主页 / server / 问题

问题[ibm-midrange](server)

Martin Hope
d.lanza38
Asked: 2016-09-13 06:11:26 +0800 CST
  • 2

我正在尝试根据 Web 请求是否包含任何一组字符串来阻止它们。据我所知，在我自己的知识和网上搜索之间，我所拥有的是正确的。但是，我仍然在访问日志中看到这些类型的请求。

如果请求在 Apache 配置中被阻止，是否仍会创建访问日志条目？还是我在 VHOST 定义中的定义有误？

RewriteEngine On
Options +FollowSymLinks
RewriteCond %{HTTP_USER_AGENT} ^.*(icevikatam|AhrefsBot|spbot|MJ12|majestic12|Ahrefs).*$ [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^.*(Semrush|SISTRIX|80legs|HTTrack|Xenu|dataprovider).*$ [NC]
RewriteRule .* - [F,L]

我的 Web 服务器是用于 IBM i 的 Apache 2.4。

ibm-midrange mod-rewrite apache-2.4 useragent
Martin Hope
Squid_Vicious
Asked: 2016-08-18 02:15:38 +0800 CST
  • 0

我有一个需要进入公共 ip 的 IBM I 系列 (AS/400)。我想关闭面向互联网的端口，只向外界开放一些端口，并保持内部网络对 ftp、5250 等开放。

我打开 System i Navigator 并查看 IP Policies 编辑器，但不完全确定如何处理 this.Public ip 211 .. .* 刚刚编辑为不显示真实 IP，* 不是通配符。昨天我把每个人都锁在了 as400 之外，因为我弄错了，不太确定我是怎么出错的，所以对此进行了修改 - RMVTCPTBL TBL(*IPFTR) 挽救了这一天....之类的；

#Assign IP Addresses to Names
ADDRESS External_AS400 IP = 211.*.*.* TYPE = BORDER
#Internal lan network address
ADDRESS INTERNAL_AS400 IP = 192.168.1.201 TYPE = TRUSTED
ADDRESS Internal_Lan IP = 192.168.1.0 MASK = 255.255.255.0 TYPE = TRUSTED
#Inbound from Internet rules
FILTER SET Inbound_AS400   ACTION = PERMIT   DIRECTION = INBOUND   SRCADDR = *   DSTADDR = INTERNAL_AS400   PROTOCOL = TCP   DSTPORT = 22   SRCPORT = *   FRAGMENTS = NONE JRN = OFF
FILTER SET Inbound_AS400   ACTION = PERMIT   DIRECTION = INBOUND   SRCADDR = *   DSTADDR = External_AS400   PROTOCOL = TCP   DSTPORT = 22   SRCPORT = *   FRAGMENTS = NONE JRN = OFF
FILTER SET Inbound_AS400   ACTION = PERMIT   DIRECTION = INBOUND   SRCADDR = *   DSTADDR = INTERNAL_AS400   PROTOCOL = TCP   DSTPORT = 25   SRCPORT = *   FRAGMENTS = NONE JRN = OFF
FILTER SET Inbound_AS400   ACTION = PERMIT   DIRECTION = INBOUND   SRCADDR = *   DSTADDR = External_AS400   PROTOCOL = TCP   DSTPORT = 25   SRCPORT = *   FRAGMENTS = NONE JRN = OFF
FILTER SET Inbound_AS400   ACTION = PERMIT   DIRECTION = INBOUND   SRCADDR = *   DSTADDR = INTERNAL_AS400   PROTOCOL = TCP   DSTPORT = 110   SRCPORT = *   FRAGMENTS = NONE JRN = OFF
FILTER SET Inbound_AS400   ACTION = PERMIT   DIRECTION = INBOUND   SRCADDR = *   DSTADDR = External_AS400   PROTOCOL = TCP   DSTPORT = 110   SRCPORT = *   FRAGMENTS = NONE JRN = OFF
#Allow local lan access to server
FILTER SET Inbound_AS400    ACTION = PERMIT   DIRECTION = INBOUND   SRCADDR = Interal_Lan DSTADDR = INTERNAL_AS400 PROTOCOL = * DSTPORT = * SRCPORT = * FRAGMENTS = * JRN = OFF
FILTER SET Inbound_AS400    ACTION = PERMIT   DIRECTION = INBOUND   SRCADDR = Interal_Lan DSTADDR = External_AS400 PROTOCOL = * DSTPORT = * SRCPORT = * FRAGMENTS = * JRN = OFF
#Outbound to Internet Rules
FILTER SET Outbound_AS400   ACTION = PERMIT   DIRECTION = OUTBOUND   SRCADDR = INTERNAL_AS400   DSTADDR = *   PROTOCOL = *   DSTPORT = *   SRCPORT = *   FRAGMENTS = * JRN = OFF
FILTER SET Outbound_AS400   ACTION = PERMIT   DIRECTION = OUTBOUND   SRCADDR = External_AS400   DSTADDR = *   PROTOCOL = *   DSTPORT = *   SRCPORT = *   FRAGMENTS = * JRN = OFF
#Get Out of Jail Free
FILTER SET ALLOWALL ACTION PERMIT DIRECTION = * SRCADDR = * DSTADDR = * PROTOCOL = * DSTPORT = * SRCPORT = * FRAGMENTS = * JRN = OFF
#Allocate FILTER SET to Network INTERFACE
FILTER_INTERFACE   LINE = TCPLIN2   SET = Inbound_AS400
FILTER_INTERFACE   LINE = TCPLIN2   SET = Outbound_AS400
FILTER_INTERFACE   LINE = TCPLIN2   SET = ALLOWALL
ibm ibm-midrange ipfilter
Martin Hope
hewhocutsdown
Asked: 2013-04-24 12:48:31 +0800 CST
  • 1

我正在尝试在 QP2TERM（类似 AIX 的 PASE 环境）中的 V5R4 上编译 ghostpdl 9.07。

下载并解压包到 /QOpenSys 后，我运行：

CALL QP2TERM

然后在 QP2TERM 中：

./configure --build="powerpc-ibmaix5.3.0.0"
gmake

这以错误结束：

In file included from ../gs/base/gp_psync.c:20:                
/usr/include/pthread.h:582: error: parse error before '*' token
/usr/include/pthread.h:585: error: parse error before '*' token
/usr/include/pthread.h:589: error: parse error before '*' token
/usr/include/pthread.h:592: error: parse error before '*' token
/usr/include/pthread.h:595: error: parse error before '*' token
/usr/include/pthread.h:598: error: parse error before '*' token
/usr/include/pthread.h:601: error: parse error before '*' token
/usr/include/pthread.h:604: error: parse error before '*' token
/usr/include/pthread.h:607: error: parse error before '*' token
/usr/include/pthread.h:611: error: parse error before '*' token
/usr/include/pthread.h:614: error: parse error before '*' token
/usr/include/pthread.h:625: error: parse error before '*' token
/usr/include/pthread.h:629: error: parse error before '*' token
/usr/include/pthread.h:652: error: parse error before '*' token
/usr/include/pthread.h:655: error: parse error before '*' token
/usr/include/pthread.h:658: error: parse error before '*' token
/usr/include/pthread.h:661: error: parse error before '*' token
/usr/include/pthread.h:664: error: parse error before '*' token
/usr/include/pthread.h:672: error: parse error before '*' token
/usr/include/pthread.h:675: error: parse error before '*' token
/usr/include/pthread.h:678: error: parse error before '*' token
/usr/include/pthread.h:681: error: parse error before '*' token
/usr/include/pthread.h:689: error: parse error before '*' token
/usr/include/pthread.h:693: error: parse error before '*' token
/usr/include/pthread.h:696: error: parse error before '*' token
gmake[2]: *** [obj/gp_psync.o] Error 1                         
gmake[2]: Leaving directory `/QOpenSys/ghostpdl-9.07/main'     
gmake[1]: *** [pdl-product] Error 2                            
gmake[1]: Leaving directory `/QOpenSys/ghostpdl-9.07/main'     
gmake: *** [pcl] Error 2

一些谷歌搜索让我相信安装 pth-1.4.0-2.aix4.3.ppc.rpm 和 pth-devel-1.4.0-2.aix4.3.ppc.rpm 将有助于纠正问题，但 gmake 产生了相同的结果之后出错。

其他论坛建议旧版本的 gcc 是罪魁祸首 (3.x) 但正在运行：

gcc -v

产量：

Using built-in specs.                                                        
Target: powerpc-ibm-aix5.1.0.0                                               
Configured with: ../configure --with-as=/usr/bin/as --with-ld=/usr/bin/ld --d
isable-nls --enable-languages=c,c++ --prefix=/opt/freeware --enable-threads -
-enable-version-specific-runtime-libs --host=powerpc-ibm-aix5.1.0.0          
Thread model: aix                                                            
gcc version 4.0.0
ibm-midrange
Martin Hope
friedkiwi
Asked: 2012-06-06 05:18:25 +0800 CST
  • 3

我刚买了一台二手的IBM iSeries 9406-250 用于教育用途，但我找不到QSECOFR 密码。

如果除了上面的设备序列号/贴纸之外没有任何详细信息，有哪些方法可以恢复它？我需要至少登录一次才能获取设备的许可证密钥...

ibm ibm-midrange
Martin Hope
Ben Pilbrow
Asked: 2010-03-23 12:26:11 +0800 CST
  • 2

我很难让 iSeries (AS/400) 机器使用 iSeries 上的 QNTC 文件系统与我的新 Windows Server 2008 R2 机器通信。

我在最初与 Windows Server 2003 机器通信时遇到了类似的问题，但在 2003 机器上启用本地访客帐户解决了这个问题。新的 2008 盒子没有这样的运气。

当我WRKLNK /QNTC/SVR01在 iSeries 上做一个（应该显示共享列表，并且在任何 2003 盒子上做）时，我得到的只是(Cannot find object to match specified name.)。

我知道 iSeries 喜欢在远程服务器上使用相同的用户名和密码，但不幸的是，我们并非如此。无论如何，它目前确实可以在 2003 盒子上使用不同的用户名/密码组合。

为了尝试让这些糟糕的事情说话，我已经让 2008 服务器相当开放，但 iSeries 不会在上面看到共享。我启用了本地访客帐户，关闭了 Windows 防火墙，设置了共享权限，所以每个人都可以完全控制但无济于事。

我在互联网上阅读了有关 iSeries 只能处理 NTLM 身份验证的内容（我理解默认情况下 Server 2008 R2 只使用 NTLMv2 并且禁用了 NTLM），所以我为服务器制定了一个特殊的组策略并调整了所有组策略Computer Configuration\Policies\Windows Settings\Security Settings\Local Policies\Security Options下的设置，但 iSeries 仍然看不到它。

查看我的 iSeries 作业日志，我似乎也没有收到任何错误消息。

我们有一个程序员团队负责 iSeries 的所有系统管理，但他们对自己的想法感到困惑，而我也对自己的想法感到困惑。

这让我发疯了，如果有人设法让 iSeries 使用 QNTC 与 Windows Server 2008 R2 对话，我将非常感谢任何建议，无论是在 Windows 方面、iSeries 设置，甚至是可能修补的 IBM PTF任何事物。iSeries 正在运行 V5R4，如果有帮助，我对它有 *SECOFR 权限。

最后一个（最重要的！）注意 - 程序员认为这是我的系统很棘手，我认为这是他们的 - 请证明我是对的 :)

ibm-midrange windows-server-2008-r2
Martin Hope
hewhocutsdown
Asked: 2009-10-23 14:47:25 +0800 CST
  • 1

V5R3，我确实可以访问 PASE 环境

磁盘空间报告显示用户目录占用了系统磁盘的 76%。不幸的是，在目录上加上“8”并不能给出递归大小估计。

是否有任何其他命令或 IBM 实用程序可以有效地获取此信息，以便我们可以发现哪个文件夹正在消耗磁盘空间？系统已经在爬行，我宁愿不要让它停下来尝试诊断它。

IBM 提到了以下 PASE 实用程序：

CALL QP2TERM
find /qibm/proddata -type f -size +20000 -exec ls -lH {} \; | awk '{ print $9 ": " $5 }'

但它（到目前为止）只返回了大约 3-4 GB 的文件，这让我相信是成千上万的小文件导致系统紧张。

最坏的情况，我明天将使用 QSH CMD('ls -R / >> /QSYS.LIB/QGPL.LIB/QSHOUT.FILE/QSHOUT.MBR') 运行 SBMJOB，然后将其放在 QSYSNOMAX 中，优先级较低.

ibm-midrange