configurar proxy squid transparente en linux debian squeeze

Ahora configuraremos proxy transparente pero para poder comenzar previamente tenemos que configurar las tarjetas de red y el DHCP.

para configurar las tarjetas de red editar el archivo /etc/network/interfaces para que quede de la siguiente manera

auto lo eth0 eth1
iface lo inet loopback

#Configuracion para interfaz con red eth0 con internet
allow-hotplug eth0
iface eth0 inet static
  address 172.16.2.111
  netmask 255.255.255.0
  gateway 172.16.2.1
  network 172.16.2.0
  broadcast 172.16.2.255
  dns-nameservers 8.8.8.8 #esto también se puede configurar en /etc/resolv.conf

#Configuracion para interfaz eth1 con red lan interna privada
allow-hotplug eth1
  iface eth1 inet static
  address 192.168.2.1
  netmask 255.255.255.0
  network 192.168.2.0
  broadcast 192.168.2.255

Ahora instalamos y configuramos el servidor DHCP que nos servira para proporcionar ips automaticos a las pc’s de la red lan

 # aptitude install isc-dhcp-server 

Configuramos el servicio de DHCP para que este disponible en la red interna y acepte las conexiones en dicha red, en este caso es la interfaz eth1, esto se configura en el archivo /etc/default/isc-dhcp-server

INTERFACES="eth1"

Ahora tenemos que modificar algunas lineas el archivo /etc/dhcpd.conf para especificar rango de ips y tiempo que se le proporcionara el ip a la maquina cliente

option domain-name "example.org";
option domain-name-servers 8.8.8.8, 4.4.4.4;
default-lease-time 600;
max-lease-time 7200;

#SubNet red lan.
subnet 192.168.2.0 netmask 255.255.255.0 {
  range 192.168.2.101 192.168.2.199;
  #option domain-name-servers 8.8.8.8;  #similar a la parte superior
  #option domain-name "example.org";  #similar a la parte superior
  option routers 192.168.2.1;
  option broadcast-address 192.168.2.255;
  #default-lease-time 86400;  #similar a la parte superior
  #max-lease-time 172800;   #similar a la parte superior
} 

Con el servidor DHCP se puede asignar un ip especifica a una determinada mac-address, estas direcciones fijas no deben estar en la gama de las direcciones reservadas para la distribución dinámica.

host desktop {
  hardware ethernet 01:23:45:67:89:10;
  fixed-address 192.168.2.2;
}
host laptop {
  hardware ethernet 01:23:45:67:89:11;
  fixed-address 192.168.2.3;
}

Reiniciar el servicio de dhcp:

# /etc/init.d/isc-dhcp-server restart

Ahora el ultimo paso instalación y configuración de squid, procedemos a la instalacion con el siguiente comando

 # aptitude install squid

Ahora vamos a hacer unos cambios en el fichero de configuración de squid (/etc/squid/squid.conf). Primero localizamos la línea con el puerto de entrada de squid (por defecto http_port 3128) y añadimos el parámetro transparente. Debe de quedarnos algo así:

http_port 3128 transparent 

A continuación de esto, y en el mismo fichero, añadimos las siguientes líneas:

acl redlan src 192.168.2.0/24
http_access allow redlan 

Ahora sólo nos queda configurar la máquina como router y direccionar el tráfico web (puerto 80) que recibe por el interfaz interno (eth1) al puerto 3128 que es el que usa squid. Esto lo hacemos gracias a IPtables (que vienen instaladas en Debian por defecto) el script que se detalla a continuación, se debe configurar para que se ejecute de forma automática.

#!/bin/sh
# squid server IP
SQUID_SERVER="192.168.2.1"
# Interface connected to Internet
INTERNET="eth0"
# Interface connected to LAN
LAN_IN="eth1"
# Squid port
SQUID_PORT="3128"
# DO NOT MODIFY BELOW
# Clean old firewall
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
# Load IPTABLES modules for NAT and IP conntrack support
modprobe ip_conntrack
modprobe ip_conntrack_ftp
# For win xp ftp client
#modprobe ip_nat_ftp
echo 1 > /proc/sys/net/ipv4/ip_forward
# Setting default filter policy
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
# Unlimited access to loop back
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
# Allow UDP, DNS and Passive FTP
iptables -A INPUT -i $INTERNET -m state --state ESTABLISHED,RELATED -j ACCEPT
# set this system as a router for Rest of LAN
iptables --table nat --append POSTROUTING --out-interface $INTERNET -j MASQUERADE
iptables --append FORWARD --in-interface $LAN_IN -j ACCEPT
# unlimited access to LAN
iptables -A INPUT -i $LAN_IN -j ACCEPT
iptables -A OUTPUT -o $LAN_IN -j ACCEPT
# DNAT port 80 request comming from LAN systems to squid 3128 ($SQUID_PORT) aka transparent proxy
iptables -t nat -A PREROUTING -i $LAN_IN -p tcp --dport 80 -j DNAT --to $SQUID_SERVER:$SQUID_PORT
# if it is same system
iptables -t nat -A PREROUTING -i $INTERNET -p tcp --dport 80 -j REDIRECT --to-port $SQUID_PORT
# DROP everything and Log it
iptables -A INPUT -j LOG
iptables -A INPUT -j DROP 

Para guarde el anterior script nos creamos la carpeta /etc/iptables-script y dentro de ahi colocamos el script con el nombre de proxy.sh, de damos permisos de ejecución:

 # chmod +x /etc/iptables-script/proxy.sh 

Y le indicamos al SO que ejecute dicho script al iniciar el sistema para esto editamos el archivo /etc/rc.local, y antes de exit colocamos la siguiente linea:

sh /etc/iptables-script/proxy.sh

instalar y configurar PPTP VPN servidor linux

Si se quiere configurar una VPN para que se conecten clientes windows, es una buena elección PPTP-VPN Server.

PPTP (Point to Point Tunneling Protocol), es un protocolo de comunicaciones desarrollado por Microsoft, U.S. Robotics, Ascend Communications, 3Com/Primary Access, ECI Telematics conocidas colectivamente como PPTP Forum, para implementar redes privadas virtuales o VPN.

# apt-get install pptpd

Configuramos la dirección IP del servidor y el rango de host que tendran el acceso :

# vim /etc/pptpd.conf

agregamos o modificamos las lineas siguientes

localip 192.168.7.11
remoteip 192.168.7.101-192.168.7.150

donde localip = ip del servidor

remoteip = numero de hosts que tendrán acceso al servidor

Agregamos usuarios editando el archivo /etc/ppp/chap-secrets pero siguiendo la siguiente nomenclatura

Username    Server    Secret     IP-Addresses

agregamos un usuario

parbaedlo     pptpd    MiPassword    *
test-user       pptpd    MiPassword2   192.168.7.161

donde

parbaedlo y test-user = nombre de usuario

pptpd = nombre del servicio

MiPassword y MiPassword2 = contraseña o password del usuario

* = significa que nos asignara una ip arbitraria del rango especificado en /etc/pptpd.conf (remoteip 192.168.7.101 192.168.7.150)

192.168.7.161 = ip que estamos especificando que se asigne

Configurar el archivo /etc/ppp/pptpd-options

editando las siguientes lineas

name pptpd

donde name pptpd = nombre del servidor, se puede dar cualquier nombre. También verificar que los campos a continuación esten habilitados

refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
nodefaultroute
lock
nobsdcomp

Opcional Habilitar IP-Forwarder (cambiar de 0 = deshabilitado a 1 = habilitado)para permitir que los clientes de la VPN se conecten a los servidores de red local y vean los recursos compartidos. Esto se encuentra en el siguiente archivo /etc/sysctl.conf

net.ipv4.ip_forward=1

o tambien se puede ejecutar este comando para habilitar

echo 1 > /proc/sys/net/ipv4/ip_forward

Crear una regla de enrutamiento para permitir que los clientes de la VPN puedan enrutar el tráfico de red a través del servidor VPN

iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Estableciendo arranque y parada de servicios linux update-rc.d

El comando update-rc.d nos permite automatizar y establecer el proceso de creación y borrado de enlaces a los scripts de inicio, con en fin de iniciar/parar servicios.

Iniciar nuevos servicios en el proceso de arranque:

Si queremos crear enlaces usando parámetros por defecto, ejecutaremos el siguiente comando como root:

# update-rc.d nombre_proceso defaults 

Al usar la opción defaults, update-rc.d creará enlaces para arrancar los servicios en los niveles de ejecución 2345 y parar los servicios en los niveles de ejecución 016. Por defecto, todos los enlaces tendrán el código de secuencia 20.

Ejemplo. Si ejecutamos:

# update-rc.d squid defaults

Se crearán enlaces para arrancar el servicio squid en los niveles 2345 y pararlo en los niveles 016.

Lo que sería equivalente a ejecutar:

# update-rc.d squid start 20 2 3 4 5 . stop 20 0 1 6 . 

Eliminar servicios del proceso de arranque:

Si queremos eliminar servicios del proceso de arranque, no tenemos más que ejecutar el siguiente comando como root:

# update-rc.d -f nombre_proceso remove

Veamos un ejemplo. Supongamos que tenemos el proceso squid y queremos eliminarlo para que no arranque, ejecutaremos el siguiente comando:

# update-rc.d -f squid remove

Cambiar el Tamaño Maximo de adjuntar archivos Roundcube en Mac Lion Server

De forma predeterminada, webmail Mac Lion Server (Roundcube) tiene un tamaño máximo de 5 MB de datos adjuntos. El tamaño máximo de archivo adjunto se lee de php «upload_max_filesize» y «post_max_size». No es necesario modificar php.ini porque Mac Lion server crea un .htaccess. Roundcube en el directorio anula la configuración de php.ini y da prioridad al .htaccess.

Por favor, sólo hacer esto si usted se siente cómodo con la terminal! Empiezo por intentar conectarse con ssh a mi servidor como root (o puede abrir un terminal de root).

1. # cd /usr 
2. # cd share 
3. # cd webmail 
4. # vim .htaccess 
5. Utilice las teclas de flecha para desplazarse hasta el final de la línea 9 y 10 ("upload_max_filesize" y "post_max_size", respectivamente) 
6. Usa la tecla de flecha para resaltar el número antes de M (es decir, 5 M) 
7. Pulse i 
8. Tipo 20 (o por grande que usted desea) y pulse Suprimir para eliminar el 5 
9. Presiona Esc 
10. Presiona : 
11. Escriba x

También es importante modificar el archivico

Ahora que hemos terminado con la terminal! Reinicie el servidor Web a través de Server.app, y disfrutar de su nuevo tamaño de archivo adjunto!.

Pero hay raras veces que necesitar modificar  si o si el php.ini

Hay que encontrar /etc/php5/apache2/php.ini y modificar de acuerdo aca abajo

memory_limit = 40M;
upload_max_filesize = 20M;
post_max_size = 20M;

y Tambien cambiar el .htaccess que se encuentra en /usr/share/webmail/

php_value    upload_max_filesize    100M
php_value    post_max_size    100M
 

instalar KVM

La virtualizacion con KVM (Maquina Virtual basado-Kernel) + QEMU. Esto requiere que el CPU en tu computadora tenga la función INTEL VT o AMD-V

1.- Instalar KVM

root@maquina ~# yum -y install qemu-kvm libvirt python-virtinst bridge-utils
root@maquina ~# modprobe kvm  
root@maquina ~# modprobe kvm_intel   # if AMD, "kvm_amd"
root@maquina ~# lsmod | grep kvm  
kvm_intel   46589 0 
kvm         292815 1 kvm_intel
root@maquina ~# /etc/rc.d/init.d/libvirtd start  
Starting libvirtd daemon: [ OK ]
root@maquina ~# chkconfig libvirtd on

2.- Configurar red en modo Bridge para la maquina virtual de KVM

root@maquina ~# cd /etc/sysconfig/network-scripts  
root@maquina network-scripts# cp ifcfg-eth0 ifcfg-br0  
root@maquina network-scripts# vi ifcfg-br0 

DEVICE=br0    # change 
HWADDR=00:11:22:33:44:55 
ONBOOT=yes 
BOOTPROTO=none 
IPADDR=10.0.0.30 
NETMASK=255.255.255.0 
TYPE=Bridge    # change 
GATEWAY=10.0.0.1 
DNS1=10.0.0.30 
IPV6INIT=no 
USERCTL=no 

root@maquina network-scripts# vi ifcfg-eth0 

DEVICE=eth0 
HWADDR=00:11:22:33:44:55 
ONBOOT=yes 
BOOTPROTO=none 
IPADDR=10.0.0.30 
NETMASK=255.255.255.0 
TYPE=Ethernet 
GATEWAY=10.0.0.1 
DNS1=10.0.0.30 
IPV6INIT=no 
USERCTL=no 
BRIDGE=br0    # add 

root@maquina network-scripts# cd  
root@maquina ~# /etc/rc.d/init.d/network restart  
Shutting down interface eth0:    [  OK  ] 
Shutting down loopback interface:[  OK  ] 
Bringing up loopback interface:  [  OK  ] 
Bringing up interface eth0:      [  OK  ] 
Bringing up interface br0:       [  OK  ] 
root@maquina ~# ifconfig

esito seria a groso modo

ahh y una herramienta muy buena también es virt-top

Virt-top que sirve para ver el estado de las maquinas virtuales en la consola

root@maquina ~# yum -y install virt-top
root@maquina ~# virt-top --help  
virt-top: unknown option `--help]'. 
virt-top : a 'top'-like utility for virtualization 

SUMMARY
     virt-top [-options] 
OPTIONS   
-1               Start by displaying pCPUs (default: tasks)   
-2               Start by displaying network interfaces   
-3               Start by displaying block devices   
-b               Batch mode   
-c uri           Connect to URI (default: Xen)   
--connect uri    Connect to URI (default: Xen)   
--csv file       Log statistics to CSV file   
--no-csv-cpu     Disable CPU stats in CSV   
--no-csv-block   Disable block device stats in CSV   
--no-csv-net     Disable net stats in CSV   
-d delay         Delay time interval (seconds)   
--debug file     Send debug messages to file   
--end-time time  Exit at given time   
--hist-cpu secs  Historical CPU delay   
--init-file file Set name of init file   
--no-init-file   Do not read init file   
-n iterations    Number of iterations to run   
-o sort          Set sort order (cpu|mem|time|id|name)   
-s               Secure ("kiosk") mode   
--script         Run from a script (no user interface)   
-help            Display this list of options   
--help           Display this list of options

Que es Logical Volume Management (LVM), como se administra y utiliza

Logical Volume Management (LVM) en español «administrador de volúmenes lógicos» es una opción de gestión de discos que todas las principales distribuciones de GNU/Linux presentan. Ya sea que necesite para configurar grupos de almacenamiento, o simplemente se necesite para crear dinámicamente las particiones LVM.

¿Qué es LVM?
Logical Volume Manager permite una capa de abstracciónentre el sistema operativo y las particiones/discos que utiliza. En la administración de discos tradicionales de un sistema operativo se busca que los discos esten disponibles en (/dev/sda, /dev/sdb, etc) y luego mira que las particiones están disponibles en los discos (/dev/sda1, /dev/sda2, etc .).
Con LVM, los discos y particiones se puede abstraer de contener varios discos y particiones en un solo dispositivo. Los sistemas operativos no notará la diferencia, porque LVM sólo le mostrará al sistema operativo el grupo de volúmenes(discos) y los volúmenes lógicos (particiones) que han establecido.

Debido a que los grupos de volúmenes y volúmenes lógicosno están físicamente atados a una unidad de disco duro, que hace que sea fácil de cambiar dinámicamente el tamaño y crear nuevos discos y particiones. Además, LVM le puede dar las características que el sistema de archivos no es capaz de hacer. Por ejemplo, Ext3 no tiene soporte para snapshots en vivo, pero si usted está utilizando LVM que tienen la capacidad de tomar un snapshot de los volúmenes lógicos sin necesidad de desmontar el disco.

Cuándo hay que usar LVM?
La primera cosa que debe considerar antes de la creación de LVM es lo que se quiere lograr con sus discos y particiones. Algunas distribuciones, como Fedora, se instala LVM por defecto.

Si usted está utilizando otra distribución en una portátil con un solo disco duro interno y no necesita las características extendidas como snapshots en vivo, entonces puede que no necesite LVM. Si usted necesita una fácil expansión o desea combinar varios discos duros en un solo grupo de almacenamiento, LVM puede ser lo que usted ha estado buscando.

Cómo administrar y utilizar LVM

El administrador LVM es una capa de abstracción entre el sistema operativo y los discos duros físicos. Lo que esto significa es que los discos duros y particiones físicas ya no están atados a los discos duros y particiones que residen en dichos disco. Por el contrario, los discos duros y particiones que el sistema operativo ve puede ser cualquier número de discos duros separados o agrupados juntos o en un RAID por software.

Para gestionar LVM existen herramientas gráficas disponibles, pero para comprender realmente lo que está sucediendo con la configuración de LVM es mejor saber cuáles son las herramientas de línea de comandos. Esto será especialmente útil si estas manejando LVM en un servidor o alguna distribución que no ofrece herramientas gráficas.

La mayoría de los comandos de LVM son muy similares entre sí. Cada comando válido esta precedido por uno de las siguientes palabras:

• Volumen Físico = pv
• Grupo de volúmenes = vg
• Logical Volume = lv

Los comandos de volumen físico son para agregar o quitar discos duros en los grupos de volúmenes. El comando de grupo de volúmenes son para cambiar lo que abstrae el conjunto de particiones físicas se presentan a su funcionamiento en los volúmenes lógicos. Los comandos de volúmenes lógicos presentan los grupos de volúmenes como particiones para que su sistema operativo puede utilizar el espacio designado.

Todos los comandos tienen que ser ejecutado como root, ya que están cambiando la configuración de todo el sistema que afectarán a toda la máquina.

Cómo ver la información actual del LVM

Lo primero que deberá hacer es comprobar cómo está configurado LVM. Los comandos para mostrar el trabajo con volúmenes físicos (PV), los grupos de volúmenes (VG), y los volúmenes lógicos (LV) por lo que es un buen lugar para empezar cuando se trata de averiguar la configuración actual.

El comando de formato de pantalla será la información por lo que es más fácil de entender que el comando. Para cada comando podrás ver el nombre y la ruta del pv/vg y también debería dar información acerca del espacio disponible y utilizado.

root@maquina# pvdisplay
  --- Physical volume ---
  PV Name               /dev/sda5
  VG Name               GrMaq
  PV Size               196,18 GiB / not usable 4,00 MiB
  Allocatable           yes (but full)
  PE Size               4,00 MiB
  Total PE              50221
  Free PE               0
  Allocated PE          50221
  PV UUID               4XCC1q-YH1W-MalP-EGov-YRwG-z9M4-2UsY

La información mas  importante será el nombre de PV y el nombre de VG. Con esta información podremos seguir trabajando en la configuración de LVM.

Crear un volumen lógico

Los volúmenes lógicos son las particiones que utiliza el sistema operativo. Para crear un volumen lógico, primero tenemos que tener un volumen físico y el grupo de volúmenes. Aquí están todos los pasos necesarios para crear un nuevo volumen lógico.

    Crear volúmenes físicos

Vamos a empezar de cero con un nuevo disco duro sin particiones o que haya información sobre el mismo. Comenzamos por encontrar el disco que va a trabajar con LVM.(/dev/sda, sdb, etc)

Nota: Recuerde que todos los comandos deberán ejecutarse como root o añadiendo ‘sudo’ al principio del comando.

root@maquina# fdisk-l

Si su disco duro no ha sido formateado o particionado antes de que se muestre algo como esto en la salida de fdisk. Esto es completamente correcto, porque vamos a crear las particiones necesarias en los próximos pasos.

Disk /dev/sdb doesn't contain a valid partition table

Nuestro nuevo disco se encuentra en /dev/sdb por lo que permite usar fdisk para crear una nueva partición en el disco.

Hay una gran cantidad de herramientas que pueden crear una nueva partición con una interfaz gráfica de usuario como ser gparted, pero ya que tenemos el terminal abierto, vamos a utilizar fdisk para crear la partición que sea necesaria.

Desde una terminal se colocan los siguientes comandos:

root@maquina# fdisk /dev/sdb

Esto le pondrá en un fdisk en un modo especial.

WARNING: DOS-compatible mode is deprecated. It's strongly recommended to switch off the mode (command 'c') and change display units to sectors (command 'u').

Orden (m para obtener ayuda):

Introduzca los comandos en el orden dado para crear una nueva partición primaria que utiliza el 100% de la unidad de disco duro nuevo y está listo para el LVM. Si necesita cambiar el tamaño de la partición o quiere partiones múltiples sugiero usar GParted o leer acerca de fdisk por su cuenta.

Aviso: Los siguientes pasos para dar formato al disco duro. Asegúrese de que usted no tiene ninguna información en este disco duro antes de seguir estos pasos.

• n = crear nuevas particiones
• p = crea partición primaria
• 1 = realiza la primera partición en el disco

Pulse Enter dos veces para aceptar el valor predeterminado primer cilindro y del último cilindro.

Command (m for help): n
Command action
    e   etended
    p   primary partition (1-4)
p
Partition number (1-4): 1
First Cylinder (1-1044, default 1): Using default value 1
Last cylinder, +cylinders or + size{K,M,G} (1-1044, default 1044) Using default value 1044

Para preparar la partición que se utilizarán por LVM utilizar los siguientes dos comandos.

• t = cambio de tipo de partición
• 8e = cambios en el tipo de partición LVM

Command (m for help): t
Selected partition 1
Hex code (type L to list codes): 8e
Changed system type of partition 1 to 8e (Linux LVM)

Verificar y escribir la información en el disco duro.

• p = vista partición de configuración para que podamos revisar antes de escribir los cambios en el disco
• w= Escribir los cambios en el disco

Command (m for help): p
Disk /deb/sdb: 8589 MB, 8589934592 bytes
255 heads, 63 sectors/track, 1044 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0xdf641837
Device Boot    Start    End    Blocks    Id    System
/deb/sdb1          1   1044   8385898+   8e    Linux LVM

Command (m for help): w
The partition table has been altered!

Calling ioctl() to re-read partition table.
Syncing disk.

Después de estos comandos, el fdisk del sistema debe salir.

Introduzca pvcreate /dev/sdb1 para crear un volumen físico LVM en la partición que acabamos de crear.

Tal ves puedes preguntarte por qué no formatear la partición con un sistema de archivos pero no hay que preocuparse, ese paso es posterior.

root@maquina# pvcreate /dev/sdb1
Physical volume "/dev/sdb1" succesfully created

Crear grupos de volúmenes

Ahora que tenemos una partición designada y el volumen físico creado tenemos que crear el grupo de volúmenes. Por suerte esto sólo toma un solo comando.

root@maquina# vgcreate vgpoolName /dev/sdb1
Volume group "vgpoolName" successfully created

VgpoolName es el nombre del nuevo grupo de volumen que hemos creado. Puedes colocar cualquier nombre pero se recomienda poner vg en la parte delantera de la etiqueta de modo que si se hace referencia más tarde se sabrá que es un grupo de volúmenes.

Crear volúmenes lógicos

Para crear el volumen lógico LVM que va a utilizar:

root@maquina# lvcreate-L-n 3G vgpool lvStuffName vgpoolName
Logical volume "lvStuffName" created

El comando -L designa el tamaño del volumen lógico, en este caso de 3 GB, y el -n nombre del volumen lógico. VgpoolName se hace referencia para que el comando lvcreate sepa qué volumen usara para obtener el espacio.

Formato y Monte el volumen lógico

Un último paso es formatear el nuevo volumen lógico con un sistema de archivos.

root@maquina# mkfs -t ext3 /dev/vgpoolName/lvstuffName
mke2fs 1.41.12 (17-Nov-2010)
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
Stride=0 blocks, Stripe width=0 blocks
196608 inodes, 786432 blocks
39321 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=805306368
24 block groups
 32768 blocks per group, 32768 fragments per group
8192 inodes per group
Superblock backups stored on blocks:
    32768, 98304, 163840, 229376, 294912
Writing inode tables: done
Creating journal (16384 bloks): done
Writing superblocks and filesystem accounting information: done
This filesystem will be automatically checked every 23 mounts or 180 days, whichever comes first. Use tune2fs -c or -i to override.

Crear un punto de montaje y luego montar el volumen en alguna parte para que se puede usar.

root@maquina# mkdir /media/stuffName 
root@maquina# mount -t ext3 /dev/vgpoolName/lvstuffName/ media/stuffName

Cambiar el tamaño de un volumen lógico

Uno de los beneficios de los volúmenes lógicos es que usted puede hacer sus acciones físicamente más grande o más pequeña sin tener que mover todo a un disco duro más grande. En su lugar, puede agregar un disco duro nuevo y ampliar su grupo de volúmenes sobre la marcha. O si usted tiene un disco duro que no se utiliza se puede eliminar del grupo de volumen para reducir su volumen lógico.

Existen tres herramientas básicas para la toma de volúmenes físicos, grupos de volúmenes y volúmenes lógicos más grandes o más pequeños.

Nota: Cada uno de estos comandos deben ser precedidos por pv, vg, o lv dependiendo de lo que se está trabajando.

• cambiar el tamaño – se puede reducir o ampliar los volúmenes físicos y los volúmenes lógicos, pero no los grupos de volúmenes
• ampliar – pueden hacer los grupos de volúmenes y volúmenes lógicos más grandes pero más pequeños no
• reducir – puede hacer que los grupos de volúmenes y volúmenes lógicos más pequeños pero más grande no

Vamos a probar a través de un ejemplo de cómo añadir un disco duro nuevo en el volumen lógico «lvstuffName» que acabamos de crear.

Instalación y formateado de nuevo disco duro

Para instalar un nuevo disco duro, siga los pasos anteriores para crear una nueva partición y añadir cambiar su tipo de partición para LVM (8e). A continuación, utilice pvcreate para crear un volumen físico LVM que puede reconocer.

Añadir nuevo disco duro a grupo de volúmenes

Para agregar el nuevo disco duro a un grupo de volúmenes sólo tienes que saber lo que la nueva partición es y donde esta, /dev/sdc1 en nuestro caso, y el nombre del grupo de volúmenes que desea añadir.

Esto agregará el volumen físico de nuevo en el grupo de volúmenes existentes.

root@maquina# vgextend vgpoolName /dev/sdc1
Volume group "vgpoolName" successfully extended

Ampliar el Volumen logico

Para cambiar el tamaño del volumen lógico que tenemos que decir lo mucho que queremos extender por tamaño en lugar de por el dispositivo. En nuestro ejemplo, acaba de agregar una unidad de 8 GB de disco duro a nuestro vgpoolName de 3 GB. Para hacer que el espacio útil podamos utilizar hay estos comandos lvextend lvresize.

root@maquina# lvextend -L8G /dev/vgpoolName/lvstuffName
Extending logical volume lvstuffName to 8.00 GiB
Logical volume lvstuffName successfully resized

Aunque este comando funciona, verá que realmente cambio el tamaño de nuestro volumen lógico a 8 GB en vez de añadir 8 GB para el volumen existente, como queríamos. Para agregar los últimos 3 gigabytes disponibles es necesario utilizar el siguiente comando.

root@maquina# lvextend -L+3G /dev/vgpoolName/lvstuffName
Extending logical volume lvstuffName to 11.00 GiB
Logical volume lvstuffName successfully resized

Ahora nuestro volumen lógico es de 11 GB de tamaño.

Amplíe el sistema de archivos

El volumen lógico es de 11 GB, pero el sistema de archivos en ese volumen es todavía sólo el 3 GB. Para que el sistema de archivos utilizar todo 11 GB de lo que tienes que utilizar es el comando resize2fs. resize2fs selecciona el volumen lógico y los 11 GB que hará la magia para usted.

root@maquina# resize2fs /dev/vgpoolName/lvstuffName
resize2fs 1.41.12 (17-Nov-2011)
Filesystem at /dev/vgpoolName/lvstuffName is mounted on /media/stuffName; on-line resized required
old desc_blocks = 1, new_desc_blocks = 1
Performing an on-line resize of /dev/vgpoolName/lvstuffName to 2883584 (4k) blocks.
The filesystem on /dev/vgpoolName/lvstuffNameis now 2883584 blocks long.

Nota: Si utiliza algún sistema de archivo diferente, además de ext3/4 por favor, consulte los sistemas de archivos para cambiar el tamaño y las herramientas requeridas.

Reducir el tamaño de volúmenes lógicos

Si usted quiere quitar un disco duro de un grupo de volumen se necesita seguir los pasos anteriores en orden inverso y el uso de lvreduce y vgreduce.

1. sistema de archivos redimensionar (asegúrese de mover archivos a una zona segura de la unidad de disco duro antes de cambiar el tamaño)
2. reducir el volumen lógico (en lugar de + para extender también puede utilizar – para reducir el tamaño)
3. quitar el disco duro del grupo de volúmenes con vgreduce

Copia de seguridad de un volumen lógico

Los snapshot es una característica que algunos sistemas de archivos más nuevos y avanzados vienen con ext3/4  pero carece de la capacidad de hacer snapshot sobre la marcha. Una de las mejores cosas acerca de las snapshots en LVM es su sistema de archivos no se toma en línea y usted puede tener tantos como desee sin ocupar espacio extra de disco duro.

Cuando se toma un snapshot de LVM, se toma como una fotografía de cómo exactamente el volumen lógico se ve y que la imagen se puede utilizar para hacer una copia en un disco duro diferente a futuro. Mientras que la copia se realiza, cualquier nueva información que hay que añadir al volumen lógico se escribe en el disco como normal, pero los cambios se realiza un seguimiento para que la imagen original nunca se destruye.

Para crear un snapshot lo que necesitamos es crear un nuevo volumen lógico con suficiente espacio libre para colocar cualquier nueva información que se escribe en el volumen lógico, mientras se hace una copia de seguridad. Si la unidad no está siendo escrito usted puede utilizar una cantidad muy pequeña de almacenamiento. Una vez que hayamos terminado con nuestra copia de seguridad se acabara de quitar el volumen temporal lógica y el volumen lógico original continuará con normalidad.

Crear Nuevo snapshot

Para crear un snapshot de lvstuffName utilizar el comando lvcreate como antes, pero el uso de la -s como bandera.

root@maquina# lvcreate -L512M -s -n lvstuffbackup /dev/vgpoolName/lvstuffName
Logical volume "lvstuffbackup" created

Aquí hemos creado un volumen lógico con sólo 512 MB porque la unidad no está siendo utilizado activamente. Los 512 MB almacenará toda nueva escritura mientras hacemos nuestra copia de seguridad.

Monte Nueva Snapshot

Al igual que antes tenemos que crear un punto de montaje y montar el nuevo snapshot para poder copiar los archivos de la misma.

root@maquina# mkdir /media/lvstuffbackup 
root@maquina# mount /dev/vgpoolName/lvstuffbackup /media/lvstuffbackup

Copiar snapshot y eliminar el volumen lógico

Todo lo que se tiene que hacer es copiar todos los archivos de /media/lvstuffbackup/ a un disco duro externo o algún otro lugar.

Nota: tar -c para crear un archivo y -f va a decir el nombre de archivo y la ubicación del archivo. Para obtener ayuda con el uso de comando man tar en la terminal.

root@maquina# tar -cf /home/nombreUser/Backup/lvstuffName-ss /media/lvstuffbackup/
tar: Removing leading '/' from member names

Recuerde que, si bien la copia de seguridad se lleva a cabo todos los archivos que se escriben en lvstuffName se realiza un seguimiento del volumen temporal lógico que hemos creado antes. Asegúrese de que tiene suficiente espacio libre, mientras que la copia de seguridad que está sucediendo.

Una vez que finalice la copia de seguridad, el volumen se tiene que desmontar y retirar el snapshot temporal.

root@maquina# umount /media/lvstuffbackup 
root@maquina# lvremove /dev/vgpoolName/lvstuffbackup/
Do you really want to remove active logical volume lvstuffbackup? [y/n]: y
Logical volume "lvstuffbackup" successfully removed

Eliminación de un volumen lógico

Para eliminar un volumen lógico lo que se necesita hacer primero es que el volumen se desmonta, a continuación, puede utilizar lvremove para eliminarlo. También puede quitar un grupo de volúmenes una vez que los volúmenes lógicos se han suprimido y un volumen físico después de que el grupo de volúmenes se elimina.

Aquí están todos los comandos con los volúmenes y los grupos que hemos creado.

root@maquina# umount /media/stuffName 
root@maquina# lvremove /dev/vgpoolName/lvstuffName
Do you really want to remove active logical volume lvstuffName backup? [y/n]: y
Logical volume "lvstuffName" successfully removed
root@maquina# vgremove vgpoolName
Volume group "vgpoolName" successfully removed
root@maquina# pvremove /dev/sdb1 /dev/sdc1
Labels on physical volume "/dev/sdb1" successfully wiped
Labels on physical volume "/dev/sdc1" successfully wiped

Migrar de VirtualBox a KVM

Oracle VM VirtualBox es un software de virtualización que es posible instalar OS conocidos como «sistemas invitados», dentro del «sistema anfitrion».

KVM (Kernel-based Virtual Machine) es la solucion para inplementar virtualizacion completa con GNU/Linux sobre hardware. Esta formada por modulos del nucleo y herramientas.

Para migrar de VirtualBox a KVM se tiene que seguir los siguientes pasos:

1.- Convertir el archivo VDI de VirtualBox a imagen RAW:

$ VBoxManage clonehd --format RAW OSVirtual.vdi OSVirtual.raw

2.- Convertir la imagen RAW al formato de imagen QCOW:

$ qemu-img convert -f raw OSVirtual.raw -O qcow2 OSVirtual.img

3.- Desde virt-manager, crear la maquina virtual y utilizar la imagen QCOW creada

OJO algunas recomendaciones:

Recomendación 1.- Cuando se esta ejecutando el comando del paso 1 a veces no ejecuta por que nos sale el siguiente error:

Cannot register the hard disk ‘/media/HD2/Virtual Machine_1/OSVirtual.vdi’ {0e1c65fb-36a2-4b88-84e3-65d79cf76097} because a hard disk ‘/media/HD2/Virtual Machine_2/OSVirtual.vdi’ with UUID {0e1c65fb-36a2-4b88-84e3-65d79cf76097} already exists

lo unico que debemos hacer previamente es cambiar el UUID del OS virtual con el seguiente comando

$ VBoxManage internalcommands sethduuid OSVirtual.vdi
UUID changed to: ce210cfb-c4b7-42f4-b381-0a251553d97b

Recomendación 2.- Después de que tu te creas la maquina virtual con el existente disco duro virtual en formato QCOW2, al momento de ejecutar la maquina virtual con KVM sale el siguiente error

"Not a booteable device"

Al parecer virt-manager no lee el formato de disco duro que nos creamos y que existía y solo lee el formato RAW; desde virt-manager parece almacenar su configuración y que no se lo puede editar  /usr/libvirt/qemu/VMNameHere.xml y lo que tienes que hacer son los siguientes pasos que se indican a continuación:

Se debe exportar la configuración de la maquina virtual (libvirt) a xml, establecer el formato de la imagen del disco duro y luego importar la configuración de la maquina virtual a libvirt

Obtener el nombre de la Maquina Virtual:

$ virsh -c qemu:///system list --all

Exportar la configuración de la Maquina Virtual:

$ virsh -c qemu:///system  dumpxml nombreMV > nombreMV.xml

actualizar el formato en el archivo XML

de:

<devices>
 <emulator>/usr/bin/kvm</emulator>
 <disk type='file' device='disk'>
 <driver name='qemu' type='raw'/>
 <source file='/algunLugar/disk.qcow'/>
 <target dev='hda' bus='ide'/>
 </disk>

a:

<devices>
 <emulator>/usr/bin/kvm</emulator>
 <disk type='file' device='disk'>
 <driver name='qemu' type='qcow2'/>
 <source file='/algunLugar/disk.qcow'/>
 <target dev='hda' bus='ide'/>
 </disk>

Borrar en virt-manager la configuración de la vieja maquina virtual

Abrir el virt-manager y borrar la maquina virtual que esta con el problema, pero estar seguro que no se borre el archivo del disco duro.

Importar el archivo XML arreglado:

$ virsh -c qemu:///session define /tmp/VMName.xml

La maquina virtual se creara automaticamente en el virt-manager y ahora tendria que bootear normalmente.

OJO no olvidar crear las interfaces de red en modo puente (bridged)

Configurar interfases de red por consola o terminal

hola como están, ahora una escribiré sobre una pequeña ayuda sobre configurar red desde consola o terminal en debian

1.- primero verificamos cuantas interfases tenemos

# ifconfig -a

2.- despues editamos el archivo /etc/network/interfaces

# vim /etc/network/interfaces

añadimos las siguientes lineas para configurar estaticamente las interfaces de red

# Configurar IP estatica en eth0
auto eth0
iface eth0 inet static
address 192.168.7.222
gateway 192.168.7.1
netmask 255.255.255.0
network 192.168.7.0
broadcast 192.168.7.255

con esto ya tenemos configurado la interfaz eth0 con el ip (address) 192.168.7.222 puerta de salida predeterminada  (gateway) 192.168.7.1 guardamos el archivo y posteriormente reiniciamos las interfaces

# /etc/init.d/networking restart

con esto ya tenemos configurado la interfaz de red ahora si es que configuramos mas de dos interfaces y queremos que tenga solo una puerta de enlace predeterminada colocamos el siguiente comando

# /sbin/route add -net default gw 192.168.7.1 netmask 0.0.0.0 metric 1

y lo revisamos con el comando

# route

Configuración de DNS

para tener un DNS especifico editamos el siguiente archivo

# vim /etc/resolv.conf

y se agrega las siguientes lineas de código

domain nombrededominioqueuses.com
nameserver 10.10.10.10
nameserver 11.11.11.11

obviamente que utilizamos las ips que nos proporcionen de los DNS.

OJO que los comandos que se ejecutan aca son como root

cambiar de zona horaria a CentOS

Hola como estan hace un tiempo atras quise cambiar la zona horaria a un servidor CentOS para poder ver los log con la zona horaria que tengo pero buscando en internet encontre algo que lo comparto con los que lean algo simple pero significativo bueno al grano 🙂

1.- Sacar backup de la configuracion por defecto

# mv /etc/localtime /etc/localtime.bkp

2.- Copiar zona horaria completa y reemplazar por la anterior

# cp /usr/share/zoneinfo/America/La_Paz /etc/localtime

o tambien puede ser con enlace

#ln -sf /usr/share/zoneinfo/America/La_Paz /etc/localtime

3.- Comprobamos que la zona horaria este bien

# date

Hola Mundo!

Bienvenidos a parbaedlo.WordPress.com. Este es mi primer post espero que me vaya bien este año saludos a todos.