"-":1: bad minute errors in crontab file, can't install.

En un primer lugar, podemos crer las tareas del usuario desde consola. Ya vimos como crear un cron, pero para recordarlo, esta sería una forma.

crontab -u usuario -e

A pesar de que el usuario ya tenía su cron y se ejecutaba correctamente, desde el cpanel seguiamos sin poder modificarlos, así que seguimos investigando y dimos con el problema y por tanto la solución.

Cpanel mete la información del cron en un fichero. Estos ficheros son por usuario y se encuentran en /var/spool/cron/

Al editar el fichero del usuario con problemas, me dí cuenta que había una línea escrita que es la que estaba causando el problema. La eliminé y cpanel ya podía editar los crons correctamente. Recordad que se puede poner texto en los crons, pero hay que usar el simbolo “#” para que lo reconozca como un comentario.

El error que mostraba por pantalla al reiniciar apache era este:

no listening sockets available
shutting downUnable to open logs

Tras dar muchas vueltas, me he dado cuenta que el fichero de configuración de apache (httpd.conf) estaba vacío.

Por suerte, cpanel trae un script para regenerar este fichero. Guarda un fichero que es httpd.conf,v en el que guarda en texto plano, partes del fichero, fechas de modificaciones, el usuario que hizo los cambios, etc…

Para restaurar el fichero simplemente hay que ejecutar este script.

/scripts/rebuildhttpdconf

¿Que es el Hot-linking?

Hot-linking es un término que se usa en Internet. Indica que alguien está usando un enlace a una imagen que está archivada en otro sitio web, en lugar de guardar una copia de la imagen en el sitio web en el que se mostrará la imagen. Por ejemplo, en lugar de guardar una imagen .gif y cargarla en su propio sitio web, la persona usa un enlace de tipo absoluto hacia la imagen, semejante a http://sitioweb.com/imgen.gif, en lugar de un enlace de tipo relativo.

El principal problema del hot-link es que al usar las imágenes externas (las nuestras) consumen nuestsro ancho de banda. Vamos a ver un ejemplo de como evitarlo.

# BEGIN Anti HotLink
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteBase /
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://subdominio.tureceta.es/.*$      [NC]
RewriteCond %{HTTP_REFERER} !^http://subdominio.tureceta.es$      [NC]
RewriteCond %{HTTP_REFERER} !^http://tureceta.es/.*$      [NC]
RewriteCond %{HTTP_REFERER} !^http://tureceta.es$      [NC]
RewriteCond %{HTTP_REFERER} !^http://www.tureceta.es/.*$      [NC]
RewriteCond %{HTTP_REFERER} !^http://www.tureceta.es$      [NC]
RewriteCond %{HTTP_REFERER} !^http://www.google.es/reader/.*$      [NC]
RewriteCond %{HTTP_REFERER} !^http://www.google.com/reader/.*$      [NC]
RewriteCond %{HTTP_REFERER} !^http://feeds.feedburner.com/tureceta.es/.*$      [NC]
RewriteCond %{HTTP_REFERER} !^http://maps.google.es.*$      [NC]
RewriteRule .*\.(jpg|jpeg|gif|png|bmp)$ http://www.tureceta.es/nohotlink.gif [R,NC,L]
</IfModule>
# END Anti HotLink

Con este ejemplo, todos los referers diferentes a los indicados, cuando vayan a acceder a alguna imágen tipo “jpg|jpeg|gif|png|bmp” serán redirigidos a http://www.tureceta.es/nohotlink.gif  y por tanto no verán nuestras imágenes.

Ahora vamos a explicar brevemente las lineas que estamos usando:

En cada línea “RewriteCond %{HTTP_REFERER}”  ponemos el host desde el cual permitimos el acceso. Por eso usamos el signo de exclamación “!” porque es el signo de negación. Básicamente la linea dice “si vienes de un sitio diferente a ….”

Si os fijais a parte de poner nuestro dominio, también he puesto el google-reader y alguno más porque sino, desde allí, no cargarían las imágenes.

RewriteRule .*\.(jpg|jpeg|gif|png|bmp)$ Con esta línea indicamos para que extensiones será efectiva la regla y la dirección a la que vamos a redirigir.

Yo voy a explicar otra manera. De una forma u otra tiene que funcionar.

Iniciamos el modo FULL

 mysqld --skip-grant-tables --skip-networking

con la opción “–skip-grant-tables” conseguimos que el servicio mysql no use el sistema de privilegios y conectemos sin password.

con la opción “–skip-networking” deja de escuchar conexiones externas, por lo que sólo se podrá trabajar localmente.

Ahora vamos a entrar en la consola de mysql, como root, ya que no nos pedirá clave.

mysql -u root

Dentro de la consola de mysql, haremos uso de la base de datos “Mysql”

mysql> use mysql;

Actualizamos la contraseña de root, con un simple UPDATE

mysql> UPDATE user SET password=PASSWORD('nuevo_pass') WHERE user='root';
Query OK, 1 rows affected (0.07 sec)
Rows matched: 1  Changed: 1  Warnings: 0

mysql> exit

Ya sólo queda, reiniciar el servicio:

service mysqld restart

Un fichero .htaccess (hypertext access), también conocido como archivo de configuración distribuida, es un fichero especial, popularizado por el Servidor Web Apache que nos permite definir diferentes directivas de configuración para cada directorio (con sus respectivos subdirectorios) sin necesidad de editar el archivo de configuración principal de Apache.

Si disponemos de un servidor con apache, tenemos en nuestro poder una gran herramienta que es el fichero .htaccess. Si no lo vemos en nuestro alojamiento, puede ser que sea porque el fichero empieza por un “.” porque es oculto o también puede ser, que no este creado y lo tengamos que crear nosotros mismos. Hoy vamos a ver algunas de las directivas que podemos usar en este fichero:

• Denegar accesos a nuestro sitio

order allow,deny
deny from 128.23.45.XX
allow from all

Es muy importante, el orden de allow y deny. Tiene que estar primero la opción más restrictiva. En el ejemplo, allow es para todos y deny es sólo para una IP y un dominio, así que el “order” será allow y deny
También hay que tener en cuenta que un simple espacio entre allow,deny nos dará un error 500.

Como os podéis imaginar se puede usar el ejemplo al revés y denegar el acceso a todos menos a nosotros (nuestra IP). Recordad el “order”, primero el más restrictivo.

order deny,allow
deny from all
allow from 80.58.XX.XX

• Modificar nuestra página por defecto (Directory Index ).

 DirectoryIndex inicio.php

• Redireccionar nuestro sitio web.

Redirect /1.html /2.html

• Añadir MIME types.

 AddType video/x-flv .flv

A veces que en lugar de añadir un tipo mime lo que queremos es modificarlo para que en lugar de “verse” en el navegador, se lo descargue el usuario. Podemos forzarlo de esta forma.

AddType application/octet-stream .avi
AddType application/octet-stream .flv
AddType application/octet-stream .mp3

• Prevenir acceso a uno o varios archivos.

Order Allow,Deny
Deny from all

• Evitar listar el contenido de un directorio sin Index.

Options All -Indexes

Nos devolverá un error “Forbidden” con un 404 adicional

• Permitir listar el contenido de un directorio sin Index.

Options All +Indexes

• Evitar el listado de archivos.

IndexIgnore *

De esta forma no listará ningún fichero. Nos mostrará el típico mensaje “Index of” pero no llega a mostrar ningún fichero y carpeta.

Si no queremos ser tan restrictivos, podemos utilizarlo sólo para algunos ficheros.

IndexIgnore *.sh

De esta forma mostrará todos los ficheros menos los sh

• Cambiar el modo de ejecución de los ficheros.

A veces nos interesa que una determinada extensión actué como otra, por ejemplo, que la extensión php6 se ejecute como un php. Para ello debemos añadir el tipo.

AddType application/x-httpd-php .php6

para usar bien este comando, hay que saber el “Type” correcto.

• Personalizar nuestras páginas de error.

ErrorDocument 400 400.html
ErrorDocument 401 401.html
ErrorDocument 403 403.html
ErrorDocument 404 404.html
ErrorDocument 500 500.html

• Hacer una redirección 301.

redirect 301 / http://www.dominio.com/

• Hacer una redirección “permanent”.

Redirect permanent / http://www.dominio.es/

• Crear reglas del mod_rewrite.

Vamos a ver un ejemplo de como eliminar las ‘www’

RewriteEngine on
RewriteCond %{HTTP_HOST} ^www\.tureceta\.es$ [NC]
RewriteRule ^(.*)$ http://tureceta.es/$1 [R=301,L]

También podemos redirigir a nuestros visitantes a una página en construcción mientras hacemos un cambio y nosotros seguir accediendo con normalidad.

Redireccionar visitantes a una dirección alternativa, menos a ti (modifica el IP):

ErrorDocument 403 /2.html
Order deny,allow
Deny from all
Allow from 80.58.XXX.XXX

Estos son algunos de los ejemplos de las múltiples posibilidades que nos da este fichero. Hay que señalar que cualquier errata a la hora de usar un comando dará un error. Es decir cualquier palabra que no interprete como un comando, nos devolverá un error 500.

Por último tened en cuenta, que el .htacces afecta al directorio donde se encuentre y por debajo, nunca por encima. Si tenemos este árbel de directorios 1/2/3/4, un .htaccess en la carpeta 2 afectaría a la propia carpeta 2 y por debajo la 3 y 4.

Sabiendo esto, voy a exponer mi caso. Por requisito de un cliente, mi compañero sysadmin y yo, tuvimos que instalar Zend Optimizer (con un .exe siguiente, siguiente…). Una vez instalado, con un phpinfo vimos que los que tenían configurado la versión 5 de php, mostraba la información correctamente. Hasta aquí, perfecto.

El caso es que los dominios que tenían configurado el php4, dejaron de funcionar, mostrando este error por pantalla “La aplicación CGI especificada puede comportarse de forma anormal si no recibe un conjunto completo de encabezados HTTP.” Este error aparecía simplemente con un phpinfo. El error es bastante genérico y no permite acotar el problema y por tanto buscar la solución es más complicado.

Intentamos mediante la consola de windows (CMD) ejecutar el php pero mostraba tantos errores que no era posible encontrar nada útil. Entonces se nos ocurrió, ejecutar el phpinfo desde la consola, pero volcándolo en un fichero de esta forma.

c:\PHP\php.exe phpinfo.php > volcar.txt

Entonces, vimos la clave del problema en esta línea “Configuration File (php.ini) Path C:\XXX\php.ini“. Estaba cargando en la versión 4 de php, el php.ini que había en la carpeta de php5 y claro, daba errores por todo.

La solución era poder configurar el php de tal forma que cada versión de php tuviera su propio php.ini y no tuvieran problemas. La receta de hoy es como solucionar esto.

Para ello, debemos editar el registro. Para abrirlo, debemos ir a INICIO/EJECUTAR/ y escribir regedit.exe. En primero lugar, como prevención, sería recomendable hacer un backup. Simplemente pestaña Archivo/exportar y lo guardamos. Una vez hecho el backup, vamos a modificar el registro. Lo que haremos, es crear una entrada para cada versión de php con su propio path para el php.ini.

Tenemos que crear una nueva clave en HKEY_LOCAL_MACHINE\SOFTWARE\ llamada PHP. Una vez dentro de esta “clave/carpeta” que hemos llamado PHP, una nueva clave para cada versión de php, por ejemplo 4.4.9, 5.2.11 y por último dentro de cada “clave/carpeta” con el nombre de la versión de php, un “valor alfanumérico” con nombre “IniFilePath” y “valor” la ruta donde se encuentra su php.ini (por ejemplo c:\PHP\ o c:\windows\)

En las últimas versiones de Cpanel, dentro de las muchas novedades que nos encontramos, disponemos de la posibilidad de contabilizar en el espacio total del alojamiento, el espacio ocupado por mysql.

El problema que han tenido siempre con este tema, era que las bases de datos, pertenecen al propio usuario mysql y no se contabiliza para la “quota” del usuario. La solución que han dado, es calcular el espacio ocupado por mysql y sumarlo a la cuota del usuario.

Recalcular el espacio ocupado por mysql, es una tarea automática que se hace cada 4 horas, pero si quisiéramos forzarlo debemos usar este script.

/scripts/update_db_cache

Así recalcula los valores de todos los usuario. Si queremos retocar a mano estos valores o incluso ponerlos a 0, los ficheros están en esta ruta.

root@tureceta [/root]# cd /var/cpanel/datastore/tureceta
root@tureceta [/var/cpanel/datastore/tureceta]# l
total 28K
drwxr-x---   2 root tureceta 4,0K jul 20 16:33 ./
-rw-r--r--   1 root root        7 ago  5 08:32 mysql-disk-usage
-rw-r--r--   1 root root       70 ago  5 08:32 mysql-db-usage
-rw-r--r--   1 root root        1 ago  5 08:32 mysql-db-count

El fichero “mysql-db-count” es el número de bases de datos creadas, “mysql-db-usage” muestra las bases de datos con el tamaño de cada una y “mysql-disk-usage” muestra el espacio total ocupado por todas las bases de datos del usuario.

Para compilar apache con este módulo, utilice el propio script de cpanel para recompilar /scripts/easyapache. Es muy sencillo de usar y en la lista de posibles módulos de apache apacere memcache. En cambio no aparece como módulo de php

Lo primero que intente es utilizar una solución que dio hace poco mi compañero sysadmin, en uno de sus post, con estas líneas:

root@tureceta [~]# cat /var/cpanel/easy/apache/rawopts/PHP.5.2.13
--enable-memcache
--enable-pcntl
--enable-sysvsem
--enable-sysvshm
--enable-sysvmsg

Lamentablemente no me funcionó (he de decir que sí me funcionó con otros módulos) y tuve que meter el módulo a mano, con estos sencillos pasos:

cd /usr/src/
wget http://pecl.php.net/get/memcache-2.2.5.tgz
tar zxvf memcache-2.2.5.tgz
cd memcache-2.2.5
phpize
./configure
make
make install

Una vez que ha acabado, tenemos que modificar nuestro php.ini para indicar a php donde esta el módulo y así pueda cargarlo correctamente. En mi caso:

vim /usr/local/lib/php.ini
extension_dir = "/usr/local/lib/php/extensions/no-debug-non-zts-20060613"
extension=memcache.so

Al acceder por ftp a un alojamiento, el log de nuestro cliente ftp nos muestra un mensaje similar a este:

Comando: USER xxxxxx@dominio.com
Respuesta: 331 User xxxxxx@dominio.com OK. Password required
Comando: PASS ********************
Respuesta: 421 Home directory not available - aborting

El error básicamente viene a decirnos que no puede acceder al directorio, seguramente porque no existe. Así que la solución es simplemente crear la carpeta.

En el servidor ftp pure-ftp, tenemos la posibilidad de automatizar esta tarea y forzar a la creación de los directorios que no existen.

Simplemente tenemos que editar el fichero de configuración con esta línea:

vim /etc/pure-ftpd.conf

# Automatically create home directories if they are missing
CreateHomeDir               yes

y reiniciar el servicio:

/etc/init.d/pure-ftpd restart

Desde aquí quiero felicitar a todos los sysadmin que hayan pasado por este blog, pasan o pasarán ; )

Felicidades!!