de mappage d'adresses et en définir une manuellement. Pour des fins de débogage, le programme arp permet aussi de vider complètement le cache ARP.
Le plus couramment utilisé est la commande arp -a- DIG (Domaine informations Groper)
Un outil flexible pour interroger les serveurs de noms DNS.
Il effectue des recherches DNS et affiche les réponses qui sont renvoyés par le serveur (s) de nom qui ont été interrogés.
La plupart des administrateurs DNS l'utilisent pour résoudre les problèmes de DNS en raison de sa flexibilité, facilité d'utilisation et la clarté de la production.
Exemple (s):
dig + trace example.com
Pour recherche inversée:
dig -x ip address +short or dig -x +short ipaddress
- Ifconfig (Configuration de l'interface)
Un utilitaire d'administration de système Unix comme système d'exploitation pour configurer, contrôler et interroger les interfaces de réseau TCP / IP des paramètres d'une interface de ligne de commande (CLI) ou dans des scripts de configuration du système.
Exemple (s):
KBOX# ifconfig -a
lo0: flags=8049 mtu 16384
options=3
inet6 fe80::1%lo0 prefixlen 64 scopeid 0x1
inet 127.0.0.1 netmask 0xff000000
inet6 ::1 prefixlen 128
gif0: flags=8010 mtu 1280
stf0: flags=0
en0: flags=8863 mtu 1500
ether b8:8d:12:0a:b1:dw
inet6 fe80::vcng:12ff:fe0a:b1fa%en0 prefixlen 64 scopeid 0x4
inet 10.0.1.10 netmask 0xffffff00 broadcast 10.0.1.255
media: autoselect
status: active
p2p0: flags=8843 mtu 2304
ether 0a:8d:35:a9:fa
media: autoselect
status: inactive
utun0: flags=8051 mtu 1380
inet6 fe80::c94b:ba34:ecqc:1b4f%utun0 prefixlen 64 scopeid 0x6
inet6 fd04:960:e41b:841c:c94b:be34:ecac:1b4f prefixlen 64- IOSTAT (statistiques des I/O)
Cet utilitaire affiche des statistiques sur le noyau d' Entree / Sorties sur les opérations de terminaux, périphériques et du CPU.
Les premières statistiques qui sont imprimées sont moyennées sur la disponibilité du système.
Pour obtenir des informations sur l'activité en cours, un temps d'attente approprié doit être spécifié, de sorte que les ensembles suivants de statistiques imprimées seront en moyenne pendant cette période.
iostat -w 1 da0 da1 cd0
Afficher les statistiques pour les deux premiers dispositifs d'accès direct et le premier dispositif de CDROM chaque seconde ad infinitum.
Exemple (s):
KBOX# iostat -w 1 da0 da1 cd0
tty da0 cpu
tin tout KB/t tps MB/s us ni sy in id
0 1 40.07 8 0.32 0 0 1 0 98
0 44 4.00 0 0.00 0 0 0 0 100
0 15 0.00 0 0.00 0 0 0 0 100
0 15 0.00 0 0.00 0 0 1 0 99iostat -c 2
Afficher les statistiques pour les quatre premiers appareils dans le système, avec un intervalle d'une seconde d'affichage.
Exemple (s):
KBOX# iostat -c 2
tty da0 pass0 cpu
tin tout KB/t tps MB/s KB/t tps MB/s us ni sy in id
0 1 40.07 8 0.32 0.00 0 0.00 0 0 1 0 98
0 62 12.53 59 0.72 0.00 0 0.00 0 0 2 0 98iostat -t da -t -w 1 cd
Afficher les statistiques pour tous les périphériques de CD-ROM et les peripherique Direct-Access de chaque seconde à l'infini.
Exemple (s):
KBOX# iostat -t da -t cd -w 1
tty da0 cpu
tin tout KB/t tps MB/s us ni sy in id
0 1 40.06 8 0.32 0 0 1 0 98
0 44 0.00 0 0.00 0 0 0 0 100
0 15 0.00 0 0.00 0 0 0 0 100
0 15 0.00 0 0.00 0 0 0 0 100iostat -t da,scsi,pass -t cd,scsi,pass
Afficher les statistiques une fois pour tous les périphériques SCSI passthrough qui fournit un accès vers d'autre périphériques Direct Access ou CDROM.
Exemple (s):
KBOX # iostat da -t, scsi, passer cd -t, scsi, passe
KBOX# iostat -t da,scsi,pass -t cd,scsi,pass
tty pass0 cpu
tin tout KB/t tps MB/s us ni sy in id
0 1 0.00 0 0.00 0 0 1 0 98iostat -h -n -w 8 1
Afficher jusqu'à 8 appareils avec le plus d'Entree / Sortie par seconde à l'infini.
Exemple (s):
KBOX# iostat -h -n 8 -w 1
tty da0 pass0 cpu
tin tout KB/t tps MB/s KB/t tps MB/s us ni sy in id
0 1 39.81 8 0.31 0.00 0 0.00 0 0 1 0 98
0 62 0.00 0 0.00 0.00 0 0.00 0 0 0 0 100
0 21 0.00 0 0.00 0.00 0 0.00 0 0 0 0 100iostat -dh -t da -w 1
Omettre les ATS et CPU affiche, montrent des dispositifs afin de performance et de ne montrer que des dispositifs d'accès direct à chaque seconde à l'infini.
Exemple (s):
KBOX # iostat -dh -t da -w 1
da0
KB / t tps Mo / s
39,81 8 0,31
0,00 0,00 0
0,00 0,00 0iostat -Iw 3
Afficher des statistiques globales toutes les trois secondes à l'infini.
Exemple (s):
KBOX # iostat -Iw 3
tty da0 pass0 cpu
tin tout KB/t xfrs MB KB/t xfrs MB us ni sy in id
0 1 39.81 3308834 128632.41 0.00 0 0.00 0 0 1 0 98iostat -odICTw 2 -C 9
Afficher les statistiques totales en utilisant le format de sortie ancienne, avec un intervalle de deux secondes entre chaque mesure / affichage.
Le flag -d désactive généralement les TTY CPU, mais depuis que le flags -T et -C sont activés, les ATS et CPU seront affiché.
Exemple (s):
KBOX# iostat -odICTw 2 -c 9
tty da0 pass0 cpu
tin tout blk xfr msps blk xfr msps us ni sy in id
0 12634421733308931 2.0 0 0 0.0 0 0 1 0 98- KRESTORE (KBOX restauration)
Aide à restaurer les données à different état stable, y compris la restauration d''usine et la restauration de la sauvegarde sur disque KBox.
krestore usine
Pour réinitialiser votre KBox aux paramètres d'usine
sauvegarde krestore
Pour restaurer à partir d'une sauvegarde actuelle
réseau krestore
Pour tenter de mettre à jour la configuration réseau du système d'exploitation pour correspondre à la DB.
krestore CreateBackup
Exécute le script de sauvegarde nocturne pour écraser la sauvegarde actuelle
- KLOGIN_RESET (Kace Connexion Reset)
Réinitialise le mot de passe pour le nom d'utilisateur local 'admin'.
Vous devez fournir le nom d'utilisateur / mot de passe d'un autre utilisateur avec un rôle d'administrateur appliquée.
Exemple (s):
kbox# klogin_reset
username:company_admin
password:*******
Ce script va maintenant réinitialiser le mot de passe admin. Etes-vous sûr (Oui / Non)? Oui
Le mot de passe Admin système a été réinitialisé à «admin».
- Statistiques réseau - NETSTAT
Connexions d'impression réseau, les tables de routage, les statistiques des interfaces,@IP masque, et les membres multicast
Exemple (s):
Pour afficher les statistiques pour seulement le TCP ou UDP, tapez l'une des commandes suivantes:
netstat de tcp
netstat de l'UDP
- NSLOOKUP (Nom serveur recherche)
Est un programme pour interroger Internet des serveurs de noms de domaine.
Nslookup dispose de deux modes: interactifs et non interactifs.
- Le mode interactif permet à l'utilisateur d'interroger les serveurs de noms pour les informations sur les différents hôtes et des domaines ou pour imprimer une liste d'hôtes dans un domaine.
- Le mode non interactif est utilisé pour imprimer seulement le nom et a demandé des informations pour un hôte ou un domaine.
Exemple (s):
nslookup 10.0.1.4
nslookup google.com
- PING (de requête ICMP)
Utilise obligatoire ECHO_REQUEST datagramme du protocole ICMP pour provoquer une ECHO_RESPONSE ICMP d'un hôte ou une passerelle.
ECHO_REQUEST datagrammes (`` pings '') ont une adresse IP et ICMP tête, suivie par une structure timeval puis un nombre arbitraire de "pad '' octets utilisés pour remplir le paquet.
Exemple (s):
ping 127.0.0.1
ping google.com
- PurgePatches
Cet utilitaire supprime tous les correctifs de la K1000. Il ne modifie pas l'information dans la base de données; il supprime simplement toutes les charges utiles de correctifs et de signatures à partir du disque. Si aucune des modifications sont apportées à la configuration, toutes les charges utiles et les signatures correctifs seront re-téléchargés à la prochaine synchronisation d'alimentation patch programmé.
Note: S'il vous plaît faire sûr que ce soit une étape que vous voulez prendre. Patchs Purge va supprimer toutes les charges utiles et les signatures correctif de votre appareil. Cela signifie un nouveau téléchargement devra se produire après, et en fonction de la taille de votre environnement et de la bande passante disponible pour vous, cela peut prendre plusieurs minutes à plusieurs heures. Elle peut également affecter négativement la synchronisation de réplication actions et le défaut de détecter ou de déployer des correctifs aux systèmes d'extrémité. Cet utilitaire résout que très rarement un problème de téléchargement correctif, et si il ya une question de savoir si oui ou non il peut résoudre un problème particulier, s'il vous plaît contactez KACE soutien.
Exemple n ° 1: Le disque a rempli et est à l'origine de la K1000 d'être incapable de démarrer complètement correctement. Purgepatches peuvent être utilisés dans cette situation de récupérer suffisamment d'espace disque pour permettre le démarrage du système complet. Toutefois, si les réglages de patch ne sont pas ajustées pour tenir compte du manque d'espace disque, la question va se produire à nouveau après la synchronisation de l'alimentation prochain patch.
Appuyez sur Y pour confirmer lors de l'exécution de la commande.
Exemple (s):
KBOX # purgepatches
Purger les fichiers Patch? y | n [n]:
- Reboot
Manière douce de redémarrer le serveur par rapport appuyant sur le bouton d'alimentation.
Lorsque vous exécutez cette commande, il ne demande pas d'utiliser à bon escient.
Exemple (s):
KBOX # reboot
- Route (tables de routage)
Manipule les tables de routage IP du noyau.
Son utilisation principale est de mettre en place des routes statiques vers des hôtes ou des réseaux spécifiques via une interface après qu'il a été configuré avec le programme ifconfig.
Lorsque l'ajout ou del options sont utilisées, route modifie les tables de routage.
Sans ces options, itinéraire affiche le contenu actuel des tables de routage.
Exemple (s):
route add -net 127.0.0.0
Ajoute l'entrée de bouclage normale, en utilisant 255.0.0.0 masque de réseau (classe A de net, déterminé à partir de l'adresse de destination) et associé au dispositif de lo (en supposant que ce dispositif avait déjà été réglées correctement avec ifconfig.
route add -net 192.56.76.0 masque de réseau 255.255.255.0 dev eth0
Ajoute une route vers le 192.56.76.x réseau via eth0. Le masque de classe C est pas vraiment nécessaire ici parce que 192. * est une adresse IP de classe C. Le mot dev peut être omis ici.
route add default gw mangue-gw
Ajoute une route par défaut (qui sera utilisée si aucune autre voie correspond). Tous les paquets utilisant cette route passeront par mango-gw.
Le dispositif qui sera effectivement utilisé pour cette route dépend de la façon dont nous pouvons atteindre mango-gw - la route statique à lamangue-gw devra être mis en place avant.
route add ipx4 sl0
Ajoute la route vers l'hôte ipx4 via l'interface SLIP (en supposant que ipx4 est l'hôte SLIP).
route add -net 192.57.66.0 masque de réseau 255.255.255.0 gw ipx4
Cette commande ajoute le "192.57.66.x" net à passeront par l'ancienne route de l'interface SLIP.
route add -net 224.0.0.0 masque 240.0.0.0 dev eth0
Ceci est un obscur documentées afin que les gens savent comment le faire.
Ceci définit tous de la classe D (multicast) des routes IP de passer par eth0
Telle est la ligne de configuration correcte, normale pour un noyau de multidiffusion.
route add -net 255.0.0.0 10.0.0.0 de masque de réseau rejettent
Cela installe une route de rejet pour le 10.xxx de réseau privé
- STARTFTPD (File Transfer Protocol Commencez Daemon)
Cela démarre le démon ftp
Exemple (s):
startftpd
- STARTSSHD (Lancer du démon Secure Shell)
Cela démarre le démon SSH
Exemple (s):
startsshd
- SYSTEMINFO (Information System)
Affiche les informations du système.
Exemple (s):
KBOX # systeminfo
FreeBSD 7.0-STABLE amd64
Système d'information
Manfacturer: VMware, Inc.
Nom du produit: VMware Virtual Platform
Version: aucun
Numéro de série: Vmware-56 34 34 34 34 34 34 34 34
UUID: 564DEDB2-AAAA-A343-A345-A34434355
Type de réveil: Power Switch
Nombre SKU: Non spécifié
Famille: Non spécifié
- TOP (processus)
Fournit un regard sur l'activité du processeur en temps réel.
Il affiche une liste des tâches les plus gourmandes en temps processeur sur le système, et peut fournir une interface interactive pour les processus manipulation.
Il peut trier les tâches par l'utilisation du CPU, utilisation de la mémoire et de l'exécution.
Il peut être configuré de mieux que le haut niveau de la suite procps.
La plupart des fonctions peuvent être soit sélectionnés par une commande interactive ou en spécifiant l'option dans le dossier personnel ou d'un système à l'échelle de configuration.
Voir ci-dessous pour plus d'informations.
Exemple (s):
KBOX # top
last pid: 81397; load averages: 0.00, 0.00, 0.00 up 5+00:44:00 17:32:44
158 processes: 1 running, 157 sleeping
CPU states: % user, % nice, % system, % interrupt, % idle
Mem: 217M Active, 43M Inact, 140M Wired, 7212K Cache, 60M Buf, 69M Free
Swap: 512M Total, 359M Used, 152M Free, 70% Inuse
PID USERNAME THR PRI NICE SIZE RES STATE C TIME WCPU COMMAND
1220 root 1 44 0 27352K 1260K select 0 1:22 0.00% vmtoolsd
1025 root 1 44 0 23420K 920K select 0 1:06 0.00% snmpd
1010 root 1 8 0 167M 4344K nanslp 0 0:29 0.00% php
926 root 1 8 0 147M 3452K nanslp 1 0:25 0.00% php
1017 root 1 8 0 138M 6164K nanslp 0 0:20 0.00% php
905 root 1 8 0 165M 6124K nanslp 1 0:14 0.00% php
969 root 1 8 0 151M 3392K nanslp 1 0:14 0.00% php
934 root 1 8 0 151M 3352K nanslp 0 0:10 0.00% php
639 root 1 44 0 8960K 1476K select 0 0:07 0.00% ntpd
1031 root 1 44 0 18088K 4376K select 0 0:05 0.00% perl
669 root 1 44 0 13852K 1120K select 0 0:04 0.00% nmbd
983 root 1 8 0 166M 2548K nanslp 1 0:02 0.00% php
910 root 1 4 0 4764K 812K kqread 0 0:02 0.00% kmsgr.7.0-am
1152 root 1 8 0 5736K 972K nanslp 1 0:01 0.00% cron
77324 root 1 44 0 250M 16504K select 0 0:01 0.00% httpd
541 root 1 44 0 4684K 892K select 0 0:00 0.00% syslogd
77433 www 1 4 0 253M 31468K accept 1 0:00 0.00% httpd- HTTPD80 (Désactiver Port 80 HTTP rediriger le trafic)
Cela va remplacer les paramètres de httpd et démarrer httpd sur le port 80 seulement.
Exemple (s):
KBOX # httpd80
Ensuite, allez à Paramètres de sécurité K1000 pour effectuer des réparations / ajustements aux paramètres SSL et enregistrer les modifications.
Êtes-vous sûr de vouloir faire cela? O / N
- UNAME (Affiche le nom du système d'exploitation)
Cela vous montre qu'elle version de l'OS de l'appareil, si elle est en 64 ou 32 bits, en fonction des commutateurs vous utilisez.
Exemple (s):
[netdiag@kbox.kace.com ~] $ uname -a
FreeBSD 7.0-STABLE kbox.kace.com FreeBSD 7.0-STABLE # 0: Jeu 1 mai 14:53:40 UTC 2,008 tom@beavis.tomwhit.org: / usr / obj / usr / usr / src / sys / KBOX1200 amd64
- SHOW_2FA
montre les informations sur les clés d'authentification à deux facteurs qui sont nécessaires pour accéder au backend par le support KACE
- SHOW_MILEPOST
montre le dernier journal de mise à niveau. Peut être utilisé pour décider de ce qui a causé l'échec d'une mise à niveau