Leo的博客

Zabbix 网络拓扑图

Tue, 22 Jul 2025 11:16:09 +0800

rocky Linux 系统更新命令

Tue, 18 Feb 2025 13:37:12 +0800

rocky linux 更新命令

Rocky Linux 是一个兼容RHEL（Red Hat Enterprise Linux）发行版的社区企业操作系统，它旨在保持与RHEL的兼容性，同时提供更新的软件包和改进。更新Rocky Linux系统可以通过几种方式实现，最常见的方法包括使用命令行工具。

使用dnf更新系统

dnf是Rocky Linux中用于包管理的工具，类似于RHEL中的yum。要更新所有已安装的软件包，可以使用以下命令：

sudo dnf update

这个命令会检查所有可用的更新并安装它们。

仅更新特定的软件包

如果你只想更新特定的软件包，可以使用：

sudo dnf update <package-name>

将<package-name>替换为你想更新的软件包的名称。

清理缓存

更新后，为了释放未使用的缓存空间，可以运行：

sudo dnf clean all

这个命令会清除所有缓存，包括元数据、软件包等。

升级系统内核

如果你需要升级系统内核，可以使用：

sudo dnf upgrade --refresh

这将会刷新可用软件包列表，然后升级到最新的内核版本。

检查可用的更新数量

在执行更新之前，你可以先检查有多少可用的更新：

这个命令会列出所有可用的更新。

使用图形界面（如果可用）

如果你的Rocky Linux桌面版本安装了图形界面，你也可以通过“Software Updater”工具来更新系统。这通常位于系统的“设置”或“系统”菜单下。

注意事项

在进行系统更新之前，建议备份重要数据。

确保你的系统有足够的磁盘空间来完成更新过程。

某些更新可能需要重启系统，更新完成后，请根据提示进行必要的重启。

利用域策略自动推送软件安装

Fri, 14 Feb 2025 14:50:50 +0800

1、前期条件，内部网络环境为域环境，如果不是域环境则无法推送域策略。

如果想实现自动安装，又不是域环境，也可以在客户端电脑上手动运行下面脚本。

2、在域控上面打开组策略，增加一个组策略，设置为登录脚本，放在用户策略中或者计算机策略中均可以！

bat脚本代码如下，

------------------------------------------------

@echo off

cd\

color 0F

echo update windows

echo 系统正在更新策略，请稍后...

tasklist |find /i "wrdlv4.exe"||\\192.168.0.6\set$\bat\ipg.exe

exit

---------------------------------------------------

如果脚本里面带中文解释或备注的，记得保存为ANSI编码，否则中文会显示成乱码，但是不影响脚本运行

3、下次用户电脑登录的时候就会自动运行这个脚本，会自动检测后台是否存在wrdlv4.exe，这个程序运行，如果不存在就运行后面的路径程序，如果已经运行就不执行后面的路径程序。

应用场景：

1、在公司中存在几百台电脑，都要安装某个程序，不想每台都手动去安装，而且让员工自己安装，员工可能也不会去安装，为了方便我们减轻工作量，设置上面的登录检测脚本就能减轻我们的工作量。

2、上面的wrdlv4.exe 请根据实际情况替换自己实际环境中的程序。

bat检查不是这几个计算机名的客户端就执行后面的脚本，如果是就不执行

Fri, 14 Feb 2025 11:15:16 +0800

@echo off

setlocal enabledelayedexpansion

rem 定义需要排除的计算机名列表（用空格分隔）

set "exclude=ComputerA ComputerB ComputerC"

rem 遍历排除列表中的每个名称进行不区分大小写的比较

for %%i in (%exclude%) do (

if /i "%COMPUTERNAME%" == "%%i" (

echo 计算机名在排除列表中，跳过执行。

goto :skip

)

rem 如果计算机名不在排除列表中，执行以下脚本

echo 计算机名不在排除列表中，正在执行脚本...

rem 在此处添加需要执行的命令

msg * 运行了

goto :end

:skip

echo 已跳过执行。

:end

endlocal

exit /b

查看域控组策略是否在客户端生效

Fri, 14 Feb 2025 10:36:46 +0800

快捷命令CMD下输入：gpresult /r

要查看域控制器上的组策略是否已在客户端生效，可以按照以下步骤操作：

1、使用 RSOP (Resultant Set of Policy):

在客户端计算机上，以管理员身份打开命令提示符或者 PowerShell，并运行 gpresult /h GPReport.html 或 gpresult /v 命令。这将会生成一个详细的 HTML 报告或在命令行界面展示组策略的结果集，显示当前应用于该计算机的所有策略设置及其状态。

2、通过 MMC 控制台:

打开管理控制台 (MMC)，添加“组策略结果集”（Resultant Set of Policy）管理单元：操作步骤：启动 mmc.exe -> 文件 -> 添加/删除管理单元 -> 选择“组策略结果集” -> 完成向导 -> 关闭并重新打开 MMC 后，你会看到针对本地计算机的组策略应用情况。

3、手动检查设置:

根据具体策略内容，可以直接检查客户端计算机的相关系统设置、注册表项、安全设置等，看它们是否与域策略期望的状态一致。

4、事件查看器:

查看客户端计算机上的事件查看器（Event Viewer），在 Windows 日志下的“应用程序”、“系统”以及“安全”类别中寻找与组策略应用相关的事件 ID，以确定策略是否成功应用及是否有错误信息。

5、排查 GPO 应用顺序与冲突:

如果怀疑有策略冲突导致某些策略未生效，可以通过“组策略管理编辑器”（Group Policy Management Editor）来检查各组织单位（OU）中策略的链接顺序以及每个策略的具体配置。

总之，通过上述方法可以有效地验证域控制器下发的组策略是否在客户端正确且完整地生效。同时，需要注意的是，组策略更改通常需要一段时间（默认刷新间隔大约是90分钟至两小时之间）才会在客户端生效，或者可以强制刷新组策略（gpupdate /force）后立刻检查。

————————————————

IPGUARD教程文档

Thu, 13 Feb 2025 21:15:29 +0800

IP-GUARD如何禁止修改文件后缀名

Thu, 13 Feb 2025 20:15:43 +0800

一、功能简介支持禁止修改文件后缀名。

二、功能详细新增配置启用功能，支持设置对指定类型的文件禁止修改文件后缀和自定义警告提示语。配置内容详细如下：

示例：需求场景：禁止修改 office 类型文件的后缀管理员打开控制台设置如下定制配置，然后重启客户端：

“hookapi_file_extension=action=1|file=*.doc;*.docx;*.xls;*.xlsx;*.ppt;*.pptx|warn=禁止修改文件后缀”

配置效果：在客户端机器上对 office 类型文件修改文件后缀都会修改失败，并且会弹窗提示“禁止修改文件后缀”，其他非 office 类型文件后缀正常修改不会被禁止

IP-GUARD控制台看不到客户端解决方法

Thu, 13 Feb 2025 20:04:47 +0800

问题：在IP-guard的控制台里看不到安装了客户端的电脑（或电脑是灰色的）？

检查办法：

1. 首先请确认您安装客户端数量是否已超过了购买的数量，可以通过控制台的“工具”菜单->“计算机”打开计算机管理，查看其授权信息。

2. 请确认在创建客户端安装程序时，服务器的IP地址是否正确。

3. 检查一下客户端的计算机和服务器的计算机是否在同一个网段，如果不在同一个网段，检查有没有在控制台的“工具->选项->服务器设置->管理范客户端代理所在的IP地址范围。

4. 如果在控制台的计算机管理里没有该计算机，则在控制台上的机器上打开“命令提示符”窗口，使用命令： telnet <客户端IP地址> 8235 <客户端IP地址>可以是客户端的机器名或IP地址，8235是我们客户端程序使用的TCP 端口如果使用telnet 命令后能显示一个黑色的窗口，但是马上退出到dos提示符下，提示“遗失到服务器的连接”。

则可能是服务器或者客户端有防火墙阻如果显示黑色窗口不退出，则说明客户端程序正在运行，那么在控制台上不能显示该计算机的问题可能有两种情况： a. 客户计算机的系统是克隆来的，其AgentID和别的计算机是一样的。此时你可以到“工具-计算机管理”里查询是否有该计算机名称的记录，如果有和其他计算机的AgentId重复. 如果提示“无法创建到客户端的连接”，则说明此时要么客户端程序没有在运行，要么可能是防火墙程序阻断了网络通讯连接。

5. 如果第四步测试是无法创建到客户端的连接，那么请到客户端的机器上，打开“命令提示符”窗口，使用命令： netstat -an 在结果里检查是否有TCP 8235端口及UDP 8235端口在侦听，如：

TCP 0.0.0.0:8235 0.0.0.0:0 LISTENING ... UDP 0.0.0.0:8235 *:*

如果有这两个端口在侦听，说明客户端程序已经在运行，那么则可能是防火墙的问题，请检查防火墙的规则。

IP-guard如何实现远程控制或远程文件传送时，不在客户端弹出授权提示

Thu, 13 Feb 2025 20:02:26 +0800

可以有两种方式实现：

一种是在安装客户端程序的计算机上设置客户端密码，设置客户端密码的方法是按住ALT+CTRL+SHIFT键不放，再依次输入字母’ocularrm’，松开键盘出远程控制密码设置对话框，在对话框输入密码并确认后，下次远程控制时直接输入客户端密码就可以。

第二种是联系我们申请远程控制授权证书，该证书是一个名为RC.cert的文件，得到该证书文件后，将其放到服务器安装目录下，下次远程控制时就可不须对方授权，也不须输入密码。

IPGuard客户端卸载命令

Thu, 13 Feb 2025 19:35:14 +0800

客户端工具卸载

对于离线状态的客户端机器，也就是无法与服务器连接的客户端机器，我们提供了另外一种卸载客户端的方法，具体步骤如下：

1. 在客户端机器的“开始->运行”中输入命令“agt3tool ocularadv”，打开客户端工具； 2. 选择“卸载客户端”，点击【生成操作码】按钮； 3. 会弹出一个“检验操作码”对话框，请把原始操作码报告给管理员； 4. 管理员在控制台“工具-客户端工具-确认码生成器”输入客户端的操作码，会解析出该客户端的操作以及相应的客户端信息； 5. 管理员确认后点击【生成确认码】； 6. 管理员将确认码告诉客户端，输入正确的确认码执行指定的操作。注意卸载客户端和删除客户端的区别：卸载客户端仅仅是移除客户端模块，并不减少license数，在控制台上可以显示该计算机并查看日志；而删除客载客户端和减少license数。