Soberanía y Revolución Tecnológica en Venezuela

Para los que están interesados en usar Xen, aquí les dejo el documento de como tener un servidor Xen de una forma sencilla usando Debian, lo único que necesitan es que el Dom0 (el Hipervisor, la máquina que va a hospedar los servidores virtuales) tenga 196Mb Ram y los DomU (los servidores virtualizados) por lo menos 128Mb ram. Voy a suponer de una vez que tienen un LVGroup llamado “data”.

Tener el sistema en el último upgrade de Debian.

aptitude dist-upgrade

Instalar el Hipervisor y las herramientas Debian de Xen (Modificar la versión del kernel por la última disponible).

aptitude install xen-hypervisor-3.0.3-1-i386-pae xen-linux-system-2.6.18-6-xen-686 xen-tools xen-utils

Instalar los módulos de bridge

aptitude install bridge-utils

Reiniciar la máquina en este punto. Al reiniciar asegurarse que esté booteando con el kernel de Xen.

Configurar los bridges (poner los IPs de su red que vayan a usar y que tengan IPs libres):

vi /etc/network/interfacesauto lo

iface lo inet loopback

allow-hotplug eth0

auto eth0

auto br-xen

iface br-xen inet static

address 10.1.0.5

netmask 255.255.255.0

gateway 10.1.0.2

bridge_ports eth0

bridge_maxwait 0

Configurar Xen

vi /etc/xen/xend-config.sxp

#habilitar lo siguiente

(xend-unix-server yes)

(network-script network-bridge)

(network-script network-dummy)

(vif-script vif-bridge)

(dom0-min-mem 196)

(dom0-cpus 0)

Configurar xen-tools

vi /etc/xen-tools/xen-tools.conf

#Modificar a la necesidad.

lvm = data #Este es el VolumeGroup

debootstrap = 1

size   = 15952Mb      # Tamaño en disco del DomU poner lo que se requiera.

memory = 256Mb    # Memory size

swap   = 2048Mb    # Swap size

fs     = ext3     # FS en ext3.

dist   = etch    # Distribución a instalar.

image  = sparse   # sparse vs. full disk images.

gateway = 10.1.0.2 #Poner el gateway que les corresponde

netmask = 255.255.255.0

passwd = 1

kernel = /boot/vmlinuz-2.6.18-6-xen-686 #Verificar que este sea el kernel

initrd = /boot/initrd.img-2.6.18-6-xen-686 #Verificar que este sea el initrd

arch=i386

mirror = http://ftp.us.debian.org/debian/ #Podria ser http://debian.velug.org.ve/debian/ si están en Venezuela

Correr el comando de xen-tools de la siguiente manera:

xen-create-image --hostname=ejemplodomU --ip=10.1.0.6 --verbose --force

Al Terminar levantar el servidor domU:

xm create /etc/xen/ejemplodomU.cfg -c

Para salir de la consola virtual usar el comando ^] (Ctrl+])

Se puede hacer que los dominios se inicien automáticamente cuando arranca el dom0 y para que guarde los estados cuando baje.
Para esto Editar el archivo /etc/default/xendomains el /var tiene que contener minimo el tamaño de la memoria total de los domU + 10%

mkdir /var/lib/xen

mkdir /var/lib/xen/save

mkdir /etc/xen/auto

mv /etc/xen/ejemplodomU.cfg /etc/xen/save/

Configuración post instalación:

xm console coromoto

#entrar en el sistema como root

aptitude install locales

dpkg-reconfigure locales

dpkg-reconfigure tzdata

ssh-keygen

#Guardar los key en /etc/ssh/ssh_host_rsa_key

ssh-keygen -t dsa

#Guardar los key dsa en /etc/ssh/ssh_host_dsa_key

Esto debe ser mas que suficiente para tener un dom0 con un domU, para crear otro domU solo tienen que cambiar el hostname en xen-create-image y listo, pueden crear cuantos quieran siempre y cuando les alcance la memoria

Esto es algo viejo, pero ya me lo han pedido varias veces, asi que aqui les publico mis tips.

Verificar si se tiene instalado el paquete openldap-utils.

Verificar si se tiene instalado el paquete libnss-ldap

Verificar si se tiene instalado el paquete libpam-ldap

Verificar si se tiene instalado el paquete nscd

Configurar /etc/ldap/ldap.conf para facilitar las busquedas.

 BASE dc=ejemplo, dc=com

 URI  ldap://ldap.ejemplo.com

 # El URI podria ser un IP, y se recomienda usar el IP al menos que se tenga un buen servicio de DNS.

Configurar /etc/libnss-ldap.conf

uri ldap://ldap.ejemplo.com

base dc=ejemplo,dc=com

ldap_version 3

rootbinddn cn=admin,dc=ejemplo,dc=com

# El URI podria ser un IP, y se recomienda usar el IP al menos que se tenga un buen servicio de DNS.

# Se podria configurar un usuario en el ldap para el nsswitch para hacer solo busquedas.

Hacer lo mismo con el archivo /etc/pam_ldap.conf

Poner el password del admin de ldap en: /etc/libnss-ldap.secret

Respaldar el archivo /etc/nsswitch.conf

cp /etc/nsswitch.conf /etc/nsswitch.conf.old

Configurar /etc/nsswitch.conf

passwd:         files ldap

group:          files ldap

hosts:          dns ldap

services:   ldap [NOTFOUND=return] files

networks:   ldap [NOTFOUND=return] files

protocols:  ldap [NOTFOUND=return] files

rpc:        ldap [NOTFOUND=return] files

ethers:     ldap [NOTFOUND=return] files

netmasks:   files

bootparams: files

publickey:  files

automount:  files

aliases:    files

sendmailvars:   files

netgroup:   ldap [NOTFOUND=return] files

Editar /etc/pam.d/common-auth

 auth sufficient pam_ldap.so

 auth required   pam_unix.so use_first_pass

Editar /etc/pam.d/common-session

 session sufficient pam_ldap.so

 session required   pam_unix.so

Editar /etc/pam.d/common-account

 account sufficient pam_ldap.so

 account required   pam_unix.so

Reiniciar los servicios que usan PAM, por ejemplo:

 /etc/init.d/ssh restart

*POSIBLES FALLAS*
Revisar el archivo /var/log/auth para monitorear las conexiones, si fallan las credenciales revisar nscd y que los passwords esten en MD5
Reiniciar nscd cada vez que se haga un cambio grande

 /etc/init.d/nscd restart

Verificar que el uri sea: uri ldap://ldap.ejemplo.com en pam_ldap.conf y en libnss-ldap.conf o en su defecto el ip (192.168.1.1 por ejemplo).

Correr tshark para ver las trazas de conexion:

 tshark -i any port 389 -w ldap.archivo

 tshark -r ldap.txt -V

Todos los días alguien me pregunta “hey que bonita tu Mac” y noooo no es una MAC es un linux con una bonita barra de tareas que se llama Avant Window Manager, y luego que se dan cuenta me preguntan “Y como se instala eso?” pues tienen suerte ahora! por que antes había que compilarlo, configurarlo, cargar el schema de gnome.. etc etc etc etc y luego cruzar los dedos para ver si servía. Ahora solo tienen que leer:

http://wiki.awn-project.org/DistributionGuides

Y Listo!!!! eso prácticamente cubre cualquier distribución y en la página también está la información si quieren compilarlo directamente del SVN. Ahora cuando alguien me pregunte de nuevo como se hace simplemente lo voy a remitir al blog!

Y por si sale alguien a preguntar, en Ubuntu se instala así (luego que agreguen los repositorios adecuados):

 sudo aptitude install avant-window-navigator-bzr
sudo aptitude install awn-manager-bzr
sudo aptitude install awn-core-applets-bzr

Y necesitan tener corriendo algo como Compiz (o por lo menos que el X tenga XGL o similar).

Nota extra: Felicitaciones a la gente de defender el SL en el voto NO por el OOXML como estandard ISO. Lástima que cambiaramos nuestro voto en Venezuela pero aprobaran el estandard de todas formas pero no importa! sigan adelante!.

Por fin después de ¿2 años? me decidí actualizar el WordPress de la Versión viejita 2.0.1 a la nueva 2.3.3. En realidad veo que tiene algunas cosas nuevas. Tengo muchas entradas que he escrito pero que no publico y que las dejo como “chuletas” de trabajo y pensandolo un poco creo que las iré publicando poco a poco no garantizó que sirvan 100% por que algunas cosas quizás sean viejitas y necesiten actualizarse, pero algo es mejor que nada

***Por fin el editor de Wordpress me sirve!!!! aunque no lo crean nunca lo pude usar completamente y nunca me preocupe por arreglaro >.<***

Para probar si arreglaron lo de lo de las etiquetas “html”… esto es una etiqueta html: <html> y esto es una directiva de apache <VirtualHost>. Que bueno ya puedo usar< > desde el editor sin necesidad de tocar el HTML a mano hay que ver de lo que me he perdido!

Para los que les gusta usar AWN esto es lo que hice para ponerlo a funcionar en Gutsy:

Primero que nada bajar el fuente de: http://code.google.com/p/avant-window-navigator/

Luego instalar estos paquetes con APT (suponiendo que tienen una instalación nueva y limpia de Gutsy):

g++
python-gtk2-dev
python-cairo-dev
python-gnome2-desktop-dev
python-gnome2-dev
libwnck-dev
libglade2-dev
libgnome-desktop-dev
libdbus-glib-1-dev

Después desempaquetar el archivo de awn (es un .tar), cambiarse al directorio y correr el configure:

./configure –prefix=/usr
Antes de compilar hay que hacer varias cosas para que no nos dé problemas, primero cambiamos el /bin/sh (en ubuntu apunta a /bin/dash y no nos sirve)

ln -fs /bin/bash /bin/sh
Luego editamos el siguiente archivo para que no nos dé problemas al compilar (hay otra forma de arreglarlo, pero en realidad lo que hace no lo necesito)