Geek

Instalación de DeltaCopy para sistemas de backup

2010-02-15T10:18:00.000-08:00

Deltacopy es una herramienta opens source, que realiza backups incrementales. Esto quiere decir en buen cristiano, que solo la primera vez hace el backup de toda la data, las veces siguiente solo copiara lo modificado nada mas, con esto ahorramos consumo de ancho de banda. Algunas de las caracteristicas de este programita las dejo aqui:

- Incremental backup - Copies part of the file that is actually modified

- Task scheduler - Profiles in DeltaCopy can run based on a schedule

- Email notification - Administrators can receive email confirmation on successful as well as failed transfers

- One-click restore - Backed up files can be easily restored.

- Windows friendly environment - No need to manually modify configuration files or play around with command line options.

1.- Se baja el instalador de la siguiente dirección:

http://www.aboutmyip.com/AboutMyXApp/DeltaCopy.jsp

2.- Lo que viene es para el server, luego de la instalacion se elige la opción Register Windows Service

3. Marcar con un check la opción Use Local Service Account

4. Enceder el servicio dándole al botón Start Sever

5. Elegir la pestaña Virtual Directories y dar doble click en y setearle nombre al nuevo directorio virtual.

6. Luego ubicar mediante el botón de Browse el directorio físico en el cual se almacenara toda la data

7. Marcar la opción de Use Authentication y setear un User y Password (Opcional)

8. Para el client, instalar el mismo software solo que al termino de la instalación darle al botón Close, luego ir a Start à All Programs à DeltaCopy à DeltaCopy Client

9. Doble click en y Setear los valores adecuados

· En Profile Name: Se puede poner el nombre que uno desee por orden se va a poner el nombre del usuario de la pc. (en este caso se le puso el nombre de Prueba)

· En Server IP/Host Name: el nombre del servidor o su correspondiente numero de IP

· En Virtual Directory Name: Aquí si es importante colocar el mismo nombre que se puso al momento de crear el directorio virtual ( Ver paso 5 ) en este caso lleva el nombre de ANewName

10. Al darle a Test Connection debe mostrar , y luego le damos a Add profile

11. Le damos al botón Add Folder y ubicamos el directorio físico que deseamos sea Backapeado

12. Nos vamos a la pestaña Authentication y ponemos los mismos valores que seteamos en el servidor en el punto 7 (sino se marco nada en el punto 7 aquí no deberá ponerse nada tampoco)

13. Ir al botón Modify Schedule, se abrirá una ventana similar a la que esta debajo, luego fijar una hora y fecha programada para la tarea (sugiero todos los días 6pm)

Una historia de exito y un ejemplo a seguir

2009-11-28T07:49:00.000-08:00

TIPS PARA CERTIFICARSE:

=====================

Tip numero uno.

Crean que si pueden. Sin esto es imposible pasar cualquier examen. Recuerdo cuando estaba estudiando para el CCNA mis compañeros de trabajo decian que no podria. Eso fue en el 2002. El dia de hoy cuento con 17 certificaciones de Cisco (incluyendo dos CCIEs).

Tip numero dos.

No es necesario un curso para aprobar el examen. Un curso te ayuda a que el proceso sea mas rapido, pero un buen libro (o varios buenos libros dependiendo de la certificacion) son mas que suficientes.

Tip numero tres.

Busquen alguna motivacion. Para muchos (me puedo incluir) la motivacion numero uno es el dinero, el saber cuanto te pagaran si logras el CCNA, el CCNP (o cualquier certificacion a nivel profesional) y el CCIE. Pero ademas de dinero hay otros tipos de motivaciones, como lo es el reconocimiento o la superacion personal.

Tip numero cuatro.

Practicar, practicar y practicar. No hay magia, no es solo leer, es tambien practicar!

Tip numero cinco.

Sean constantes. Hay quienes dicen que no se pueden certificar porque no tienen tiempo para estudiar. Si se proponen el tener el habito de estudiar al menos 1 hora diaria, y realmente todos los dias lo hacen, tarde que temprano estaran listos para el examen.

Si quieren leer mi historia detras de mis 17 certificaciones, aqui se las dejo (copiado de mi blog):

Yo me gradué de ISE en el ITESM Campus Monterrey en Diciembre de 1995. Mi primer trabajo fue en Hewlett Packard como ingeniero de soporte. En aquel entonces HP vendía redes, y estaban promocionando muy fuerte la tecnología 100VG any LAN, que estaba compitiendo con el estándar FastEhternet. Para los que sepan y los que no sepan que es 100VG any LAN se darán cuenta que no gano HP, y gano el estándar FastEthernet. Lo que son las cosas, el día de hoy HP es Partner de Cisco, jejejeje, y claro que la tecnología 100VG any LAN esta mas obsoleta que Token Ring.

Salí de HP en 1997 y me fui al ITESM Campus Monterrey al departamento de Telecomunicaciones y Redes. Ahí fue mi “primer contacto” con Cisco. El Director de Telecomunicaciones estaba casado con Cisco (de hecho el día de hoy trabaja para Cisco), y todo el equipo de redes que teníamos ahí era Cisco. Ahí fue la primera vez que escuche acerca de las certificaciones, ahí fue la primera vez que escuche las palabras CCNA y CCIE.

Mi jefe nos comento que un certificado CCIE podía hacer mucho dinero, así que 3 compañeros y yo decidimos ir por el CCIE, éramos jóvenes ignorantes, pero eso sí, con mucho valor. No nos imaginábamos que era un CCIE. Sabíamos que teníamos que presentar 2 exámenes, uno escrito y uno practico. Así que compramos cada uno el libro en Amazon de preparación para el CCIE (mi primer compra en Amazon fue ese libro). Claro que ni teníamos la experiencia ni los conocimientos, y nos dimos por vencidos después de un semestre. Aquí les puedo dar un consejo que viví, sigan el camino de las piedritas, primero el CCNA, después el CCNP y finalmente el CCIE de R&S (si deciden irse por el track de R&S). Al día de hoy, de los 4, solo yo conseguí el ser CCIE, al menos hasta el día de hoy.

En 1999 salí del ITESM y me fui a Avantel (ya no existe, ya que Axtel los compro). Avantel era Partner Silver de Cisco por lo que contaba con varios certificados, incluidos 4 CCIEs. Había varios CCNAs, así que me “decidí” a sacar el CCNA. Otra vez me metí en Amazon.com y compre el libro de Sybex para el CCNA. Lo empecé a leer, y lo tenía en mi cubículo. Llegaban mis compañeros y me decían que jamás lo sacaría porque era un examen muy difícil, así que poco a poco me fui dando por vencido, hasta que el libro solo era un adorno en mi cubículo. Cuando me di por vencido ya había leído el libro completo, practicado en simuladores (no existía Dynamips en aquel entonces), pero simplemente me dio miedo el examen porque me creí lo que todo el mundo me decía. El 11 de Septiembre del 2001 paso lo de los ataques terroristas en NY, la economía estadounidense se fue para abajo, y unos meses después la de México también. El ISP realizo un recorte masivo y entre ellos me fui yo (por si se preguntaban, los certificados en Cisco no fueron tocados).

Empecé mi propio negocio, el cual no fue por mucho un éxito, y después de unos 6 meses empecé a buscar trabajo. Claro que quería un trabajo en redes así que aplicaba a los pocos trabajos que pudiera aplicar, en todos me pedían como mínimo el CCNA. Era muy frustrante el tener la experiencia, y ver que recién graduados que habían tomado la academia en la Universidad y presentado su examen eran elegidos aun sin experiencia en el área. Así que me decidí a presentar el examen.

No estaba trabajando en aquel entonces, por lo que me dedique al 100% a eso, además no tenía mucho dinero para poder presentar el examen varias veces. Fueron exactamente 30 días, y desde que me levantaba hasta que me dormía, era estudiar el CCNA. Al menos 16 horas diarias por 30 días. Fui a presentar, lo pase a la primera, la verdad es que no llegue a los 900 puntos, saque menos, pero lo suficiente para pasar. Estaba SUPER emocionado, era el rey del mundo, lo había logrado y a la primera. Eso fue el día 22 de Julio del 2002.

Ya como era el rey del mundo, volví a buscar trabajo, claro, esperaba al menos ganar lo que ganaba cuando me corrieron del ISP (Avantel). O decepción, ¡no me ofrecían mucho! (eso de mucho es relativo). Lo que quería ganar era lo que le ofrecían a los CCNPs, y créanme, en aquel entonces no tenía dinero ni siquiera para comprar los libros del CCNP, mucho menos para pagar 4 exámenes de 150 dólares cada uno. Entonces hice algo que me había prometido no hacer jamás, regrese a Avantel (ellos me llamaron, al menos eso me queda de consuelo), y lo hice no porque me ofrecieran lo mismo que cuando trabajaba antes, sino porque eran los que más me ofrecían y lo veía como un paso necesario para poder obtener el CCNP e irme de ahí. Mi primer día de trabajo (el 15 de marzo del 2004), metí la tarjeta de crédito (aun no me pagaban) para comprar los 4 libros de Cisco Press para el CCNP. Mi primer examen del CCNP lo aprobé el día 16 de Abril del 2004, el último el 2 de Julio del 2004. Tengo que decir que Avantel me contrato para un proyecto especial, pero, desgraciadamente para ellos, Telmex no nos había entregado la ultima milla de ningún circuito, por lo que en todo el día podía estar estudiando. Así que hablando estrictamente, me la pase estudiando por 4 meses aproximadamente todo el día, enfocado al CCNP. Los 4 exámenes los pase a la primera, aunque uno de ellos saque la calificación mínima para aprobarlo. En aquel entonces, me volví a sentir el rey del mundo, Dios mío, ¡que no les pase lo mismo!, se deben de sentir orgullosos de este tipo de logros, pero definitivamente no más que eso. El CCIE lo veía como algo imposible, porque todo mundo que ese era el examen, y en aquel entonces ¡había menos de 50 certificados en México! (Al día de hoy hay 90 y creciendo).

Seguí con el CCDA, CCDP y empecé el CCSP. Fue entonces que conocí a un CCIE, y claro que me esperaba que fuera una eminencia, que todo lo que yo no sabía lo sabría el, que no había persona más sabia (en el mundo de las redes), y ¡Dios mío! En varios temas yo sabía más que el, fue cuando me di cuenta que el CCIE era posible, que no era tan difícil como todo mundo decía, no era cierto que existía una gran diferencia entre el CCNP y el CCIE. Así que volví a invertir, y dicho sea de paso, el material para estudiar para el CCIE no es nada barato. Un buen Workbook no te cuesta menos de 500 dlls (yo compre uno de 1,000 y uno de 500 USD), y el Workbook cuando te llega y son tristes hojas engargoladas sientes que te han timado, jejejejjejeje. Pero la verdad es que si lo necesitas. También compre un curso pre-grabado por 1000 USD que créanme que viendo ese curso, 1000 dlls es un precio muy barato. No tenía equipos ni laboratorio, por lo que rentaba equipo en línea. Estando en Avantel, el día 25 de mayo del 2005, pase mi examen escrito. Al mes siguiente deje Avantel y me fui con otro Partner, Migesa, un Partner Silver de Cisco en aquel entonces, ahora es Gold. ¿Por qué me fui de Avantel? Muy sencillo, ellos me pagarían los laboratorios y el examen, por cierto también me pagaron un BootCamp de 4,000 dlls en Dallas con el famoso 4 veces CCIE Scott Morris.

El camino al CCIE no es fácil, no, no estoy diciendo que sea un examen difícil o imposible de pasar, difícil porque le tienes que dedicar mucho tiempo. Todos los sábados y domingos desde que pase el escrito hasta Octubre del 2005 era estar configurando equipos practicando, practicando, practicando. No iba a fiestas, no iba a bodas, no tenia vida social. Un mes antes de mi examen el 25 de Noviembre del 2005 en mi trabajo me dieron oportunidad de no ir a trabajar para seguir estudiando ¿Por qué hizo eso Migesa? Porque le convenía tener otro CCIE, era la única manera de obtener la certificación Gold. Así que ya había hecho todo el workbook completo y me fui a presentar a RTP (Carolina del Norte). No pase. Me sentí una basura, después de todo el apoyo de mi empresa, no pase. No sabía cómo me iba a presentar en el trabajo y decir que no había pasado, me sentía un cucaracho, o peor que eso. Llegue, y me sorprendió los ánimos que me dieron para volverlo a intentar. Así que, sin descansar un fin de semana, seguí estudiando lo sábados y domingos, dos semanas antes de mi segundo intento, me volvieron a dar la oportunidad de estudiar sin ir a trabajar. Fui a mi segundo intento a RTP otra vez, esta vez sí pase. 11 de abril del 2006. Me sentí muy contento, pero esta vez, no me sentía el rey del mundo, simplemente orgulloso de que finalmente me había convertido en el CCIE #16048, y todavía me siento orgulloso, pero ni de chiste me siento el rey del mundo.

Después de eso termine el CCSP, y me incline por la seguridad. Empecé a estudiar para el examen escrito del CCIE de Seguridad, lo pase a la primera. Fui a RTP por tercera vez, esta vez para presentar el CCIE de Seguridad, y también lo pase a la primera. Eso fue el día 19 de Julio del 2007. Queda de más decir que otra vez tuve que sacrificar mi vida social, y queda de más decir que mi esposa al principio no estaba muy de acuerdo en volver a presentar otro CCIE, pero finalmente me apoyo con todo.

En resumen, les recomiendo:

Paso a paso, no esperen el tener el CCIE en poco tiempo, piensen primero en el CCNA, después en el CCNP (o CCVP, o CCSP o CCIP, dependiendo del track que les llame la atención) y ya después el CCIE.

Disfruten el proceso. Si no les gustan las redes, la preparación será un verdadero calvario.

No les crean a los que les dicen que no pueden. Al contrario, recuerden como se los dicen para que cuando lo logren vallan con ellos y ustedes puedan decirle que si pudieron.

Tengan algo que los motive, claro, el sueldo que pueden esperar es muy alto y es muy buen motivante (hoy gano más de 5 veces de lo que ganaba cuando era CCNA), pero también busquen algo más que los motive.

No se les suba a la cabeza. El tener una certificación no debe de hacerlos sentir el rey del mundo, siempre habrá alguien más que sepa más que ustedes.

Busquen un Partner Silver o Gold. A ellos les interesa tener gente certificada y casi todos estarán dispuestos a pagarles las certificaciones. Claro, para entrar, al menos deben de tener el CCNA (y yo les recomendaría el tener al menos un examen pasado del CCNP o CCSP o CCVP.

No se den por vencidos, el reprobar un examen les pasa a todos, hay que saber levantarse de esos fracasos.

Monetariamente hablando el ser certificado Cisco te da muchas ventajas, y siempre los que van a pagar mejor son los que “a fuerzas” necesitan certificados, es decir, los Partners. No me importa que digan que grandes empresas como Cemex, TVAzteca, Televisa o cual sea pagan bien, un Partner siempre pagara mejor a un certificado que las empresas más grandes de México.

Si son casados o tienen novio(a), créanme, necesitan de el apoyo de su pareja.

Como me hubiera gustado que alguien me hubiera dicho esto recién que me gradué. O incluso antes de graduarme.

Aunque trate de explicar todo mi proceso, tal vez alguno de mis 2 o 3 lectores que tengo en este Blog tienen alguna duda de algún detalle que se me paso poner aquí. Si es así no duden en dejar comentarios y/o preguntas. Prometo contestarlos todos, y si alguno vale la pena en hacer otro Post porque la respuesta sea muy larga, con mucho gusto lo hare.

Como termine el post anterior, si yo pude, ¿Por qué ustedes no?

raulvelazquez.blogspot.com

Raul Velazquez.

Instalacion de Asterisk 1.6.1.6 sobre Centos 5.4

2009-11-27T12:29:00.000-08:00

1.- El primer paso es descargar los módulos necesarios: dahdil, libpri, asterisk y asterisk addons desde los repositorios públicos de Digium y guardarlos en nuestro sistema, yo escogí /usr/src, asi:
---------------------
# cd /usr/src/
---------------------

Astrerisk en sip
-----------------------------------------------------------------------------------------------------------------------------
# wget http://downloads.asterisk.org/pub/telephony/asterisk/releases/asterisk-1.6.1.9.tar.gz
-----------------------------------------------------------------------------------------------------------------------------

Drivers para tarjetas (E1, FXS/FXO, etc )
-------------------------------------------------------------------------------------------------------------------------------------------------------
# wget http://downloads.asterisk.org/pub/telephony/dahdi-linux-complete/releases/dahdi-linux-complete-2.2.0.2+2.2.0.tar.gz
-------------------------------------------------------------------------------------------------------------------------------------------------------

Para la línea primaria (línea telefónica)
-------------------------------------------------------------------------------------------------------------------------------------
# wget http://downloads.asterisk.org/pub/telephony/libpri/releases/libpri-1.4.10.2.tar.gz
# wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-addons-1.6.1-current.tar.gz
-------------------------------------------------------------------------------------------------------------------------------------

2.- Ahora debemos averiguar la versión exacta de nuestro kernel con el comando:
-----------------
# uname -a
-----------------

Deberíamos ver algo como:
linux asterisk.jorge.com 2.6.18-164.6.1.el5

3.- Luego deberíamos verificar si tenemos instaladas las fuentes del kernel, para ello utilizamos el comando:
---------------------------------
# rpm -q kernel-devel
---------------------------------

Deberiamos ver algo como esto:
[root@asterisk src]# rpm -qa grep kernel-devel
kernel-devel-2.6.18-164.6.1.el5

4.- Ahora si, debemos ejecutar los siguientes comandos para verificar si tenemos intalados los paquetes:
-------------------------------------------
# rpm -q bison
# rpm -q bison-devel
# rpm -q ncurses
# rpm -q ncurses-devel
# rpm -q zlib
# rpm -q zlib-devel
# rpm -q openssl
# rpm -q openssl-devel
# rpm -q gnutls-devel
# rpm -q gcc
# rpm -q gcc-c++
# rpm -q make
# rpm kernel-devel
-------------------------------------------

Si alguno de estos paquetes faltase lo instalamos con :
------------------------------------------------------
# yum install nombre-del-paquete
------------------------------------------------------

por ejemplo:

[root@asterisk ~]# rpm -q gnutls-devel
package gnutls-devel is not installed

[root@asterisk ~]# yum install gnutls-devel

5.- Listo, ahora sí, nos posicionamos en la carpeta donde bajamos los paquetes (en mi caso /usr/src/), los desempaquetamos y descomprimimos, así:

-------------------------------------------------------------------

# tar zxfv asterisk-1.6.1.9.tar.gz

# tar zxfv dahdi-linux-complete-2.2.0.2+2.2.0.tar.gz

# tar zxfv libpri-1.4.10.2.tar.gz

# tar zxfv asterisk-addons-1.6.1-current.tar.gz
-------------------------------------------------------------------

Luego ingresamos a la carpeta libpri
-----------------------
# cd libpri-1.4.0
-----------------------

y ejecutamos:
------------------
# make clean
# make
# make install
------------------

Estando en /usr/src luego ingresamos a la carpetacd dahdi-linux-complete-2.2.0.2+2.2.0/tools
ejecutar
------------------
# ./configure
subir dahdi-linux-complete-2.2.0.2+2.2.0
# make
# make install
# make config
# make samples
------------------

Estando en /usr/src luego ingresamos a la carpetacd asterisk-1.6.1.9
--------------------
# ./configure
# make
# make install
# make samples
# make config
--------------------

6.- Listo !! si todo salio bien deberiamos poder cargar asterisk con:
--------------------------------
# asterisk -vvvvvvvvcg
--------------------------------
luego en :
*CLI> stop now
nuevamente
# asterisk –vvvvv
luego:
# asterisk –r

Finalmente :
-----------------------------------
# service asterisk stop
# service asterisk start
-----------------------------------

Instalando Xen sobre CentOS 5.3:

2009-11-27T06:15:00.000-08:00

Xen es una máquina virtual de código abierto desarrollada por la Universidad de Cambridge.

La meta del diseño es poder ejecutar instancias de sistemas operativos con todas sus características, de forma completamente funcional en un equipo sencillo. Xen proporciona aislamiento seguro, control de recursos, garantías de calidad de servicio y migración de máquinas virtuales en caliente. Los sistemas operativos pueden ser modificados explícitamente para correr Xen (aunque manteniendo la compatibilidad con aplicaciones de usuario). Esto permite a Xen alcanzar virtualización de alto rendimiento sin un soporte especial de hardware. Intel ha realizado diversas contribuciones a Xen que han permitido añadir soporte para sus extensiones de arquitectura VT-X Vanderpool.

Wikipedia

Desde mi punto de vista Xen es una gran opción para la virtualización, lo he usado en entornos de producción y se ha comportado a la altura, yo lo sugeriría en entornos donde se va a instalar diversos sistemas operativos sobre la maquina vitual es decir, linux, windows, unix, etc. Si lo que se necesita es un entorno virtual donde habra solo maquinas *NIX yo sugiero usar OpenVZ facil de usar y de gran performance, tiene una penalización baja comparada con Xen.

1.- Crear el directorio vm en la raíz:

----------------

# mkdir /vm

----------------

2.- Apagar SELinux

---------------------------------

# setup

-> firewall configuration

-> Disabled -> Disabled

---------------------------------

3.- Instalar el Xen, su Kernel modificado y el Gestionador de Maquinas virtuales

--------------------------------------------------------

# yum install xen kernel-xen virt-manager

--------------------------------------------------------

4.- Ingresar en el gestor del boot y hacer que el kernel de xen botee por default:

--------------------------------

# vi /boot/grub/menu.lst

--------------------------------

###############################################################

#boot=/dev/sda

default=0

timeout=5

splashimage=(hd0,0)/grub/splash.xpm.gz

hiddenmenu

title CentOS (2.6.18-92.1.13.el5xen)

root (hd0,0)

kernel /xen.gz-2.6.18-92.1.13.el5

module /vmlinuz-2.6.18-92.1.13.el5xen ro root=/dev/VolGroup00/LogVol00

module /initrd-2.6.18-92.1.13.el5xen.img

...

###############################################################

5.- Luego

------------

# reboot

------------

6.- Verificamos el kernel en el cual estamos trabajando

----------------

# uname -r

----------------

debe aparecer algo similar a:

2.6.18-164.el5xen

7.- Ahora si todo ha ido bien podemos empezar usando el comando xm

------------

# xm list

------------

Para checkear que el Xen ha arrancado. Debe mostrar Domain-0(dom0)

[root@server1 ~]# xm list

Name ID Mem(MiB) VCPUs State Time(s)

Domain-0 0 964 1 r----- 134.1

A partir de aqui hay varias posibles formas de trabajar con VM

===================================================

a.- Bajamos una imagen de un centos desde internet y la utilizamos directamente, con esto evitamos el tener que instalarlo

1ro Descargarlo:

----------------------------------------------------------------------------------------------------------------------

http://stacklet.com/downloads/images/lister/CentOS/5.3/x86

#wget http://stacklet.com/sites/default/files/centos/centos.5-3.x86.20090423.img.tar.bz2

----------------------------------------------------------------------------------------------------------------------

El password de root en todas estas maquinas virtuales descargadas es : password

2do Entrar al directorio donde descargo y descomprimirlo:

--------------------------------------------------------------

#tar xvfj centos.5-3.x86.20090423.img.tar.bz2

--------------------------------------------------------------

Esto descomprimira la imagen y el archivo de configuración también

3ero Mover la imagen al directorio vm que se creo previamente

---------------------------------------

#cp centos.5-3.x86.img /vm/

---------------------------------------

4to Luego renombrarlo y dar permiso de ejecucion

-----------------------------------------------

#cd /vm/

#mv centos.5-3.x86.img cloto.img

#chmod +x cloto.img

-----------------------------------------------

5to Copiar el archivo de configuración dentro del directorio xen, para nuestro caso la maquina virtual se llama cloto

--------------------------------------------------------

#cp centos.5-3.x86.xen3.cfg /etc/xen/cloto

--------------------------------------------------------

6to Editar el archivo de configuración recien copiado:

---------------------

vi /etc/xen/cloto

---------------------

###############################################################

kernel = "/boot/vmlinuz-2.6.18-164.el5xen"

memory = 300

vcpus = 1

bootloader = "/usr/bin/pygrub"

on_poweroff = "destroy"

on_reboot = "restart"

on_crash = "restart"

vfb = [ "type=vnc,vncunused=1,keymap=es" ]

name = "cloto"

vif = [ '' ]

disk = ['file:/vm/cloto.img,sda1,w']

###############################################################

7mo Crear el dominio (domU)

-----------------------

#xm create cloto

#xm list

-----------------------

Debe mostrar algo similar a esto:

[root@oceano xen]# xm list

Name ID Mem(MiB) VCPUs State Time(s)

Domain-0 0 736 2 r----- 32.2

cloto 1 255 1 r----- 9.9

8vo Ingresamos a la maquina virtual recien creada:

----------------------

#xm console 1

----------------------

se pone el numero del ID o el nombre de la VM

Para la imagen q descargamos se usa

user: root

password: password

9no A la maquina virtual agregarle network device (de forma grafica)

verificar que exista conectividad

10mo Instalarle vim ya que no lo tiene por defecto

#yum install vim

Algunos comandos importantes para la gestion:

========================================

#xm create

#xm shutdown - Stop a virtual machine.

#xm destroy - Stop a virtual machine immediately without shutting it down. It's as if you switch off the power button.

#xm list - List all running systems.

#xm console - Log in on a virtual machine.

Clonacion:

=========

Crea una imagen de cloto con el nombre de cronos:

#virt-clone --original cloto --name cronos --file /vm/cronos.img

Clonacion si la maquina tiene 2 discos:

#virt-clone --original cloto --name cronos --file /vm/cronos.img --file /vm/cronos-disco2.img

b.- Una segunda forma de instalar la maquina virtual es usando el virt-install, es la forma sugerida en la gran mayoria de HowTo pero la verdad a mi me dio un error que no logre superar, igual voy a intentarlo nuevamente luego.

1ro Ejecutamos

-------------------

# virt-install

-------------------

2do Llenamos los datos solicitados para la maquina virtual que estamos creando:

What is the name of your virtual machine? <-- cloto

How much RAM should be allocated (in megabytes)? <-- 256

What would you like to use as the disk (file path)? <-- /vm/cloto.img

How large would you like the disk (/vm/vm01.img) to be (in gigabytes)? <-- 4

Would you like to enable graphics support? (yes or no) <-- no

What is the install location? <-- http://mirrors.kernel.org/centos/5.3/os/i386/

3ro Procedemos con la instalacion normal de un centos

###############################################################

NOTA: cabe mencionar que bajo esta forma ha brindado el error en el paquete

chkconfig

No lo he logrado solucionar =( puede ser simplemente las versiones del centos

###############################################################

c.- Una 3ra forma seria una vez q tenemos instalado xen kernel-xen

1ro Usamos la linea con el comando dd, que nos permite crear una imagen con el nombre que deseemos

# dd if=/dev/zero of=/srv/xen/cloto.img oflag=direct bs=1M seek=2047 count=1

2do Luego se descarga :

initrd.img y

vmlinuz

de aqui http://mirror.centos.org/centos/5/os/i386/images/xen/

3ro Se crea el fichero de configuracion en /etc/xen/cloto

kernel = "/boot/vmlinuz-xen-install"

ramdisk = "/boot/initrd-xen-install"

extra = "text ks=http://localserver/minimal-ks.cfg" <-- Archivo kickstart

name = "cloto"

memory = "256"

disk = [ 'tap:aio:/vm/mailserver.img,xvda,w', ]

vif = [ 'bridge=xenbr0', ] <-- verificar q corresponda (es la tarjeta de red verificar con ifconfig)

vcpus=1

on_reboot = 'destroy'

on_crash = 'destroy'

###############################################################

Para nuestro ejemplo:

vmlinuz-xen-install --> vmlinuz

initrd-xen-install --> initrd.img

###############################################################

4to contenido del archivo minimal-ks.cfg

###############################################################

install

url --url http://mirror.centos.org/centos/5/os/i386

lang es_PE

network --device eth0 --bootproto dhcp

# Bogus password, change to something sensible!

rootpw C3nt05i386

firewall --disabled

authconfig --enableshadow --enablemd5

selinux --disabled

timezone --utc Europe/Amsterdam

bootloader --location=mbr --driveorder=xvda --append="console=xvc0"

reboot

# Partitioning

clearpart --all --initlabel --drives=xvda

part /boot --fstype ext3 --size=100 --ondisk=xvda

part pv.2 --size=0 --grow --ondisk=xvda

volgroup VolGroup00 --pesize=32768 pv.2

logvol / --fstype ext3 --name=LogVol00 --vgname=VolGroup00 --size=1024 --grow

logvol swap --fstype swap --name=LogVol01 --vgname=VolGroup00 --size=256 --grow --maxsize=512

%packages

@core

###############################################################

tambien se puede usar este otro o sino combinar y personalizar

###############################################################

#platform=x86, AMD64 o Intel EM64T

# System authorization information

auth --useshadow --enablemd5

# System bootloader configuration

bootloader --location=mbr

# Clear the Master Boot Record

zerombr

# Partition clearing information

clearpart --all --initlabel

# Use graphical install

graphical

# Text Mode

#text

# Firewall configuration

firewall --disabled

# Run the Setup Agent on first boot

firstboot --enable

# System keyboard

keyboard es

# System language

lang es_PE

# Installation logging level

logging --level=info

# Use network installation

url --url=http://161.132.7.61/centos/

# Network information

network --bootproto=dhcp --device=eth0 --onboot=on

# Reboot after installation

reboot

#Root password

#rootpw --iscrypted $1$tYYdP8B.$fKnMPXRSKXkiotdlxJTLz0

rootpw C3nt05i386

# SELinux configuration

selinux --disabled

# System timezone

timezone America/Lima

# Install OS instead of upgrade

install

# X Window System configuration information

xconfig --defaultdesktop=GNOME --depth=24 --resolution=800x600

%packages

@base

@spanish-support

@printing

@editors

###############################################################

5to Crear las maquinas virtuales, cuando se crea los archivos kickstart que son los archivos de arriba se logra una instalacion desatendida.

---------------------------

# xm create cronos

# xm console cronos

---------------------------

6to Luego deberia modificarse el archivo de configuracion post-instalacion

debe kedar asi + / -

###############################################################

name = "cloto"

memory = "256"

disk = [ 'tap:aio:/vm/cloto.img,xvda,w', ]

vif = [ 'bridge=xenbr0', ] <-- Verificar q coincida

bootloader="/usr/bin/pygrub"

vcpus=1

on_reboot = 'restart'

on_crash = 'restart'

###############################################################

7mo Iniciando dominios automáticamente

Si usted desea iniciar un dominio automáticamente cuando el sistema (dom0) sea iniciado,

mueva la configuración del dominio a el directorio /etc/xen/auto. Por ejemplo:

# mv /etc/xen/cronos /etc/xen/auto

Información adicional de Xen y lo que me ayudo a hacer este pequeño Howto:

===============================================================

http://tx.downloads.xensource.com/downloads/docs/user/#SECTION03200000000000000000

http://www.howtoforge.com/centos_5.0_xen

http://www.xen.org/support/documentation.html

http://www.vivaolinux.com.br/artigo/Instalando-Xen-3.3.0-no-Debian-Lenny-Linux?pagina=6

http://wiki.centos.org/es/HowTos/Xen/InstallingCentOSDomU#head-7f3137b9b998c75feb8173562ff083bee3dc47ba

Renombrar Bases de Datos MySQL en Linux

2009-10-30T09:13:00.000-07:00

Por varias razones sucede, que en ocasiones debemos renombrar una base de datos completa, en mi caso el motivo fue que un aplicativo tenía el nombre de la base de datos que debía usarse en su código interno (hard-code) y la base de datos que se creo con mysql se hizo con otro nombre, es obvio que al final la aplicación y la base de datos nunca se iban a ver, entonces que hay que hacer? renombrar.

Aunque parezca muy raro, el administrador de mysql no trae ninguna funcionalidad que permita simplemente renombrar una base de datos, existe un comando para renombrar tablas, pero no bases de datos.

Entonces que opción nos queda?, bueno hay que recordar que los esquemas literalmente el sistema los ve como un directorio, de ser así entonces sería cuestión de renombrar el directorio y ya, pues bien esto es lo que hay que hacer. El asunto es que hay que buscar donde linux guarda los esquemas de mysql. Dependiendo de la distribución, la colocación de los esquemas va a variar, sin embargo existe un archivo que nos va a indicar donde son almacenados, este archivo es:
---------
my.cnf
---------

La ubicación de este archivo en distribuciones como Debian y sus variaciones, esta generalmente en:
--------------
/etc/mysql
--------------

De todas formas sino sabemos donde esta lo buscamos con usando find

--------------------------
find / -name my.cnf
--------------------------

Una vez ubicado el archivo accedemos al mismo, y ubicamos la linea que diga
-------------------------------
datadir = /var/lib/mysql
-------------------------------

Datadir nos indica el lugar donde MySQL almacena todas las bases de datos, en mi distribución Ubuntu observamos que esta en /var/lib/mysql, nos cambiamos a ese directorio y dentro de él veremos que contiene todas las bases de datos que tenga nuestro MySQL, y ya aquí se hace lo más sencillo de todo el cuento, simplemente hay que renombrar el directorio al nombre que desee y listo.

Lo mejor es que no es necesario bajar el servicio de mysql ni reiniciarlo.

OpenVZ + VZdump sobre CentOS 5.3:

2009-10-11T17:48:00.000-07:00

Open Vz es una herramienta de virtualización a nivel sistema operativo, esto quiere decir que los servidores se virtualizan encima del sistema operativo real, podemos decir que simplemente se aisla los servidores, esta técnica tiene como principal ventaja el rendimiento ya que este es igual a la ejecución nativa, la desventaja es que requiere realizar cambios en el kernel del sistema operativo raíz.
Estos cambios consisten en modificar el kernel de linux preparándolo para virtualizar, por medio de los parches que ofrecen en el sitio web de open vz.

Open Vz esta formado por 2 partes, OpenVz Kernel que es GPL y las user-level-tools que son QPL y nos permiten trabajar con las maquinas virtuales y administrarlas.
Open Vz es un software de virtualización linux sobre linux, esto quiere decir que no se pueden instalar otros sistemas operativos dentro de openvz pero si diferentes distribuciones de linux y versiones del kernel.
Gentoo y Debian Etch ofrecen soporte para virtualizar utilizando Open Vz en forma bien integrada con la distribución, de la misma forma en que Suse lo hace con Xen.

1.- Agregamos los repositorios de OpenVZ:
-------------------------------------------------------------------------------------------------------
#cd /etc/yum.repos.d
#wget http://download.openvz.org/openvz.repo
#rpm --import http://download.openvz.org/RPM-GPG-Key-OpenVZ
-------------------------------------------------------------------------------------------------------

2.- Hacemos una busqueda de los diferentes kernel para OpenVZ
------------------------------------
#yum search ovzkernel
------------------------------------

3.- Instalamos el kernel de openvz:
-----------------------------------
#yum install ovzkernel
-----------------------------------

4.- Debemos setear en grup para que sea el kernel del OpenVZ el que carge por defecto
--------------------------------------
#vi /boot/grub/menu.lst
--------------------------------------

###############################################################
# grub.conf generated by anaconda
#
# Note that you do not have to rerun grub after making changes to this file
# NOTICE: You have a /boot partition. This means that
# all kernel and initrd paths are relative to /boot/, eg.
# root (hd0,0)
# kernel /vmlinuz-version ro root=/dev/VolGroup00/LogVol00
# initrd /initrd-version.img
#boot=/dev/sda
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
title CentOS OpenVZ (2.6.18-53.1.19.el5.028stab053.14)
root (hd0,0)
kernel /vmlinuz-2.6.18-53.1.19.el5.028stab053.14 ro root=/dev/VolGroup00/LogVol00
initrd /initrd-2.6.18-53.1.19.el5.028stab053.14.img
title CentOS (2.6.18-92.1.1.el5)
root (hd0,0)
kernel /vmlinuz-2.6.18-92.1.1.el5 ro root=/dev/VolGroup00/LogVol00
initrd /initrd-2.6.18-92.1.1.el5.img
title CentOS (2.6.18-92.el5)
root (hd0,0)
kernel /vmlinuz-2.6.18-92.el5 ro root=/dev/VolGroup00/LogVol00
initrd /initrd-2.6.18-92.el5.img
###############################################################

5.- Ahora instalamos herramientas de OpenVZ:
----------------------------------------
#yum install vzctl vzquota
----------------------------------------

6.- Seteamos los siguientes Valores en sysctl.conf
------------------------------
#vi /etc/sysctl.conf
------------------------------

###############################################################
[...]
net.ipv4.ip_forward = 1
net.ipv4.conf.default.proxy_arp = 0
net.ipv4.conf.all.rp_filter = 1
kernel.sysrq = 1
net.ipv4.conf.default.send_redirects = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.icmp_echo_ignore_broadcasts=1
net.ipv4.conf.default.forwarding=1
[...]
###############################################################

7.- Verificamos el archivo de sysctl.conf
---------------
#sysctl -p
---------------

8.- Modificamos el archivo vz.conf
-----------------------------
# vi /etc/vz/vz.conf
-----------------------------

###############################################################

[...]
NEIGHBOUR_DEVS=all
[...]
###############################################################

9.- Debemos desabilitar SELinux
----------------------------------------
#vi /etc/sysconfig/selinux
----------------------------------------

###############################################################

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - SELinux is fully disabled.
SELINUX=disabled
# SELINUXTYPE= type of policy in use. Possible values are:
# targeted - Only targeted network daemons are protected.
# strict - Full SELinux protection.
SELINUXTYPE=targeted
###############################################################

Esto tambien lo podemos hacer ingresando al modo setup
-----------
#setup
-----------

Luego entrar en Firewall Configuration y ahi deshabilitar
Security Level : Disabled
SELinux : Disabled

10.- Reiniciar y luego verificar que haya booteado con el kernel de OpenVZ
----------------
#reboot
#uname -r
----------------

Debera mostrar algo similar a:
2.6.18-53.1.19.el5.028stab053.14

Hasta aqui ya tenemos instalado correctamente OpenVZ ahora viene la parte de crear y administrar nuestras maquinas virtuales.

11.- Usamos los templates de OpenVZ

OpenVz se basa en templates que usa como sistemas operativos para sus maquinas virtuales; por lo tanto debemos de bajar algun template del sistema operativo que deseamos para poder crear nuestra maquina virtual.

Aqui encontraras los templates que necesites:
http://wiki.openvz.org/Download/template/precreated

-------------------------------------------------------------------------------------------------------------------------
#cd /vz/template/cache
#wget http://download.openvz.org/template/precreated/contrib/centos-5-i386-default.tar.gz
-------------------------------------------------------------------------------------------------------------------------

12.- Creamos la VM (virtual Machine)
-----------------------------------------------------------------------------------------------
#vzctl create 101 --ostemplate centos-5-i386-default --config vps.basic
-----------------------------------------------------------------------------------------------

Tener en cuenta que el ID 101 debe ser el unico que exista si se crea otra maquina debera tener 102 y asi sucesivamente.

13.- Seteamos para que la VM inicie automaticamente cuando se reinicie el anfitrion
----------------------------------------------
#vzctl set 101 --onboot yes --save
----------------------------------------------

14.- Setear el hostname e IP de la VM
-------------------------------------------------------------------------
#vzctl set 101 --hostname test.example.com --save
#vzctl set 101 --ipadd 192.168.0.101 --save
-------------------------------------------------------------------------

Nota: Si queremos borrar un IP ya seteado

-----------------------------------------------------------
#vzctl set 101 --ipdel 192.168.0.101 --save
-----------------------------------------------------------

15.- Ahora seteamos el numero de sockets y los nameservers
--------------------------------------------------------------------------------------------------
#vzctl set 101 --numothersock 120 --save
#vzctl set 101 --nameserver 213.133.98.98 --nameserver 213.133.99.99
--------------------------------------------------------------------------------------------------

16.- Seteamos tamaños de HD

Algo a tener en cuenta es que cuando se crea una maquina virtual este por defecto tiene solo 1GB de HD por lo tanto no olvidar setear este valor a uno mas conveniente. Tambien seteamos las unidades de cpu.

---------------------------------------------------------------------------------
#vzctl set 101 --diskspace 30G:30G --cpuunits 33000 –save
---------------------------------------------------------------------------------

17.- Iniciamos la VM
--------------------
#vzctl start 101
--------------------

18.- Fijamos el password de root
-------------------------------
#vzctl exec 101 passwd
-------------------------------

19.- Podemos conectarnos a la maquina virtual via ssh o directamente
---------------------
#vzctl enter 101
---------------------

20.- Iniciar, detener, reiniciar, status, eliminar, el VPS:
--------------------------------------------------------

#vzctl start stop restart status destroy 101
--------------------------------------------------------

21.- Listar las VM
-------------
#vzlist -a
-------------

Ahora para generar un dump de las maquinas virtuales podemos usar VZdump , que es una herramienta muy util para generar snapshots de nuestras VMs

1.- descargar el rpm cstream-2.7.4-3.el4.rf.i386.rpm
-----------------------------------------------------------------------------------------------------------------------------------
#wget ftp://fr.rpmfind.net/linux/dag/redhat/el4/en/i386/dag/RPMS/cstream-2.7.4-3.el4.rf.i386.rpm

-----------------------------------------------------------------------------------------------------------------------------------

2.- luego descargar vzdump-1.1-2.noarch.rpm del siguiente enlace:
http://download.openvz.org/contrib/utils/vzdump/

3.- Instalar un MTA ya que es necesario para vzdump por que tiene esa dependencia.
------------------------
#yum install MTA
------------------------

4.- Instalar el cstream
-------------------------------------------------------
#rpm -ivh cstream-2.7.4-3.el4.rf.i386.rpm
-------------------------------------------------------

5.- Instalar finalmente el vzdump
-----------------------------------------------
#rpm -ivh vzdump-1.1-2.noarch.rpm
-----------------------------------------------

6.- Ahora instalamos el rsync
-------------------------
#yum install rsync
-------------------------

7.- Ahora como lo usamos pues bien
-------------------------------------------------------------------------------
#vzdump --compress --dumpdir /home/backup --stop --all
-------------------------------------------------------------------------------

Esto genera un backup de todas nuestras VMs

--compress genera un tgz de cada VMs
--dumpdir se indica donde se desea que almacene el tgz
--stop detiene previamente las VMs antes de generar el snapshot hay otras opciones mas optimas que la de el detener las VMs para generar su snapshot como la de suspend
--suspend: suspende las VMs , hace una copia via rsync a un directorio temporal.
--all: todas las VMs

Nota: Sino se indica el dumpdir por default guardara el snapshot en /vz/dump or /var/lib/vz/dump

Usando la opcion suspend seria mas o menos asi:

----------------------------------------------------
#vzdump --compress --suspend 101
----------------------------------------------------

8.- Si se quiere llevar nuestra VM a otra PC y restaurarlo; primero lo copiamos con security copy (scp), si no sabes como usar este comando la sintaxys es muy simple
scp filequequierocopiar user@lapcdestino:/ruta

Nota: el usuario user debe existir en el equipo 192.168.0.101

-------------------------------------------------------------------------------
#scp /vz/dump/vzdump-101.tgz root@192.168.0.101:/home
-------------------------------------------------------------------------------

9.- Para restaurar la VMs en la maquina en la que fue copiada:
---------------------------------------------------------------
#vzdump --restore /home/vzdump-101.tgz 250
---------------------------------------------------------------

10.- Ahora iniciamos la VM
--------------------
#vzctl start 250
--------------------

11.- Ahora seteamos un nuevo nombre a nuestra VM recien copiada
------------------------------------------------------------------
#vzctl set 250 --hostname vm.example.com --save
------------------------------------------------------------------

12.- No olvidar ponerle un nuevo IP para eso borramos el IP que tenia y añadimos el nuevo
-----------------------------------------------------------
#vzctl set 250 --ipdel 192.168.0.101 --save
-----------------------------------------------------------

-----------------------------------------------------------
#vzctl set 250 --ipadd 192.168.0.102 --save
-----------------------------------------------------------

13.- Prendemos nuestra nueva VMs
--------------------
#vzctl start 250
--------------------

2 Salvavidas uno en Solaris el otro en Exim

2009-09-06T09:14:00.000-07:00

Caso de la vida real 1: Un dia más trabajando en el chequeo de los servidores, cuando de pronto me reportan que habían usuarios que no podian validar su contraseña, pasaba algo así; cuando hacia finger a algún usuario que estaba en el passwd, este si respondía sin problemas, sin embargo, cuando yo desde el servidor (siempre como root claro esta) queráa cambiar la contraseña de algunos users, ponia passwd user y me mostraba:

passwd(SYSTEM): user does not exist
Permission denied

y si ponia passwd otheruser, me mostraba:
New password:

Es decir, para algunos si permitia el cambio de password pero para otros usuarios no; y lo mas raro era que todos si respondían al comando finger.

Muy bien luego de algunas horas de buscar, investigar, googlear, preguntar y leer me tope con este comando.

# pwconv

Un verdadero salvavidas. Según lo que leí por ahi lo mas probable es que el passwd este corrupto desde un punto del archivo y que desde ese punto hacia abajo nada iba a ser reconocido, y desde ese punto hacia arriba trabajaria de forma normal. Tenía logica para mi ya que eso explicaria por que algunos usuarios si permitian el cambio de contraseña y otros no. Pues nada, ejecute el comando, luego espere los minutos reglamentarios (mi passwd es grande) y listo solucionado, solo un detallito, los usuarios que reportaron el problema de que no podian validar su contraseña seguían con el inconveniente, sólo que esta vez si me permitia setearle un nuevo password y con eso listo ya ingresaban.

PD1: Esta historia me paso en Solaris 5.8.

PD2: Nunca supe por que sucedio, si alguién sabe por que puede pasar esto, que me lo cuente.

Caso de la vida real 2: Jueves por la tarde, yo controlando la cola de correo del exim, cuando de pronto; listo algún tipo mas tratando de enviar spam a través de mi servidor, obvio el servidor esta configurado para envío autenticado solamente, pero este tipo estaba haciendo el envío desde una cuenta válida que habra robado a algún usuario distraido, estaba haciendo varios envios de 50 en 50, entre los comandos que encontre en exim hay uno que permite volarlo de la cola pero hace uso del id del mensaje para esto, es decir :

#exim -Mrm "id de correo"

Uhmm esto para mi no era para nada práctico, ya que significaría poner uno por uno los IDs de correo.

###############################################################

#!/bin/sh
echo -e "Ingrese correo: \c"
read email
correo=$email
/usr/exim/bin/exiqgrep -b | fgrep $correo | awk '{print $1}' | xargs /usr/exim/bin/exim -Mrm

###############################################################

Listo con esto es suficiente, lo que hace es, lo ejecutas y te pedira que ingreses la dirección de correo que quieres eliminar de la cola, lo pones y el se encargara de eliminarlo de tu cola de correo, realmente efectivo. Bajo de 8000 a 1500 en par de segundos =) .

Cambiar nombre del host sin reiniciar en RedHat Linux

2009-08-18T17:55:00.000-07:00

Este procedimiento deberia funcionar en las distros RedHat Linux 7.x/9, RHEL, Fedora y CentOS sin problemas porque todas tienen similar configuración. El objetivo es nunca reiniciar sin necesidad y mantener el tiempo de uptime del servidor intacto.

Ingresar a una consola como usuario root.

1.- Editar el archivo network y cambiar el nombre del host en la variable HOSTNAME

--------------------------------------
#vi /etc/sysconfig/network
--------------------------------------

##################

...

HOSTNAME=hiperion

...

##################

2.- Adicionar el número ip del nuevo host.
---------------------
#vi /etc/hosts
---------------------

###################

192.168.0.1 hiperion

###################

NOTA: Las modificaciones realizadas en /etc/hosts y /etc/sysconfig/network son necesarias para que los cambios sean permanentes

3.- Cambiar el nombre del host usando el comando hostname.

----------------------------

#hostname hiperion

----------------------------

4.- Ejecutar nuevamente el comando hostname sin incluir el host para ver el cambio.

----------------

#hostname

----------------

5.- Finalmente reiniciar el servicio de red para aplicar los cambios realizados.

----------------------------------

#service network restart

----------------------------------

Para verificar que el nombre del host fue realmente cambiado debemos salir e ingresar nuevamente a la sesión. Listo es rápido, sin problemas y no perdemos el uptime de nuestro servidor.

Source: http://turere.wordpress.com/2008/12/06/cambiar-el-nombre-del-host-sin-reiniciar-en-redhat-linux/

Exim comandos básicos

2009-08-13T17:53:00.002-07:00

Exim es un agente de transporte de correo (Mail Transport Agent, MTA) que puede ser utilizado en la mayoría de sistemas Unix, siendo una de las opciones más comunes, junto con Qmail o Postfix para servicio de correo servidores Unix.

Partiendo de la base de que conocemos el funcionamiento de Exim, los comandos básicos que un administrador de sistemas que utilice este MTA son:

Sacar por pantalla el nº de correos en cola:
#exim -bpc

Muestra un resumen de los correos en cola (dominio, nº de correos, tiempo en cola y peso):
#exim -bp | 'exiqsumm'

Eliminar un correo en concreto:
#exim -Mrm 'id correo'

Congelar un correo:
#exim -Mf 'id correo'

Procesar un correo:
#exim -M 'id correo'

Eliminar todos los correos congelados:
#exiqgrep -z -i | xargs exim -Mrm

Sacar por pantalla que está haciendo exim en este momento:
#exiwhat

Hacer un traceroute a una dirección de correo:
#exim -bt 'id correo'

Ver las cabeceras de un correo:
#exim -Mvh 'id correo'

Ver el cuerpo de un correo:
#exim -Mvb 'id correo'

Ver los logs de un correo:
#exim -Mvl 'id correo'

Forzar cola de correo:
#exim -qff

Buscar correos en cola de un determinado emisor:
#exiqgrep -f [usuario]@dominio

Buscar correos en cola de un determinado receptor:
#exiqgrep -r [usuario]@dominio

Respecto a estos dos últimos comandos, exigrep es un comando extremadamente útil, dispone de muchas otras opciones que pueden ser revisadas en su respectiva ayuda.

Conociendo estos comandos (o teniendolos a mano) uno ya puede moverse con soltura en exim.

Source : http://rm-rf.es/exim-comandos-basicos/

FreeBSD 8.0 Beta 1 ¿Quieres Probarla ?

2009-08-10T14:30:00.000-07:00

La primera imagen iso beta a sido puesta en disposicion de lo que sera la nueva rama de FreeBSD 8.x,ademas segun al lista de FreeBSD se apuesto a disposicion la fechas de Lanzamientos

* BETA2: 13 de julio, 2009
* BETA3: 20 de julio, 2009
* RC1: 27 de julio de 2009
* RC2: 17 de agosto de 2009
* RELEASE:31 de agosto de 2009

El posible lanzamiento de FreeBSD 8.x se plantea para la fecha 31 de Agosto del 2009,entre la novedades internas tendremos:
-KDE 4.x y Gnome
-Soporte de Xen como huésped (no anfitrión)
-Mejor soporte para dispositivos removibles
-Más alto límite de 6 Gb de memoria para sistemas AMD64
-Planificador de tareas optimizado para SMP
-Soporte actualizado para el sistema de archivos ZFS
-Utilidad de monitorización DTrace de OpenSolaris

para los que quiera probar las imagenes beta dejo las direcciones de descarga

ftp://ftp1.freebsd.org/pub/FreeBSD/ISO-IMAGES-i386/8.0/

Source: http://pcbsd-pe.blogspot.com/2009/07/freebsd-80-beta-1-lanzado-probarla.html

MySQL For Dummies

2009-08-03T14:19:00.000-07:00

shell> mysql -h host -u user -p PRUEBA --> conectar a la BD PRUEBA.

Creacion de BD y Tablas:
==================

mysql> CREATE DATABASE test; --> Crea BD test

mysql> DROP DATABASE test; --> Elimina BD test

mysql> SHOW DATABASES; --> Muestra bases de datos que existen actualmente en el servidor.

mysql> USE test --> Selecciona BD a usar.

mysql> SHOW TABLES; --> Muestra tablas de un BD.

mysql> CREATE TABLE datos (nombre VARCHAR(20), sex CHAR(1), birth DATE); --> Crea tabla datos y se especifica la estructura de tabla

mysql> DESCRIBE datos; --> para verificar que la tabla fue creada en la forma deseada.

mysql> CREATE USER 'david'@'localhost' IDENTIFIED BY 'p@s5w0rd'; --> Crea usuario y se le asigna un password.

mysql> GRANT ALL PRIVILEGES ON test.* to 'david'@'localhost'; --> dando todos los permisos al usuario david sobre la BD test.

NOTA: ALL puede ser SELECT,INSERT,UPDATE,DELETE,CREATE,DROP

mysql> GRANT SELECT,INSERT PRIVILEGES ON test.* to 'david'@'localhost' WITH GRANT OPTIONS; --> Da permisos de select e insert sobre la BD test al usuario david, tambien le da permisos a este usuario de otorgar permisos de select e insert.

mysql> GRANT RELOAD,PROCESS ON *.* TO 'admin'@'localhost';

mysql> SHOW GRANTS FOR 'admin'@'localhost'; --> verifica los permisos de una cuenta

The 'monty'@'%' es para que el usuario monty se conecte de cualquier host ('%' es la wildcard q permite eso)

mysql> DROP USER dtorres; --> Borra el usuario dtorres (es mejor especificar asi 'dtorres'@'localhost' sin en ves de nombre de servidor se usara '%')

Instalando FreeBSD desde 0

2009-07-31T09:48:00.000-07:00

Aqui los pasos para una instalación de FreeBSD desde cero, las opciones que se eligen aqui es para la instalación avanzada o experta para el levantamiento de un servidor. La designación de los espacios varia deacuerdo al servicio que se pretenda instalar. Aqui para un servidor WEB.

Se ha intentado poner todo lo detallado posible para que no haya problemas durante la instalación. Suguiero una instalación limpia; es decir, en un disco duro que este totalmente libre. Por tratarse de un servidor al termino del proceso no habra sitema gráfico, solo entorno de comandos.

####################################################################

# Instalación de FreeBSD:
#==================

-> Opcion 1

-> Peru

-> USA ISO

:::Sysinstall Main Menu:::

-> Options

-> Editar /usr/bin/vi

-> Usar tecla SPACE

-> Custom Installation

-> Partition

-> A = Use Entire Disk

-> Q=quit

-> BootMgr

-> Label

-> C = Create

2G -> Swap

990M -> /

NOTA: Lo que sigue es similar a los pasos anteriores, basta con que modifiques el tamaño asiganado y el FS indicado.

10G --> /usr

10G --> /home

40G --> /var

70G --> /data

Debe quedar asi mas o menos, los tamaños que yo he asignado son distintos ya que es solo a modo de ejemplo.

-> Q = Finish

-> Distribution

-> (8) User (binaries and docs only)

-> Ports (yes)

-> X Exit

-> Media cd/dvd

-> Commit (yes)

Bueno este el Famoso PSR (Punto Sin Retorno) asi que asegurate de haberlo hecho todo bien.

-> User Confirmation Requested -> YES

:::Configure (Post install):::

-> Networking
-> Interfaces

-> em0

interface -> Se elige una interface en mi caso em0 -> ipv6 (no) -> DHCP (no)

Te preguntara: would you like to bring the em0 interface up right now?

RPTA : YES

-> ssh (importante para que lo empieces a trabajar remotamente)

-> time zone -> NO -> America -- North and South -> PERU

Te preguntara: Does the abbreviation 'PET' look reasonable?

RPTA : YES

-> Usr Managment -> User -> ADMIN (grupo wheel)

-> Exit

-> Root Password (establece el pass de root)

-> exit - exit - Reboot

Listo con eso ya tienes instalado el sistema Operativo. Ahora un par de cosas que deberas hacer luego de haberlo instalado.
=============
Configurar SSH:
=============
vi /etc/ssh/ssh.conf
Port 22
Protocol 2
Listen Address 0.0.0.0
PasswordAuthentication

vi /etc/rc.conf
sshd_enable="YES"

=====================
Actualizar ports Collection:
=====================
En /usr/ports como root
# portsnap fetch // Download a compressed snapshot of the Ports Collection into /var/db/portsnap
# portsnap extract // Extract the snapshot into /usr/ports
# portsnap update // Just updating

Como root
# sysinstall --> Configure --> Distributtions --> Ports --> Select your desired installation media

======================
Actualizar fuentes con cvsup:
======================
/usr/ports/net/cvsup-without-gui // Instalar cvsup

vi /etc/cvsupfile // crear un archivo para cvsup

################################
*default host=cvsup2.FreeBSD.org
*default base=/usr
*default prefix=/usr
*default release=cvs
*default tag=RELENG_6
*default delete use-rel-suffix
src-all

*default tag=.
ports-all
################################

Ejecutar:

/usr/local/bin/cvsup -g -L 2 /etc/cvsupfile // actualizar con el siguiente comando

####################################################################

Lo que seguiría despues de haber hecho todo esto, es la compilación del kernel del freeBSD asi tendrás un sistema operativo hecho a la medida de tu servidor; pero eso ya será tema de otro post.

Olvidaste password de root del MySQL???

2009-07-30T15:21:00.000-07:00

Se supone que como buen Administrador que eres, esto no te debería suceder jamás, sin embargo, bajo el supesto negado que te encuentres en esta situación, aqui te dejo los pasos que debes seguir para que te conectes nuevamente como root al MySQL.

Vale decir que esto se probo bajo un FreeBSD 6.2, en linux debe ser parecido, pero deberás ajustar algunas cosas.

##########################################

Primero que todo y antes que nada paramos el servicio:
/usr/local/etc/rc.d/mysql-server stop

Luego ejecutamos la siguiente línea:
/usr/local/bin/mysqld_safe --skip-grant-tables --skip-networking &

--skip-grant-tables : esta opción causa que el servidor no use el sistema de privilegios lo que le da acceso ilimitado a todas las bases de datos a todos los usuarios de la base de datos.

--skip-networking : deja de escuchar (LISTEN) conexiones TCP/IP provenientes de la red, es decir MySQL trabajaría en un ambiente totalmente local.

Vamos al mysql:
mysql -h localhost mysql

Y le damos los permisos:
FLUSH PRIVILEGES;
GRANT ALL PRIVILEGES ON * to root@localhost IDENTIFIED BY '';

Volvemos a ejecutar el mysqld, es decir, levantar el servicio de MySQL y listo ya tenemos el root sin clave.
##########################################

Cambiar la contraseña de root te dejo aqui 2 formas:
=======================================

mysql> UPDATE user SET password=PASSWORD('nuevo_pass') WHERE user='root';
flush privileges;

En la shell:
#mysqladmin -u root password nuevo_pass

Algo sobre el PacketFilter

2009-07-30T14:16:00.000-07:00

No pretendo entrar en detalle sobre la configuración del packet filter, la idea de este post, es que lo puedas usar rapidamente, sirviendote para lo que fue diseñado un firewall, permitir o denegar el acceso a algo o a alguien.

#==============
# PACKET FILTER:
#==============

% Archivo de configuración de las reglas:
/etc/pf.conf

% Cargar modulo PF manualmente. Esto si no estuviera ya cargado.
#kldload pf.ko

% Opciones disponibles en rc.conf (Para que al inicio del servidor el PF carge normalmente)
pf_enable="YES" #habilita pf
pf_rules="/etc/pf.conf" #archivo de reglas de pf
pf_flags="" #flags adicionales
pflog_enables="YES" #empieza pflogd
pflog_logfile="/var/log/pflog" #almezanamiento de logs
pflog_flags="" #flag adicionales para pflogd

% Si se tiene una LAN destras del firewall o para hacer NAT y forwardear los paquetes de debe habilitar la opcion:
gateway_enable="YES" Habilita gateway para LAN

% Trabajando con el PF
pfctl -e Habilita PF
pfctl -d Deshabilita PF
pfctl -F all -f /etc/pf.conf #Flush de reglas y recarga pf.conf
pfctl -s rules | nat | state #muestra las reglas, el nat y el estado de las conexiones
pfctl -vnf /etc/pf.conf #chequea errores en el archivo pf.conf

=====

Ejemplo de Configuracion del Archivo pf.conf

###########################################
#1ro definir las macros:
ext_if = "re0"
servicio_sshd = "{ 22 }"
servicio_httpd = "{ 80 }"
lan_noc = "{ 200.132.3.0/24 }"
priv_nets = "{ 10.0.0.0/8 192.168.0.0/16 127.0.0.0/8 }"

# options
set block-policy drop #Comportamiento por defecto de paquetes bloqueados
set loginterface $ext_if #Habilita colección de paquetes para generar estadisticas. Se puede ver con pfctl -s info
#
scrub in all
#
# filter rules
block log all

# Permite conexiones tcp y udp que sean iniciadas por localhost
pass quick on lo0 all
pass out quick proto udp from any to any keep state
pass out quick proto tcp all flags S/SA keep state

# antispoof quick for $ext_if inet
block drop in quick on $ext_if from $priv_nets to any
block drop out quick on $ext_if from any to $priv_nets

# Permite el acceso al servicio ssh a toda la red del noc.
pass in quick on $ext_if proto tcp from $lan_noc to $ext_if port $servicio_sshd flags S/SA keep state

#Permite acceso al http a todos.
pass in quick on $ext_if proto tcp from any to $ext_if port $servicio_httpd flags S/SA keep state

pass out on $ext_if proto { tcp, icmp } all modulate state
pass out on $ext_if proto udp all
###########################################

TROUBLE SHOTTING
================

###################################################
Si sale el siguiente error al ejecutar el reload del archivo pf.conf:

# pfctl -F all -f /etc/pf.conf
pfctl: /dev/pf: No such file or directory

Sol: ejecutar

#kldload pf.ko
###################################################

Usar "find" en 2 pasos practicos.

2009-07-30T13:34:00.001-07:00

Aqui algunos ejemplos practicos del uso para el comando find, sumamente util si eres un administrador de sistemas y quieres darle un chequeo periodicamente a tu server de los archivos que por ahi se encuentran. Si hay algun error en alguno de los ejemplos, hacermelo saber para corregirlo a la brevedad.

#======
# find
#======

-atime n archivo accedido hace n dias
-mtime n archivo modificado hace n dias
-size n n=512-byte blocks long
-type c f=plain file d=directory
-user usr archivos cuyo propietario sea usr
-name nam archivos cuyo nombre sea nam
-group grp archivos cuyo grupo propietario sea grp
-perm permisos de un archivo

-exec ejecutar un comando
-ok pregunta antes de ejecutar un comando
-prune no ingresa dentro de los directorios encontrados

######################################################

s second
m minute (60 seconds)
h hour (60 minutes)
d day (24 hours)
w week (7 days)

Any number of units may be combined in one -atime argument, for
example, ``-atime -1h30m

######################################################

# Ubica archivo cuyo nombre es 'core' desde la raiz
find / -name core

# Busca en el directorio activo documentos donde sea propietario operador
find . -user operador

# Archivos q hayan sido accedido hace mas de 2 dias
find /home/noc -atime +2

# Archivo accedidos hace mas de 2 dias y modificado hace menos de 7 dias
find /home +atime +2 -mtime -7

# Indica el tipo de archivos hay en el directorio actual
find . -type f -exec file {} \;

# Busca archivos en '/home/noc/test' cuyo nombre es prueba
find /home/noc/test -name prueba

#Muestra todos los archivos menos el de nombre 'prueba'
find /home/noc/test \! -name prueba

# Para borrar archivos con cierto nombre (2 formas)
find . -type f -name \*core\* -exec ls -l {} \; -exec rm -f {} \;

find . -type f -name \*core\* -print | xargs rm -f

# Muestra archivos (no directorios) modificados hace menos de 2 dias y los lista
find /home -type f -mtime -2 -exec ls -l {} \;

# Muestra archivos en el directorio actual q hayan sido accedidos hace - de 3 dias O modifacado hace + de 7 dias y lista el resultado.
ind . -type f $ -atime -3 -o -mtime +7 $ -exec ls -l {} \;

# Muestra todos los archivos mmc exepto prueba.mmc en el directorio actual
find . \! -name prueba.mmc -name \*.mmc

# Ubica archivos de mas de 500MB accedidos despues de 2 meses
find /usr/i -size +1000 -atime +60 -print

# Busca archivos Sticky , SUID y SGID desde la raiz
find / -type d $ -perm 1777 -o -perm 2777 -o -perm 4777 $

# Hace lo anterior y lo compara con un archvivo previamente creado, permite ver si hay un SUID , SGUID o Sticky nuevo.
find . -type d $ -perm 1777 -o -perm 2777 -o -perm 4777 $ | diff - /home/operador/files.secure

# Cambia el propietario y grupo propietario de operador a noc
find /home/noc/ -user operador -print -exec chgrp noc {} \; -exec chown noc {} \;

# Cambia usuario y grupo a operador excepto el archivo '.shrc'
find . -user noc \! -name .shrc -exec chgrp operador {} \; -exec chown operador {} \;

# Otra forma de hacer lo mismo
find . -print | xargs chown noc

===================================================================
ON FILE ON DIRECTORY
===================================================================
r view file content to use ls
w alter file content alter content (delete file)
x run executable file make it current directoy (use cd)