Пользователь root. Режим удаленного помощника. Постоянный удаленный помощник

Включение удаленного помощника (в версиях выше 396)

Для решения многих вопросов часто требуется включить режим удаленного помощника, чтобы служба технической поддержки могла подключиться к вашему серверу удаленно. В режиме удаленного помощника все сервисы и весь функционал работает как обычно и на работе пользователей это не отразится. Удаленный помощник работает на 33 порту.

Так же с некоторыми задачами системные администраторы могут справиться сами, но для их решения часто бывает необходимы права пользователя root. В режиме удалённого помощника пользователь root создаётся до следующей перезагрузки сервера.

Загрузка сервера в режиме временного удаленного помощника

1. В консоли сервера введи команду menu, в таблице выберите Сервис->Включить удаленный помощник на один день* (remotehelp).

Примечание: может выводится сообщение ""kernel_unfreeze failed"". В этому случае используйте загрузку в "режиме постоянного помощника" или просто "постоянного помощника".

2. Если при нажатии "Enter" ничего не происходит, перейдите на другую консоль "Alt+F7", наберите login, нажмите "Enter" и введите реквизиты помощника.

3. И сообщите ip адрес и пароль помощника в техническую поддержку.

Готово.

* - за один день принята работа сервера до перезагрузки (каждый день перезагружать сервер не нужно)

Дополнения

Загрузка сервера в режиме постоянного удаленного помощника (до следующей перезагрузки)

Примечание: В версиях ниже 3.9.6(604) включение помощника возможно только при перезагрузке

Что бы загрузиться в режиме удаленного помощника вам необходимо сделать следующее:
1. При загрузке сервера, сразу после таблицы BIOS нажимайте раз в секунду клавиши вверх вниз, до появления menu
2. Придумайте временный пароль для удаленного помощника максимум из 8 букв, запомните или запишите придуманный пароль.
3. Выберите ядро ICServer и напишите

p=пароль nm=1

Например, ICServer p=serv nm=1
4. После этого нажмите Enter и введите пароль загрузки: servicemode. При вводе пароля на экран ничего не отображается. После нажатия Enter должна продолжиться обычная загрузка системы. В этом режиме сервер функционирует как обычно.
5. Внешний IP адрес и временный пароль, который вы указали после p= отправьте специалисту технической поддержки с которым вы общаетесь по icq, почте или продиктуйте по телефону.
6. Если сервер перезагружается, необходимо использовать параметр sm=1, это приведет к загрузке в режиме safe и позволит отладить проблему.

Работа с консоли сервера от пользователя root в режиме удалённого помощника

1.Нажмите Alt+F7, тем самым вы выходите на свободную консоль
2.Напишете login, затем root, потом временный пароль, который вы указали после "p="
3.Теперь вы вошли в систему с правами пользователя root, в строке приглашения должен быть символ "#"

Работа с сервером удаленно по протоколу ssh в режиме удаленного помощника

1.На вин-системах для подключения к серверу по протоколу ssh используйте клиент putty. Программа бесплатна и скачать ее всегда можно с сайта разработчика:
http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
или с нашего диска из каталога utils.
2.При подключении из локальной сети подключаться нужно на локальный адрес сервера (тот адрес, который настроен на локальной сетевой карте Carbon Billing)
3.Параметры для подключения: Порт 33, Логин: root, Пароль: временный пароль, указанный вами при загрузке сервера в режиме удаленного помощника (после "p=").
4.В полученной консоли в putty знак "#" говорит о том что вы работает от имени пользователя root.

Настройка кодировки при доступе на сервер по ssh

Для корректного отображения кириллических символов в терминале необходимо выполнить следующее:

При доступе с Linux необходимо выбрать кодировку "KOI8-R", например в gnome-terminal: "Установить кодировку символов" -> KOI8-R.

При доступе с Windows с помощью PUTTY, необходимо в настройках соединения :window -> translation -> Remote character set -> KOI8-R.

Примечания:

Загружая сервер в режиме "удаленного помощника" с ядром, отличным от стандартного,нужно вместо icserver писать название нужного вам ядра. Например так: pptp p=serv nm=1. Указав такие параметры при загрузке в строке boot: вы загрузите сервер с ядром pptp в режиме "удаленного помощника".

Включение постоянного удаленного помощника

Для создания постоянного удаленного помощника ( чтобы сервер по умолчанию загружался в таком режиме ) необходимо сделать следующее:

Загружаемся в режиме удаленного помощника.
mount -o rw,remount /mnt/ro_disc
chattr -i /etc/lilo.conf
ln -s /mnt/ro_disc/boot/ /boot
chattr -i -R /mnt/ro_disc/boot/
Открываем lilo.conf ( mcedit /etc/lilo.conf или vi /etc/lilo.conf )
Находим строчку default=Имя_ядра ( вверху файла )
Затем находим строчку label=Имя_ядра ( такое же, как и в строчке с default )
В блоке с этой строкой допишите в строку append=".... в конец внутри кавычек параметры удаленного помощника: p=Желаемый_пароль nm=1
Сохраняем файл (vi :wq!, mcedit F2)
Выполнить команду lilo

Внимание: старайтесь избегать простых паролей, когда включаете сервер в режиме постоянного удаленного помощника.

Примечание: root в режиме удаленного помощника отличается от созданного пользователя root некоторыми нюансами, учетная запись постоянного помощника обладает максимальными возможностями.