This repository has been archived by the owner on Oct 20, 2024. It is now read-only.
-
Notifications
You must be signed in to change notification settings - Fork 172
/
Copy pathBUGS
208 lines (180 loc) · 15.6 KB
/
BUGS
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
Autor: Robson Vaamonde
Site: www.procedimentosemti.com.br
Facebook: facebook.com/ProcedimentosEmTI
Facebook: facebook.com/BoraParaPratica
YouTube: youtube.com/BoraParaPratica
Linkedin: https://www.linkedin.com/in/robson-vaamonde-0b029028/
Instagram: https://www.instagram.com/procedimentoem/?hl=pt-br
Github: https://github.com/vaamonde
Data de criação: 10/10/2021
Data de atualização: 28/04/2023
Versão: 0.31
Testado e homologado para a versão do Ubuntu Server 20.04.x LTS x64
TOTAL DE BUGS..: 27
BUGS RESOLVIDOS: 21
BUGS PENDENTES.: 06 (0027, 0026, 0025, 0020, 0019, 0018)
============================================= CORREÇÕES DOS BUGS DOS SCRIPTS =============================================
0027 - Falha de autenticação do RDP utilizado o Apache Guacamole Server Versão: 1.5.0, após vários testes de conexão via
RDP no Windows 10 a seguinte mensagem de erro é mostrada no monitoramento do Log do Apache Guacamole Server utilizando o
comando: tail -f /var/log/syslog | grep -i guacd - guacd[19759]: INFO:#011RDP server closed/refused connection: Security
negotiation failed (wrong security type?), foi desabiltiado a opção de não verificar o certificado do cliente remoto do RDP
uma nova mensagem é apresentada: RDP server closed/refused connection: Upstream error. e a mensagem: guacd[32631]: INFO:#011RDP
server closed/refused connection: Upstream error.
STATUS=PENDENTE
0026 - Falha de autenticação do SSH utilizando Chave Privada no Apache Guacamole Server versão: 1.5.0, após vários testes
de conexão via SSH no Servidor Ubuntu Server utilizando o Guacamole Client, a configuração utilizando Chave Privada não
funcionou, somente autenticação simples, conforme descrito no Fórum do Guacamole a falha está na versão do libssh2, por
padrão o Ubuntu Server 20.04.x está na versão 1.08.x o suporte a Chave Privada no Guacamole Server versão 1.5.0 precisa
do libssh2 na versão 2.09.x ou superior, indicado a versão 2.10.x, verificando a possibilidade de compilação ou atualização
da versão.
STATUS=PENDENTE
0025 - Falha de configuração do Software IPWebcam na hora da configuração do monitoramento no ZoneMinder, a imagem da câmera
não aparece no monitoramento, falha de configuração da Câmera Ípega no Protocolo RTSP, imagem não aparece no monitoramento,
analisando as falhas no Fórum do ZoneMinder, ainda sem solução.
STATUS=PENDENTE
0024 - Falha de acesso ao console de gerenciamento do ZoneMinder versão 1.36 (1.37) quando executado o script de instalação
pela primeira vez, conforme descrito no Fórum (https://forums.zoneminder.com/viewtopic.php?t=30563) do ZoneMinder, refazer
a base de dados no MySQL. Aplicado correção no arquivo: 00-parametros.sh e 19-zoneminder.sh
#Path de Correção do Zoneminder 1.37
mysql -e "drop database zm;"
mysql -uroot -p < /usr/share/zoneminder/db/zm_create.sql
mysql -e "ALTER USER 'zmuser'@localhost IDENTIFIED BY 'zmpass';"
mysql -e "GRANT ALL PRIVILEGES ON zm.* TO 'zmuser'@'localhost' WITH GRANT OPTION;"
mysql -e "FLUSH PRIVILEGES ;"
#zmupdate.pl -f depois: apt -f install
Falha está associada as configurações do arquivo php.ini em relação a opção do: zlib.output_compression, no script do
Wordpress a opção indicada é: On no ZoneMinder precisar ser: Off se não a página não aparece no navegador e o servidor
entra em Loop gerando uma sobrecarga de processamento.
STATUS=RESOLVIDO
0023 - Falha na montagem do compartilhamento do Protocolo Webdav no Powershell utilizando os comandos de: New-PSDrive e o
comando: net use, verificando os erros de autenticação SSL/TLS no Windows 10 e 11.
Error do comando net use: Erro de sistema 1244 (A operação requisitada não foi executada porque o usuário não foi autenticado)
No Windows 10 somente funciona o comando net use após se autenticar com o usuário e senha via modo gráfico e adicionar a unidade
de rede. Resolvido os problemas do Powershell e do Net Use utilizando as opções de usuário e senha e habilitando o serviço do
WebClient conforme descrito no script: 12-webdav.sh
STATUS=RESOLVIDO
0022 - Falha de autenticação do usuário Root do MySQL utilizando o Webmin, mensagem de error: The full MySQL error message
was : mysqladmin: connect to server at 'localhost' failed error: 'Access denied for user 'root'@'localhost' (using
password: NO)' - depois da autenticação do usuário root a mensagem: MySQL safe mode : SQL select host from user where user
= ? failed : Access denied for user 'root'@'localhost' (using password: NO) , falha aparentemente associada ao usuário Root
em @Localhost quando utilizado o comando: mysqladmin. Criado o script SQL de alteração da senha do usuário do MySQL root no
script: 08-lamp.sh e 00-parametros.sh
STATUS=RESOLVIDO
0021 - Falha de status de inicialização do ISC-DHCP Server utilizando o Webmin, status do serviços está como "DOWN" mesmo
executando o comando: systemctl status isc-dhcp-server estando com o status "ACTIVE - RUNNING" no Webmin ele consta que o
serviço não está inicializado, verificando as possíveis causas do problema. Error está associado ao arquivo de configuração
do Serviço do ISC-DHCP Server localizado em: /lib/systemd/system/isc-dhcp-server.service alterado a linha: /run/dhcp-server/
dhcpd.pid para: /var/run/dhcpd.pid, aplicado o Patch de Correção no script: 02-dhcp.sh, criação do arquivo de serviço do ISC
DHCP Server: isc-dhcp-server.service.
Link de referência: https://sourceforge.net/p/webadmin/discussion/600155/thread/719d2b844d/
Link de referência: https://sourceforge.net/p/webadmin/bugs/3707/
STATUS=RESOLVIDO
0020 - Falha de autenticação dos Cliente do MySQL Server e do MySQL Workbench quando é feito a configuração do suporte ao
TLS/SSL emitido e assinado pela nossa CA, mensagens de erro nos clientes.
MySQL Client Localhost: ERROR 2026 (HY000): SSL connection error: SSL is required but the server doesn't support it;
Falha relacionada ao arquivo de configuração do Client do MySQL: /etc/mysql/mysql.conf.d/mysql.cnf
MySQL Client Remote: ERROR 2061 (HY000): Authentication plugin 'caching_sha2_password' reported error: Authentication
requires secure connection.
Falha relacionada a falta dos Certificados Assinados do MySQL Server (arquivo PEM, CSR e KEY) de autenticação.
MySQL Workbench Remote: Authentication plugin 'caching_sha2_password' reported error: Authentication requires secure
connections.
Falha relacionada a falta dos Certificados Assinados do MySQL Server (arquivo PEM, CSR e KEY) de autenticação.
Aplicativo do PhpMySQL não é afetado com essas mudanças, mais outros aplicativos sim, pois precisa mudar a forma de conexão
com o Banco de Dados utilizando conexão segura, teste feito com o Aplicativo Agenda desenvolvido em Java e hospedado no
Tomcat9 teve falha de autenticação no Banco de Dados após as configurações do Certificado e habilitado a segurança TLS/SSL.
STATUS=PENDENTE
0019 - Falha de criação de arquivos utilizando o Windows Explorer no Windows 10 se conectando remotamente no Servidor FTP
utilizando o VSFTPd, analisando as soluções do Serverfault: https://serverfault.com/questions/943361/why-cant-i-access-my-
ftp-server-with-windows-explorer, Experts: https://www.experts-exchange.com/questions/21922754/VSFTPD-not-allowing-
connections-via-Internet-Explorer.html e do Egnyte: https://helpdesk.egnyte.com/hc/en-us/articles/201637914-FTP-Access-
through-Windows-Explorer, Archlinux: https://bbs.archlinux.org/viewtopic.php?id=158184 (Analisando as soluções para aplicar
no arquivo vsftpd.conf).
STATUS=PENDENTE
0018 - Falha de TCP Wrappers do MySQL Server, arquivo de Log: /var/log/tcpwrappers-allow-mysql.log não é criado com os logs
de acesso remoto utilizando o Client do MySQL ou MySQL Workbench, analisando o site do Release do MySQL 8.0.2 (17/07/2017)
no link: https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-2.html no item dos Bugs: 25476479 e 84708 consta a falha
do suporte ao TCP Wrappers e a geração de vários arquivos de Log de Erros do MySQL. Recomendação para resolver do Bug 84708
no Link: https://bugs.mysql.com/bug.php?id=84708 (Analisando as soluções para aplicar no arquivo hosts.allow e do MySQL)
STATUS=PENDENTE
0017 - Falha de: open pipe file /run/rpc_pipefs/nfs/blocklayout failed: No such file or directory, essa mensagem é mostrada
no arquivo de Log do NFS Server utilizando o comando: less -f /var/log/syslog | grep nfs, analisando a falha, conforme
vários artigos e comentários em fóruns de GNU/Linux essa mensagem está relacionada ao módulo do Kernel que não é habilitado
por padrão no Ubuntu Server, executando o comando: modprobe blocklayoutdriver a falha é resolvida, foi criado o arquivo de
configuração: override.conf e adicionado a opção de inicialização do módulo no start inicial do Ubuntu Server.
STATUS=RESOLVIDO
0016 - Falha de: tftp client does not accept options, mensagem é mostrada nos arquivos de Log do TFTP-HPA Server utilizando
o comando: less -f /var/log/syslog | grep tftp, analisando a falha, conforme vários artigos e comentários em fóruns de
GNU/Linux essa mensagem é normal, não sendo uma falha do TFTP-HPA Server, está associada ao suporte da BIOS UEFI que está
habilitado o recurso do Secure Boot, recomendo deixar a BIOS UEFI em Legacy ou alterar o arquivo de configuração do TFTP-HPA,
verificando o recurso de configuração do arquivo tftp-hpa: -r blksize na linha TFTP_OPTIONS="".
STATUS=RESOLVIDO
0015 - Falha de Relógio do Kernel não Sincronizado (clock-unsynchronized) mensagem é mostrada nos arquivos de Log do NTP
Server utilizando o comando: journalctl -t ntpd ou comando: less -f /var/log/syslog | grep ntpd, você recebe a mensagem de:
kernel reports TIME_ERROR: 0x2041: Clock Unsynchronized ou kernel reports TIME_ERROR: 0x41: Clock Unsynchronized, analisando
a falha, conforme vários artigos e comentários nos fóruns de GNU/Linux essa mensagem é normal, não sendo uma falha do NTP
Server, está associada inicialmente devido ao sincronismo da data hora com os servidores remotos não ser feita de forma
rápida, depois de alguns minutos/horas o sincronismo é feito e a mensagem não aparece mais, muitas vezes a mensagem aparece
nos Logs na inicialização do sistema.
STATUS=RESOLVIDO
0014 - Falha de Permissão Negada (Permission denied) no arquivo: /var/log/cron.log, após executar a verificação de erros
no arquivo do Syslog com o comando: sudo grep -i error /var/log/syslog, recebendo a mensagem: Mar 23 09:58:25 ptispo01ws01
rsyslogd: file '/var/log/cron.log': open error: Permission denied [v8.2001.0 try https://www.rsyslog.com/e/2433 ], falha
relacionada a permissão do arquivo, permissão padrão: -rw-r--r-- 1 root root 0 fev 23 09:57 /var/log/cron.log, alterado
o dono do arquivo para: sudo chown -v syslog.root /var/log/cron.log, aplicado Path de correção no script: 01-openssh.sh
STATUS=RESOLVIDO
0013 - Falha do Virtual Host do Nextcloud referente ao arquivo: nextcloud.conf do Apache2, erro: AH0056: Syntax error on
line 42, DAV not allowed in <VirtualHost> context, retirado as linhas do DAV Off do IfModule mod_dav.c e colocado a opção
do DAV Off no bloco Directory /var/www/html/own.
STATUS=RESOLVIDO
0012 - Falha na compilação do Perl no script do OCS Inventory: perl: warning: Falling back to the standard locale ("C")
correção do Locale para pt_BR.UTF-8 nas variáveis: LANGUAGE = "pt_BR.UTF-8", LC_ALL = "pt_BR.UTF-8" e LANG = "pt_BR.UTF-8"
aplicada Path de correção no script: 05-ntp.sh
STATUS=RESOLVIDO
0011 - Falha na compilação do Netdata erro: fatal error: mqtt_wss_client.h: No such file or directory (Makefile:3471 all)
Error 2 - FAILED, correção do erro no arquivo: 00-parametros.sh mudança da URL: https://github.com/netdata/netdata aplicado
Path de correção no script: git clone --recurse-submodules https://github.com/netdata/netdata --depth=100
STATUS=RESOLVIDO
0010 - Falha de analise da Porta UDP utilizando o comando: nc, acréscimo da opção u (UDP) nos scripts que utilizam o UDP.
STATUS=RESOLVIDO
0009 - Falha de resolução do DNS para endereços Externos executando o comando: ping google.com recebendo a mensagem no
terminal: Temporary failure in name resolution ou utilizando o comando: nslookup google.com recebe a mensagem no terminal:
server can't find google.com: SERVFAIL, falha relacionada a Data e Hora do sistema, muitas vezes devido a restauração de
um Snapshot ou alteração da data/hora errada no sistema que não sincronizou com o NTP Server, utilizar o comando: date para
resolver esse problema, adicionado no arquivo: ntp.conf os endereços IPv4 dos servidores NTP.br.
STATUS=RESOLVIDO
0008 - Falha de atualização do serviço ZoneMinder, executar os comandos: zmupdate.pl -f depois: apt -f install
STATUS=RESOLVIDO
0007 - Falha na inicialização do serviço do Netdata referente ao erro do SystemD quando utilizado o comando: systemctl status
netdata - erro: PROCFILE: Cannot open file '/etc/netdata/apps_groups.conf' e PROCFILE: Cannot open file '/proc/54579/status,
essa falha está associada ao plugin do eBPF Plugin (Netdata's extended Berkeley Packet Filter) conforme documentação do
Netdata: https://learn.netdata.cloud/docs/agent/collectors/ebpf.plugin, essa mensagem de erro não causa problemas na execução
do aplicativo, criado o arquivo de configuração do eBPF, consultar o arquivo CHANGELOG referente as mudanças do script de
instalação e configuração do Netdata: 13-netdata.sh
STATUS=RESOLVIDO
0006 - Aplicação de todos os privilégios de acesso remoto ao usuário Root do Mysql, a partir da versão 8.0.x do MySQL o
procedimento de aplicar as permissões GRANT no Banco de Dados MySQL mudou, sendo necessário criar o usuário root e depois
aplicar as permissões de privilégios, correção feita no arquivo 00-parametros.sh.
STATUS=RESOLVIDO
0005 - Instalação do Ubuntu Server 20.04.x LTS no VirtualBOX, após vários testes na versão 20.04.3 LTS do Ubuntu Server x64
a falha de lentidão no processo de atualização do sistema utilizando os comandos apt ou apt-get está associada ao Source
List do BR (Brasil), após a alteração de todas as URL no arquivo: /etc/apt/sources.list de: https://br. para https://us.
o processo de instalação/atualização ficou muito mais rápido, testes feito na hora da instalação do servidor também resolveu
o problema de lentidão no processo de instalação do Kernel e aplicação do Patch de Segurança.
STATUS=RESOLVIDO
0004 - pti.intra.hosts - Linhas 24 (MX) e 29 (MAIL) Correção da falha do Bind9 referente a mensagens no Systemctl de: MX is
a CNAME (illegal), alterado as configurações do MX Mail no arquivo de Zona de Pesquisa direta: pti.intra.hosts, retirado:
10 mail.pti.intra. deixado só: 10 mail, mudado a linha: mail IN CNAME ptispo01ws01 para: mail IN A 172.16.1.20.
STATUS=RESOLVIDO
0003 - pti.intra.hosts - Linha 39 (linha em branco) Correção da falha do Bind9 referente a mensagens no Systemctl de: file
does not end with newline, adicionado uma linha no final do arquivo da Zona de Pesquisa direta: pti.intra.hosts (O Bind9
espera uma nova linha no final de seus arquivos de configuração. Adicione uma nova linha no final do arquivo após a entrada
que você adicionou manualmente).
STATUS=RESOLVIDO
0002 - 03-dns.sh - Linha 144 (comando chown) aplicado o Path de Correção da falha: rndc: connect failed: 127.0.0.1#953:
connection refused, referente as permissões de acesso ao arquivo /etc/bind/rndc.key, permissões: bind:bind alterado para:
root:bind.
STATUS=RESOLVIDO
0001 - 04-dhcpdns.sh - Linha 122 (comando dnssec-keygen) conforme RFC 2136 o comando dnssec-keygen na versão do BIND 9.13
foi descontinuado, sendo substituído pelo comando tsig-keygen, adaptando as configurações do Bind e do DHCP server para o
novo comando de geração de chaves e configuração da atualização dinâmica entre os serviços.
STATUS=RESOLVIDO