К основному контенту

Weblogic Diagnostic Framework Run Bash Script (reboot managed server) - (bad practices)

Вообщем переодически сервер дохнет по: The WebLogic Server encountered a critical failure java.lang.OutOfMemoryError: Metaspace Reason: There is a panic condition in the server. The server is configured to exit on panic И хотя это гавно пишет типа  Reason: There is a panic condition in the server. The server is configured to exit on panic чёт ни хуя он ни куда не exit.... Вообщем т.к разбираться с тем чем он жрётся нет ни времени ни желания (оно обязательно появится)... как вариант можно приделать костыль... костыль будет заключаться в ребуте сервера при возникновении этой ошибки. Что значит для этого надо... Желания и понимание что так жить нельзя, и вообще... Делаем новый модуль называем скажем:  Reboot-OOMMetaSpace Идём в в новый модуль делаем Policy: Называем его OOM-Metaspace и говорит что это Server log: Жмём next в Configuration Policy пишем: log.logMessage.contains('java.lang.OutOfMemoryError: Metaspace'...

Oracle Access Manager 11gr2 + OVD + Active Directory change password

http://eugenpolyakov.blogspot.ru/2013/07/join-activedirectory-database.html
Исключительно для меня!!!! Дабы не забыть!!!
!!!Не посвященным не читать!!!

Качаем всё что надо ... т.е oam  и ovd
1. Oracle Virtual Directory
/opt/oracle/ovdmiddleware
после установки выполнить
ldapadd -D "cn=orcladmin" -w Welcome1 -h fmw -p 6501 -x -f /opt/oracle/oammiddleware/Oracle_IDM1/oam/server/pswdservice/ldif/OVD_PWDPersonSchema.ldif

2.  OAM
/opt/oracle/oammiddleware
выполнить
/opt/oracle/oammiddleware/oracle_common/common/bin/wlst.sh /opt/oracle/oammiddleware/Oracle_IDM1/common/tools/configureSecurityStore.py -d /opt/oracle/oammiddleware/user_projects/domains/oam_domain -c IAM -p Welcome_1 -m create

если не прошло стираем на хер домен oam делаем еще раз

OAM и OVD в один домен не ставить т.к разные версии.

3. WebGate1 10g + Apache
/opt/oracle/oammiddleware/webgate

OVD можно сконфигурить в домене OAM эт в приницпе по фиг.
OVD Plugin, ACL

Далее создаем в OAM Webgate вообщем всё по старинке...

Настройки OVD:
 oblastloginattemptdate
oblockouttime
oblastresponseattemptdate
obLoginTryCount
obresponsetries
obAnsweredChallenges
obpasswordexpirydate
obpasswordexpmail
obLastSuccessfulLoginTime
obresponsetimeout
obPasswordCreationDate
obYetToBeAnsweredChallenge
obPasswordChangeFlag
obuseraccountcontrol
obPasswordHistory
oblastfailedlogin
oblastsuccessfullogin
obfirstlogin
obpasswordcreationdate
obLockoutTime
obLastFailedLoginTime

Атрибуты которые будут меняться с DB провайдере
DB Provider:

oblastloginattemptdate
oblockouttime
oblastresponseattemptdate
obLoginTryCount
obresponsetries
obAnsweredChallenges
obpasswordexpirydate
obpasswordexpmail
obLastSuccessfulLoginTime
obresponsetimeout
obPasswordCreationDate
obYetToBeAnsweredChallenge
obPasswordChangeFlag
obuseraccountcontrol
obPasswordHistory
oblastfailedlogin
oblastsuccessfullogin
obfirstlogin
obpasswordcreationdate
obLockoutTime
obLastFailedLoginTime

DB провадер смотрит на таблицу вида:
CREATE TABLE SCOTT.OVD_OB_PASSWORD
(
  OBPASSWORDCREATIONDATE      VARCHAR2(100 BYTE),
  OBPASSWORDHISTORY           VARCHAR2(1000 BYTE),
  OBPASSWORDCHANGEFLAG        VARCHAR2(100 BYTE),
  OBPASSWORDEXPIRYDATE        VARCHAR2(100 BYTE),
  OBLOCKOUTTIME               VARCHAR2(100 BYTE),
  OBLOGINTRVCOUNT             NUMBER,
  OBLASTSUCCESSFULLOGINTIME   VARCHAR2(100 BYTE),
  OBLASTFAILEDLOGINTIME       VARCHAR2(100 BYTE),
  CN                          VARCHAR2(100 BYTE),
  OBUSERACCOUNTCONTROL        VARCHAR2(100 BYTE),
  OBANSWEREDCHALLENGES        VARCHAR2(100 BYTE),
  OBYETTOBEANSWEREDCHALLENGE  VARCHAR2(100 BYTE),
  OBFIRSTLOGIN                VARCHAR2(100 BYTE),
  OBLASTLOGINATTEMPTDATE      VARCHAR2(100 BYTE),
  OBLASTRESPONSEATTEMPTDATE   VARCHAR2(100 BYTE),
  OBPASSWORDEXPMAIL           VARCHAR2(100 BYTE),
  OBRESPONSETIMEOUT           VARCHAR2(100 BYTE),
  OBRESPONSETRIES             VARCHAR2(100 BYTE)
)

Настройки OAM:







OBPASSWORDCHANGEFLAG ставим с true
Заходим через WebGate и видим страницу смены пароля
татататадам крута!)

Комментарии

Популярные сообщения из этого блога

Backup elasticsearch with curator.

Сжато кратко, в падлу много расписывать... Вообщем пробуем забэкапить elasticsearch 5.0 с помощью curator 4.2 Что имеем: 2 ноды 1) vapp-cn1 2) vapp-cn2 Репозиторий для бэкапа есть на обоих хостах находится в /backup/el_backup/front права для пользователя под который запущен elasticsearch есть, на обоих нодах в конфиге elasticsearch.yml указанно: path.repo: ["/backup/el_backup/front"] Настройка curator, бэкапить будем все индексы поэтому: 1. snapshot-script.yml actions:   1:     action: snapshot     description: >-       Snapshot logstash- prefixed indices older than 1 day (based on index       creation_date) with the default snapshot name pattern of       'curator-%Y%m%d%H%M%S'.  Wait for the snapshot to complete.  Do not skip       the repository filesystem access check.  Use the other options to create       the snapsho...

Oracle Cloud Control 12c/13c modify target setup Life Cycle Status (emcli, multiple targets)

https://pardydba.wordpress.com/2012/10/17/how-and-why-you-should-set-target-lifecycle-status-properties-in-em12c/+&cd=1&hl=ru&ct=clnk&gl=ru Итак есть куча таргетов middleware, host и т.д ... Менять руками  LifeCycle Status для всех таргетов внутри middleware это геморой поэтому сделать надо это скриптом. По ссылке выше предлагается это сделать для хостов. Ниже будет описано как это сделать для всех таргетов. В краце инструкция такова: Ставим emcli: oracle@omshost$ export JAVA_HOME=$OMS_HOME/../jdk16/jdk oracle@omshost$ export PATH=$JAVA_HOME/bin:$PATH oracle@omshost$ export ORACLE_HOME=$OMS_HOME oracle@omshost$ cd $ORACLE_HOME oracle@omshost$ mkdir emcli oracle@omshost$ java -jar $ORACLE_HOME/sysman/jlib/emclikit.jar client -install_dir=$ORACLE_HOME/emcli Oracle Enterprise Manager 12c Release 2. Copyright (c) 1996, 2012 Oracle Corporation. All rights reserved. EM CLI client-side install completed successfully. oracle@omshost$ $ORACLE_HOME/emcli/emcli...

Weblogic Diagnostic Framework Run Bash Script (reboot managed server) - (bad practices)

Вообщем переодически сервер дохнет по: The WebLogic Server encountered a critical failure java.lang.OutOfMemoryError: Metaspace Reason: There is a panic condition in the server. The server is configured to exit on panic И хотя это гавно пишет типа  Reason: There is a panic condition in the server. The server is configured to exit on panic чёт ни хуя он ни куда не exit.... Вообщем т.к разбираться с тем чем он жрётся нет ни времени ни желания (оно обязательно появится)... как вариант можно приделать костыль... костыль будет заключаться в ребуте сервера при возникновении этой ошибки. Что значит для этого надо... Желания и понимание что так жить нельзя, и вообще... Делаем новый модуль называем скажем:  Reboot-OOMMetaSpace Идём в в новый модуль делаем Policy: Называем его OOM-Metaspace и говорит что это Server log: Жмём next в Configuration Policy пишем: log.logMessage.contains('java.lang.OutOfMemoryError: Metaspace'...