ansible执行错误一例

[root@centos65 ~]# ansible local -m ping
[WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (i.e. yum update gmp).

No handlers could be found for logger “paramiko.transport”
192.168.1.116 | FAILED => FAILED: Incompatible ssh peer (no acceptable kex algorithm)
192.168.1.120 | success >> {
“changed”: false,
“ping”: “pong”
}

192.168.1.117 | success >> {
“changed”: false,
“ping”: “pong”
}

 

报错:
192.168.1.116 | FAILED => FAILED: Incompatible ssh peer (no acceptable kex algorithm)

继续阅读“ansible执行错误一例”

RHEL服务器被入侵

今天在公司加班,周末也要加班真够坑爹!

就顺便连家里的rhel练一下手,过了段时间我发现ssh断了,重连提示无法登录。

还好我有teamviewer,连进去看了下vmware虚拟机窗口,报了一大堆错误“kernel: ip_conntrack: table full, dropping packet”

网上一查,说是ip_conntrack这个表满了,要增加最大值,试了没用。

因为vmware虚拟机的root是一直登录着的,所以在重启之前我都没发现root密改了,以为是ip_conntrack的问题。

好了,重启之后root怎么也进不去,这下子我记起了,root的密码不是一般的弱智,暴力破解估计不用一分钟就搞定了。

 

所以,第一步只能重设root密码了。

重启rhel,在倒计时界面随便按个键不要让自动过去了,画面停下来后,按E,进入有几个选项的界面。

找到类似 kernel /vmlinuz-2.6.32-279.e16.x86_64 ro root=LABEL=/ ,选中并再次按E

在ro前面加入 single,即如下所示:

kernel /vmlinuz-2.6.32-279.e16.x86_64 single ro root=LABEL=/ ,然后回车

选中刚才那个选项,按B之后,会自动进入命令行,然后通过passwd root来修改新密码即可。