Yebenes.Net

Mover los archivos de una base de datos MSSQL Server

2011-12-18T10:02:00.002+01:00

Hoy me he tenido que ver en la tesitura de mover los archivos de una BBDD SQL Server 2008 de un directorio a otro: el motivo, una BBDD que ha crecido de manera desmesurada en pocas horas, así que me he tenido que buscar las castañas para devolver el servicio a la plataforma. Y ya hablaremos con el cliente para ver qué quiere hacer.

El caso es que mover la BBDD ha sido sencillo, una vez he tenido un poco de idea de cómo hacerlo. En mi caso, lo he hecho para un MSSQL 2008, pero imagino que el procedimiento será el mismo en otras versiones.

Antes de empezar
1) tener claro dónde están los datos actuales de la BBDD y dónde lo vamos a mover, y sobre todo, si hay espacio suficiente. Sé que puede parecer una tontería, pero no lo es.
2) configuraremos el directorio destino. Con esto me refiero a que asignaremos los mismos permisos al directorio de destino que tiene el directorio origen. En mi caso, que trabajo con un usuario administrador, sólo me hizo falta añadir al usuario SQLUser con control total en el directorio, y después, al mover los archivos, y en los archivos.

Una vez tenemos el escenario preparado, los pasos serán los siguientes:
- Arranca el SQL Server Management Studio
- Expande la instancia de tu servidor SQL y las Bases de datos (Databases)
- Botón derecho sobre la BBDD que quieres mover y elige 'Tasks' y después 'Detach'. Con esto, la BBDD queda desvinculada del servidor SQL, aunque sigue en nuestro disco duro. Haz con cuidado este paso y asegúrate que no hay activada ninguna opción tipo 'Drop'. Haz click en 'OK' cuando hayas comprobado toda la información de la ventana 'Detach'.
- Desde el directorio origen de datos de SQL, mueve los datos (xxxx.mdf y xxxx.ldf) a su nuevo directorio. Recuerda comprobar los permisos unas vez movidos los archivos, y que sean los mismos que originalmente.
- Botón derecho sobre 'Databases' y elige la opción 'Attach'; con esto, volveremos a vincular la BBDD al servidor SQL. Se abrirá una ventana que nos pedirá que ubiquemos los archivos de la BBDD que vamos a vincular; navegamos y seleccionamos el archivo .mdf que acabamos de mover, y 'OK'.
- En el siguiente panel comprueba que la nueva localización está configurada tanto para el archivo .mdf como para el .ldf. Una vez comprobado, 'OK'.
- Una vez se haya vinculado de nuevo la BBDD, comprueba que se haya hecho bien, refrescando la vista y comprobando que la BBDD se lista de nuevo correctamente.

Como véis, el proceso no es muy complicado, sólo que las primeras veces hay que ir con ojo. Aún así, me he encontrado con dos problemas, y paso a relatar cómo los he solucionado.

Por un lado, al vincular la BBDD de nuevo, el SQL lo hacía en modo Read-Only. Esto ha sido debido a que los permisos del nuevo directorio y de los archivos copiados no eran los mismos que originalmente; por eso hago tanto hincapié durante la explicación.
Por otro lado, una vez ha finalizado correctamente todo el proceso, otra BBDD se ha quedado en estado 'in recovery', y no se podía realizar ninguna acción sobre ella. En esta BBDD no se ha hecho ningún cambio, pero es posible que a nivel interno tuviera alguna relación con la BBDD que se ha movido; el caso es que pasados unos minutos en este estado, se ha solucionado solo, la BBDD ha salido de este estado una vez ha finalizado la recuperación.

Haciendo mis pinitos en Oracle: recursos en STOP_FAILED

2011-12-07T17:09:00.001+01:00

En mi caso, alguna vez me he encontrado con que no se puede establecer una conexión entre un tomcat y una BBDD oracle; el error típico es el siguiente

[06/12/11 23:44:11:396] com.mchange.v2.resourcepool.BasicResourcePool$AcquireTask run INFO: An exception occurred while acquiring a poolable resource. Will retry.
java.sql.SQLException: Listener refused the connection with the following error:

ORA-12519, TNS:no appropriate service handler found
The Connection descriptor used by the client was:
192.168.168.168:1521:BBDD01

Al acceder al nodo activo de oracle, y ver el estado, hay un recurso que ha intentado pararse pero no ha podido. Para consultar el estado, ejecutamos

scstat -g

y obtenemos

-- Grupos de recursos y recursos --

            Nombre del grupo Recursos
            ---------------- --------
Recursos: grupo_recurso-rg servicio_01 servicio_02 servicio_03 servicio_n

-- Grupos de recursos --

            Nombre del grupo Nombre del nodo          Estado         Suspendido
            ---------------- ---------------          ------         ----------
     Grupo: grupo_recurso-rg BD1                     Error: parada no satisfactoria No
     Grupo: grupo_recurso-rg BD2                     Offline        No

-- Recursos --

            Nombre del recurso Nombre del nodo          Estado         Mensaje de estado
            ------------------ ---------------          ------         -----------------
Recurso: servicio_01 BD1                     Online         Online - LogicalHostname online.
Recurso: servicio_01 BD2                     Offline        Offline - LogicalHostname offline.

Recurso: servicio_02 BD1                     Online         Online
Recurso: servicio_02 BD2                     Offline       Offline

Recurso: servicio_03 BD1                     Online         Online
Recurso: servicio_03 BD2                     Offline         Offline

Recurso: servicio_n BD1 Parada no satisfactoria Con fallo

Recurso: servicio_n BD2 Offline Offline

Localizamos que el problema está en el recurso servicio_pen-oracle_server del nodo BD11. El estado es STOP_FAILED. En este caso, lo que debemos hacer es poner el recurso en estado offline y después balancear el clúster al nodo pasivo para volver a tener servicio. Primer ejecutaremos

scswitch -c -h BD1 -j servicio_n -f STOP_FAILED

donde
-c: pasar a offline
-h: nodo
-j: recurso
-f: estado actual

Una vez ejecutado, nos devuelve el siguiente mensaje

scswitch: NOTICE: Operation succeeded, but resource group oracle-rg remains in ERROR_STOP_FAILED state on node server1 because some resources in the group remain
online while others are offline. To clear this condition, switch the resource group offline.

y ejecutamos el siguiente comando para pasar el grupo de recursos offline (es decir, todos los recursos, no sólo el que da problemas)

scswitch -F -g grupo_recurso-rg

Una vez ha finalizado, comprobamos que el todo ha quedado sin errores: scstat -g
Por último, para pasar el clúster al nodo inactivo, lo hacemos ejecutando

scswitch -z -g grupo_recurso-rg -h BD2

donde
-z: balanceo
-g: grupo de recursos
-h: nodo al que vamos a pasar el grupo de recursos

Una vez finalice, comprobamos que los servicios han quedado bien levantados con scstat -g

Reducir o truncar el ibdata1 de MySQL

2011-11-11T15:58:00.001+01:00

Si estáis utilizando la configuración por defecto del motor de almacenamiento InnoDB para vuestras tablas MySQL, seguramente os habréis encontrado con un problema bastante molesto: el archivo 'ibdata1', que contiene todos los datos de la instancia MySQL (no es bien bien un log de transacciones) y que crece descontroladamente. Al principio pesa 10Mb, pero eso va creciendo y no se puede partir o cortar de ninguna manera. Ni siquiera con DELETE, TRUNCATE o DROPs a los datos almacenados en la BBDD harán que el archivo sea más pequeño. De hecho, cuando se libera espacio, el sistema lo marca como libre dentro del archivo y se puede reutilizar más adelante. Vamos, que podría llegar a ocupar todo el espacio libre en la partición. Y con lo crítico que es, este parámetro no viene preconfigurado en una instalación por defecto.

Bueno, el caso es que una vez configuras una BBDD para trabajar con InnoDB, pocas cosas puedes hacer con ella, una vez te has encontrado con el problema. Así que hay que empezar de nuevo, y para que no nos pase, vamos a intentar limitar estos parámetros y que no crezca de manera descontrolada.

Éste es el método que he utilizado en varias ocasiones. Al final tenéis el enlace al texto original, donde se comentan otras dos maneras de truncar el ibdata1. Yo utilizaré la más intuitiva.

Antes de nada, haced un backup completo de la BBDD. Es más, si puedes también parar el MySQL y copiar los binarios a otro directorio, mejor. Ya lo borrarás cuando puedas. Así tienes todos los backups habidos y por haber.

Yo mi backup completo lo hago con una query del estilo:

/usr/bin/mysqldump ––extended-insert ––all-databases ––add-drop-database ––disable-keys ––flush-privileges ––quick ––routines ––triggers > /root/all-databases.sql

Tarda, tarda bastante, pero es completo.

Una vez tengo hecho mi backup, paro el servidor MySQL y entonces me dedico a mover o a borrar el directorio de datos MySQL. Yo, en mi caso, siempre me gusta guardar el directorio por si hay que hacer un rollback, y es recomendable que lo hagáis. Si no podéis por problemas de espacio o algo, al menos esperad a comprobar que el proceso funciona.

Nos habíamos quedado en que tenéis que mover lo que hay en el directorio de datos de MySQL si queréis mantener el path (por defecto en Debian es /var/lib/mysql); otra opción es crear una carpeta nueva, por ejemplo si queréis mover el directorio de datos de filesystem a uno más grande. En ese caso, recordad configurar los mismos permisos

mkdir /path/to/mysql
chown mysql:mysql /path/to/mysql
chmod 770 /path/to/mysql

Ya casi estamos. Ahora toca reconfigurar el MySQL; por defecto el archivo en Debian es /etc/mysql/my.cnf pero en algunos sistemas es /etc/my.cnf; sólo tendréis que localizarlo y realizar las modificaciones que consideréis pertinentes. Yo, en mi última configuración, añadí estos parámetros

innodb_log_file_size = 800M
innodb_buffer_pool_size = 1024M
innodb_file_per_table = 1
innodb_data_file_path=ibdata1:1024M

pero en el último algo andaría mal, porque el sistema ha pasado de mí. Lástima que lo vi cuando ya era demasiado tarde (era demasiado tarde porque había puesto la BBDD en producción y si me 'cargo' el ibdata1, me cargo la BBDD... y queda feo). Si habéis cambiado el path del directorio de datos, recordad que tenéis que modificar la variable 'datadir' y actualizarla.

Ahora que he hecho las modificaciones, inicializo la BBDD. Esto es que como no tengo nada, sólo un directorio vacío, vamos a crear la estructura de datos para que el MySQL pueda arrancar sin nada. Ya me encargaré después de cargarle los datos. Para ello, desde la línea de comandos ejecuto

sudo -u mysqld mysql_install_db
(si estoy como root sólo mysql_install_db)

Y ya estará inicializada. Comprobad que no devuelva otro error, pero si todo va bien, ya tenéis la BBDD.

Ahora levanto el MySQL. En Debian da 'problemas' con el usuario debian-sys-maint, que es el que Debian utiliza para cualquier tarea de mantenimiento, como comprobar el estado de las tablas al arrancar el proceso. Nada, que da error porque el usuario no existe, así que no le hagáis mucho caso al amigo. Cuando importéis la BBDD y el usuario se cree, se resolverá el problema. El caso es que el servicio se levanta y podréis entrar al MySQL. Dentro de la consola ejecutar

SET FOREIGN_KEY_CHECKS=0;
SOURCE /path/to/backup-databases.sql;
SET FOREIGN_KEY_CHECKS=1;

El segundo paso importará la base de datos, y su duración dependerá de lo grande que sea ésta. Puede durar horas. No desesperéis.

Cuando por fin haya acabado, reiniciad el MySQL para que coja todos los cambios que habéis hecho al importar la base de datos. Comprobad que levanta bien y que todo funciona correctamente.

En el caso que tuviérais que volver atrás porque no ha salido bien y no tenéis tiempo de repetir el proceso, todo es tan sencillo como

1 - parar el MySQL
2 - editar /etc/mysql/my.cnf y deshacer los cambios
En mi caso sería eliminar las líneas añadidas y volver a poner /var/lib/mysql en el 'datadir'
3 - arrancar el MySQL de nuevo. Comprueba que todo funciona correctamente

El proceso sólo requiere mucho tiempo, siempre en función del tamaño de la BBDD, no es tan difícil como puede parecer antes de hacerlo

Y ya está!!

"Mi servidor no está bien..." - Manual para instalar RKHUNT

2011-11-11T14:48:00.001+01:00

¿No os suena eso de 'Este servidor está haciendo cosas raras'? Yo lo suelo decir mucho. Demasiado tal vez... El caso es que, una vez analizado el caso, si sigue sin seguir ningún tipo de lógica y empiezas a pensar que tal vez tienes 'marcianitos' en tu servidor, ha llegado el momento de comprobar con un rootkit a ver qué hay ahí dentro.

Es muy sencillo, la verdad, no tiene misterio.
Instalamos la aplicación elegida; yo suelo trabajar con RKHUNTER

http://www.rootkit.nl/projects/rootkit_hunter.html

y si puedo lo instalo directamente desde el repositorio; en caso de trabajar con sistemas tipo Debian:

apt-get install rkhunter

(además el sistema te instala libmd5-perl y el unhide; alguna vez me he encontrado que el unhide después devuelve algún aviso de seguridad al scanear)
Una vez instalados los paquetes, sólo queda escanear en busca de cosas 'raras'. Para ejecutarlo, invocamos en la shell

SERVER:~# rkhunter -c
[ Rootkit Hunter version 1.3.2 ]

Checking system commands...

Performing 'strings' command checks
    Checking 'strings' command                               [ OK ]

Performing 'shared libraries' checks
    Checking for preloading variables                        [ None found ]
    Checking for preload file                                [ Not found ]
    Checking LD_LIBRARY_PATH variable                        [ Not found ]

Performing file properties checks
    Checking for prerequisites                               [ OK ]
    /bin/bash                                                [ OK ]
    /bin/cat                                                 [ OK ]
    /bin/chmod                                               [ OK ]
    /bin/chown                                               [ OK ]
    /bin/cp                                                  [ OK ]
    /bin/date                                                [ OK ]
    /bin/df                                                  [ OK ]

[...]

Al acabar, el log por defecto lo deja en

/var/log/rkhunter.log

La versión de rkhunter que viene con Debian, además, se puede programar de manera que no necesite interacción, ideal para automatizar vía cron.
Las entradas que yo tengo en mi cron respecto a esto son

rkhunter --update
rkhunter --cronjob --report-warnings-only

La primera entrada es para actualizar la base de datos del rkhunter. Para que funcione el sistema tiene que tener instalado algún navegador para utilizar desde la línea de comandos, tipo wget o lynx.
La segunda entrada es la que os comentaba, ya que ejecuta rkhunter de manera que no necesita interacción y sin reportar nada por pantalla. Para ello le ponemos el '--reports-warnings-only', y todo lo que analice lo envía al log por defecto.

Ahora sólo queda automatizar un proceso que revise el log y me avise vía mail si alguna vez hay algo raro. De momento estoy en ello, pero tengo que acabar de pulir los 'Warnings' que me devuelve el log, a ver qué se puede ignorar y qué no!

Fuentes: http://www.rootkit.nl/projects/rootkit_hunter.html
http://www.howtoforge.com/scan_linux_for_rootkits

MSSQL: Error al importar

2011-08-31T11:10:00.003+02:00

Hoy he tenido que importar una BBDD MSSQL 2000 en MSSQL 2008. Y me daba una pequeña crujida:

El conjunto de copia de seguridad contiene una copia de una base de datos distinta de la existente
(The Backup set holds a backup of a database other than existing database)

y luego un montón de códigos raros a los MS es tan aficionado del tipo:

Microsoft.SqlServer.SmoExtended
System.Data.SqlClient.SqlError

El caso es que googleando he visto que lo único que tenía que hacer mientras importaba la BBDD era activar la opción WITH_REPLACE en las Opciones. Y ya está, la BBDD se ha importado correctamente ;)

Puedes consultar la fuente directamente aquí.

Quitar un servidor MySQL de la replicación

2011-08-22T12:32:00.003+02:00

No sé si os ha llegado a pasar alguna vez: para poner dos BBDD MySQL en replicación hay información para parar un tren, pero para quitarlas, yo no he localizado tanta...

Aquí dejo mi pequeña receta.

Hasta hace nada tenía tres servidores MySQL, uno de maestro y dos esclavos que se replicaban automáticamente contra el maestro. Pero llegó el momento que necesité sacarlos y esto es lo que hice:

Editar el /etc/mysql/my.conf (cambiará según distribución, pero en esencia es el archivo de configuración del MySQL) y comentamos las siguientes líneas:
#server-id = 6
#log_bin = /var/log/mysql/mysql-bin.log
Movemos (por si hay que recuperarlo) el archivo master.info que se ubica donde se guardan los binarios del MySQL (por defecto en muchos casos es /var/lib/mysql/) y lo guardamos con otro nombre
Reiniciamos la BBDD

La comprobación de que todo ha ido bien y que ya no está vinculado a ningún maestro la podéis hacer consultando el estado del slave: show slave status. Ya veréis como no dice nada!

Revelación de información sensible en Apache Tomcat

2011-08-16T11:11:00.001+02:00

Apache Software Foundation ha hecho pública la resolución de una nueva vulnerabilidad en Apache Tomcat. Esta vulnerabilidad con el CVE-2011-2729 (afecta a las versiones 5, 6 y 7), y queda definida con un nivel de severidad de "Importante" al permitir la revelación de información sensible.

Apache Tomcat es un servidor web que funciona como contenedor de servlets, desarrollado en código abierto por la Apache Software Foundation. Tomcat implementa las especificaciones de las tecnologías servlets Java y de páginas JSP.

Debido a un error en las políticas de seguridad del servicio jsvc se permitiría a las aplicaciones web tener acceso a ficheros y directorios pertenecientes al superusuario.

Esta situación sólo se daría si la instalación de Tomcat está bajo un sistema operativo Linux, el servicio jsvc fue compilado con libcap y se utilizó el parámetro -user.

Se recomienda actualizar Tomcat y aplicar las contramedidas necesarias:

Versiones afectadas
* Tomcat 7.0.0 a 7.0.19
Actualizar a la versión ya disponible 7.0.20:
http://tomcat.apache.org/download-70.cgi

* Tomcat 6.0.30 a 6.0.32 y Tomcat 5.5.32 a 5.5.33
Utilizar las contramedidas disponibles hasta que se hagan públicas las
nuevas versiones (6.0.33 y 5.5.34 respectivamente):
* Actualizar el servicio jsvc a la versión 1.0.7 o posterior.
* No utilizar el parámetro -user para cambiar de usuario
* Recompilar el servicio jsvc sin libcap.

Más información:

Fixed in Apache Tomcat 7.0.20
Important: Information disclosure CVE-2011-2729
http://tomcat.apache.org/security-7.html#Fixed_in_Apache_Tomcat_7.0.20

Apache Tomcat - Security Updates
http://tomcat.apache.org/security.html

FUENTE: HispaSec

Roundcube: crear carpetas por defecto

2011-08-10T15:38:00.002+02:00

Hace unos días me encontré que las cuentas nuevas de correo no creaban las carpetas típicas en el servidor (Enviados, Borradores y Papelera). Estas carpetas las tiene que crear el webmail (o el cliente IMAP que se utilice), pero en este caso mi roundcube no las estaba creando.

Buscando por internet he visto que hay una opción para ello.

Editamos el archivo de configuración main.inc.php y buscamos la línea donde esté el parámetro
create_default_folders
y de false lo cambio a true.

Las nuevas cuentas empiezan a crear sus carpetas correctamente.

En este caso, hay un pero del que no me he visto advertida en internet. Hay que tener cuidado, no es una opción que no tenga "efectos" secundarios. Yo lo testeé antes de pasarlo a producción, y días después me he encontrado con un usuario que ha "perdido" sus carpetas de Enviados, Borradores y Papelera. Se trata de un usuario antiguo, que tenía ya correo en la plataforma antes del cambio.
Para solucionarlo, he tenido que "resetear" los parámetros por defecto del usuario en roundcube. Para ello, me he ido a la BBDD de RC y he buscado en la tabla users a este usuario, y en el campo preferences le he dejado unas básicas.

mysql> select * from users where username like 'xxx@yyyy.tld';
+---------+-----------------------------+-----------+-------+---------------------+---------------------+----------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| user_id | username | mail_host | alias | created | last_login | language | preferences |
+---------+-----------------------------+-----------+-------+---------------------+---------------------+----------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| 5 | xxx@yyyy.tld | localhost | | 2011-07-27 03:52:18 | 2011-08-10 15:31:50 | es_ES | a:7:{s:17:"message_threading";a:0:{}s:9:"junk_mbox";s:0:"";s:20:"default_imap_folders";a:4:{i:0;s:5:"INBOX";i:1;s:12:"INBOX.Drafts";i:2;s:10:"INBOX.Sent";i:3;s:11:"INBOX.Trash";}s:16:"message_sort_col";s:4:"date";s:18:"message_sort_order";s:4:"DESC";s:11:"search_mods";a:7:{s:1:"*";a:2:{s:7:"subject";i:1;s:4:"from";i:1;}s:10:"INBOX.Sent";a:2:{s:7:"subject";i:1;s:2:"to";i:1;}s:12:"INBOX.Drafts";a:2:{s:7:"subject";i:1;s:2:"to";i:1;}s:11:"INBOX.Trash";a:3:{s:7:"subject";i:1;s:4:"from";i:1;s:2:"to";i:1;}s:8:"Enviados";a:2:{s:7:"subject";i:1;s:4:"from";i:1;}s:5:"INBOX";a:2:{s:7:"subject";i:1;s:4:"from";i:1;}s:8:"Papelera";a:2:{s:7:"subject";i:1;s:4:"from";i:1;}}s:17:"collapsed_folders";s:11:"null&INBOX&";} |
+---------+-----------------------------+-----------+-------+---------------------+---------------------+----------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
1 row in set (0.00 sec)

mysql> update users set preferences='a:2:{s:16:"message_sort_col";s:4:"date";s:18:"message_sort_order";s:4:"DESC";}' where username like 'xxx@yyyy.tld';
Query OK, 1 row affected (0.04 sec)
Rows matched: 1 Changed: 1 Warnings: 0

mysql> select * from users where username like 'xxx@yyyy.tld';
+---------+-----------------------------+-----------+-------+---------------------+---------------------+----------+--------------------------------------------------------------------------------+
| user_id | username | mail_host | alias | created | last_login | language | preferences |
+---------+-----------------------------+-----------+-------+---------------------+---------------------+----------+--------------------------------------------------------------------------------+
| 5 | sheriff@chocolatfactory.com | localhost | | 2011-07-27 03:52:18 | 2011-08-10 15:31:50 | es_ES | a:2:{s:16:"message_sort_col";s:4:"date";s:18:"message_sort_order";s:4:"DESC";} |
+---------+-----------------------------+-----------+-------+---------------------+---------------------+----------+--------------------------------------------------------------------------------+
1 row in set (0.00 sec)

mysql>

Una vez hecho este cambio, el usuario tiene sus preferencias modificadas, pero al menos ya ve sus carpetas. Seguro que hay alguna manera más "fina" de hacerlo, pero el usuario se impacientaba y ya me estaba gritando al teléfono... así que ajo y agua ;)

Cuidadín con lo que tocáis!

Roundcube: aumentar el tamaño máximo de archivos adjuntos

2011-08-04T14:00:00.003+02:00

Hemos renovado nuestra interfaz de webmail, y ahora utilizamos RoundCube en el trabajo. La verdad es que el cambio de SquirrelMail a RC es abismal, y estamos encantados.

Pero hoy me encontrado con un usuario con un problema: no podía adjuntar archivos mayores de 2Mb, y en el anterior webmail se podía. Así que revisando la documentación he visto que RC coge directamente el valor máximo de los archivos adjuntos de la configuración PHP, así que ha sido tan fácil como buscar el php.ini y modificar el campo

upload_max_filesize = 8M

Y ya está. He hecho un reload del apache "por si las flies" y RC ha cogido el cambio automáticamente. Qué gusto!!!!

Liberar la RAM cacheada en Linux

2011-08-03T09:48:00.006+02:00

¿No os ha pasado nunca que se os ha quedado un servidor sin RAM, y que no os ha quedado otra que reinciarlo? MIra que da rabia... y más si la RAM la estás viendo cacheada y no puedes/sabes liberarla.

Pues esto se va a acabar... más o menos. Buscando por la red, localizé un blog (Redes Privadas Virtuales) que daba una solución a este problemilla, y que la verdad es que funciona muy bien. La entrada original la podéis encontrar aquí, donde se explica un poco el porqué, y yo os dejo aquí mi pequeño script que automatiza el vaciado. Lo estoy implementando en los últimos servidores en los que estoy trabajando, y de momento da bastante buen resultado.

#! /bin/sh
sync
echo 3 > /proc/sys/vm/drop_caches
echo 0 > /proc/sys/vm/drop_caches

Yo pongo la entrada correspondiente en el cron y lo ejecuto una vez al día, a ser posible por la noche, y la verdad es que se nota.

Ya me diréis qué tal os funciona!

Hablitar SNMP en un Vmware ESX 3.5

2011-08-01T13:46:00.003+02:00

Sé que a estas alturas, pocos serán los que utilicen vmware ESX 3.5, pero ahí va una cosilla que acabo de encontrar: cómo habilitar el SNMP.

En un principio podéis pensar que es una trivialidad, muy sencillo... pero bueno, no es tan trivial.

La "primera" parte consta en configurar y habilitar el servicio; de hecho ya viene configurado con la comunity public, y podéis mirar de arrancarlo y comprobar si funciona.
En esta primera parte, hay que comprobar que en el archivo de configuración

/etc/snmp/snmpd.conf

estén las entradas

rocommunity xxxx
dlmod SNMPESX /usr/lib/vmware/snmp/libSNMPESX.so

donde xxxx es la contraseña snmp para las consultas de sólo lectura.
Lo dicho, después arrancáis o reinciáis el SNMP

service snmpd start

La gracia de esta entrada es que, si esto no funciona, es porque el firewall del ESX está haciendo su trabajo, y no podemos obtener una respuesta. Hay que abrir el firewall para las peticiones SNMP, y eso lo hacemos de esta manera:

esxcfg-firewall -e snmpd
chkconfig snmpd on
service snmpd start

... y funciona!!! Ale, ahora a monitorizar ;)

Configurando los servicios en los runlevels

2011-06-28T18:13:00.004+02:00

Alguna vez os habéis encontrado que habéis compilado una aplicación, y que por defecto no se añade a los runlevels para que se inicie al arrancar el servidor?

Es fácil, no os preocupéis.

En Red Hat, utilizamos chkconfig

chkconfig --list --> Listado de los servicios que hay en el servidor
chkconfig SERVICIO on --> Para añadir el servicio a la lista de servicios que arrancan por defecto
chkconfig SERVICIO off --> Para añadir el servicio a la lista de servicios que se paran por defecto

En Debian/Ubuntu, utilizamos update-rc.d

update-rc.d SERVICIO defaults --> Para añadir el servicio a la lista de servicios que arrancan por defecto
update-rc.d SERVICIO remove --> Para añadir el servicio a la lista de servicios que se paran por defecto

Si lo queréis más gráfico, podéis probar con rcconf

Compilar Encode::Detect

2011-06-28T16:08:00.004+02:00

Tenía que compilar el módulo en perl Encode::Detect para un servidor que estaba instalando, y de repente me da el siguiente error:

gcc: error trying to exec 'cc1plus': execvp: No such file or directory
error: command 'gcc' failed with exit status 1

Buscando información del error, y después de pensar que la fuente que me había bajado tenía algún problema, he visto que era problema del compilador. He solucionado el problema instalando el g++, que el Debian se reduce a

apt-get install g++

Ubuntu (x64), Thunderbird 3 y Lightning

2011-02-22T12:00:00.004+01:00

Menuda mañanita llevo para poder hacer el upgrade a thunderbird 3 (me he conformado con la rama 3.0 por desesperación). Primero que no hay disponibilidad en los repositorios por defecto que no sea de la rama 2. Después que el que hay de la rama 3.1 es una versión beta, y no me gusta... luego el Lightning que me está dando por saco...

Al final, esto es lo que me ha funcionado:

1) Utilizar el siguiente repositorio:
deb http://ppa.launchpad.net/eugenesan/mozilla/ubuntu karmic main
Para utilizarlo, lo añado a mano al /etc/apt/sources.list y después, recargo las fuentes con un
apt-get update
Instalo con normalidad
(sudo) apt-get install thunderbird
y la versión que me instala es la 3.0.3
Ya tengo la nueva versión de Thunderbird

2) Ahora, para instalar una versión compatible de Lightning (en castellano!!!!), la descargo de
http://stage.mozilla.org/pub/mozilla.org/calendar/lightning/releases/1.0b1/contrib/linux-x86_64/
y la instalo a través del propio Thunderbird
Herramientas (Tools) --> Add-ons

3) El siguiente paso ha sido migrar mi calendario Sunbird a Lightning. Fácil. Son hermanos así que ha sido muy sencillo. Primero he exportado desde Sunbird los datos que había a un archivo tipo .ics, y desde Ligtning los he importado. Me pregunta en qué calendatio quiero añadir las entradas (si tengo más de uno) y ya está.

Me queda pendiente traducir el Thunderbird a castellano, pero si lo consigo, ya os aviso!

Nuevo jailbreak para PS3 sin necesidad de hardware externo

2011-01-04T14:11:00.003+01:00

Una de las charlas ofrecidas en el marco de la 27º Conferencia del Chaos Computer Club, tenía por título: "Console Hacking 2010". A pesar del genérico título destacaba una pequeña parte de su introducción: "We will detail the operation of current PS3 exploits, show a few new ones..." (detallaremos el funcionamiento de los exploit para PS3 actuales y unos cuantos nuevos...)

Mucha era la expectación ante lo que podría ser el anuncio de un exploit mejorado para la PS3 de Sony. Hasta ahora la PS3 podía ser liberada a través de sistemas que implican la conexión de un hardware externo. El sistema conocido como dongle. Pero hasta ahora no se había conseguido evadir la protección del sistema únicamente a través de código con la intención de hacer correr programas de manera no oficial.

fail0verflow, el equipo que lo ha conseguido, comenzó su charla hablando del estado actual de la seguridad en las consolas, haciendo un repaso por las que actualmente dominan el mercado, léase Wii, XBox360 o DSi. Tras ello repasaron el abanico de técnicas actuales de explotación centrándose en PS3.

Al final de la introducción pasaron al momento que todos esperaban. No defraudaron y presentaron un sistema de jailbreaking sin necesidad de apoyo de hardware externo (dongle-less) y algo no tan esperado y posiblemente más comprometedor: las claves privadas con las que se firma el software. Esto último posibilita que cualquiera pueda firmar código y hacerlo pasar por autorizado. El equipo las ha hecho públicas.

Según fail0verflow su meta era poder devolver la capacidad de instalar un sistema Linux en la PS3, opción que Sony eliminó en una de las actualizaciones del firmware. También anuncian que van a publicar la prueba de concepto y varias herramientas, pero dejan claro que no van a publicar ningún firmware no oficial, tarea que asumen se encargaran otros grupos.

Fuente: Hispasec

Pidgin y Facebook

2010-12-15T16:06:00.004+01:00

¿No os gustaría que vuestro cliente de mensajería instantánea, además de soportar a la vez diferentes cuentas y protocolos, además soporte el protocolo del chat de Facebook?

Si la respuesta es "Sí", ya os podéis instalar Pidgin y el plugin para el chat de Facebook, desde el que podrás cambiar el estado en FB, hablar con tus contactos online, comprobar si tienes comentarios o si alguien ha escrito en tu muro. Vamos, que casi no te hará falta acceder a la web de FB!!

El cómo es fácil, una vez tienes Pidgin instalado en tu equipo. Ésta es la web oficial de Pidgin, así que desde aquí lo puedes descargar. Y no te preocupes, que es multiplataforma... ;)

El plugin lo puedes descargar aquí, y lo mismo, descargas el que se ajuste con tu sistema (incluso hay un paquete .deb para ubunteros y debianitas) en el menú de la izquierda, instalas y ya lo tienes disponible en tu programa de mensajería! Todo en uno!!!

Instalando Pidgin en Ubuntu 10.04 (64bits)

2010-11-02T14:00:00.003+01:00

He actualizado mi Ubuntu de la 8.04 a la 10.04 (la última que es LTS), pero he echado en falta algunas aplicaciones, como el plugin Lightning para Thunderbird (algo raro ha pasado entre la versión 3.0.x de Thunderbird y el hecho de que mi ordenador es un AMD a 64bits) o Pidgin, que durante el upgrade ya me ha dicho el asistente que me olvidara de él.

Bueno, mirando por ahí he encontrado esta solución; a mí me ha funcionado, así que a ver si a tí también.

sudo add-apt-repository ppa:frasten/ppa
sudo apt-get update
sudo apt-get install --reinstall pidgin

La opción "

--reinstall pidgin" utilízala sólo si ya tenías Pidgin instalado anteriormente. Si no lo tenías y la instalación es nueva, no lo pongas.


Fuente: Proyecto Aurora

Top 5 things you should never tell your boss

2010-10-26T11:44:00.001+02:00

1) I pray every day that there won't be a compliance audit...
2) My "robust" config backup strategy is an Excel spreadsheet...
3) I desperately need someone to invent spell check for CLI scripting...
4) My idea of disaster recovery is updating my resume and LinkedIn profile...
5) The only real-time change alerts I receive are when you start screaming...

Cuánta verdad hay en estas líneas...

Moviendo archivos de MS SQL Server

2010-08-19T16:06:00.004+02:00

Hoy me he encontrado con que, debido al crecimiento de una base de datos, tenía que mover los archivos (el .mdf -datos- y el .ldf -log-) a otro disco. Hasta ahora (con SQLs más antiguos), paraba la base de datos, editaba las propiedades, movía los archivos y levantaba el SQL. Y todo bien, oiga. Era consciente de que había una manera "más elegante" de hacerlo, pero como eso me iba bien, para qué iba a molestarme...

El caso es que hoy he tenido que mover los archivos correspondientes a un MS SQL Server 2005 Express, y no he podido hacerlo con mi fórmula de siempre. Así que me he buscado un poco la vida... y ningún problema.

Esto es lo que he hecho (desde la misma consola del SQL)
[ bbdd es la base de datos que quería mover, C:\xxx la localización inicial y D:\xxx la final ]

Primero desconecto la base de datos...

use master
go
sp_detach_db 'bbdd'
go

Ejecuto. Todo bien, me devuelve un mensaje según el cual se ha hecho bien. Después lo que hago es mover los archivos .mdf y .ldf a su nueva ubicación. Una vez estén copiados, simplemente vuelvo a conectar la base de datos pero diciéndole qué archivos utilizar. Lo hago así:

use master
go
sp_attach_db 'mydb','C:\xxx\bbdd.mdf','D:\xxx\bbdd.ldf'
go

Ejecuto. La base de datos vuelve a estar online y disponible, y con muuuuucho espacio para crecer. Como último, si quiero comprobar que estos son los valores correctos y no los anteriores, hago una consulta de estado para la base de datos; lo hago ejecutando:

use bbdd
go
sp_helpfile
go

Como respuesta, la última consulta me devuelve cuáles son los archivos de datos y de log de la tabla consultada, y, en efecto, están apuntando a la nueva localización. La verdad es que es fácil y rápido, efectivo, y bastante elegante. No se puede pedir más.

Ah, bueno, y las versiones. Por lo que he visto, sirve para cualquier MS SQL Server, pero podréis encontrar más información en la página oficial de MS:
http://support.microsoft.com/kb/224071

Ale, que vaya bien!

Openfiler: instalación en un disco USB

2010-07-16T15:14:00.001+02:00

Voy a explicaros cómo lo hice para instalar un sistema Openfiler en un disco USB. No es difícil, y siempre es recomendable que tengáis una copia de ese USB por si pasa algo, además de un backup de la configuración por si tenéis que restaurar. Podéis hacer el backup de la configuración desde el acceso web para la administración. Guardadlo como oro en paño!

Lo primero de todo es tener un USB (a ser posible dos, iguales, de la misma capacidad y hasta de la misma marca, pero para empezar con uno ya hacemos), un CD con la última versiòn de Openfiler (yo lo he hecho con openfiler-2.3-x86_64-disc1) y el backup del último openfiler que tuvísteis, si es que vais a volver a configurarlo igual. Una vez tengáis esto, vamos a por faena.

* Conecta el disco USB y deshabilita todos los discos duros o volúmenes RAID si es posible (es posible que no; ve con cuidado durante la instalación)

* Arranca el sistema desde el CD de instalación Openfiler.

* En el prompt de inicio, escribe "expert", e Intro.

* Tendrás que configurar las particiones manualmente. Yo he utilizado un USB de 4Gb (que al montarlo ha quedado como sda), y hemos definido tres particiones:
/ → 2.9 Gb
/boot → 100 Mb
swap → 1Gb
En alguna ocasión hemos tenido algún tipo de problema con el número de heads y cilinders, lo que al final se ha traducido como un error del propio USB que se ha resuelto cambiándolo, por más seguridad (aunque tras instalar el SO, lo hemos dejado de backup)

* Continua con la instalación. Configura la IP, la máscara, DNS y PE, mejor no dejarlo por DHCP.
Llegarás al punto en que el sistema empieza con la instalación. Tómatelo con calma, tarda bastante para lo que es. Antes de llegar a este puto "de no retorno", navega hacia atrás y comprueba que los datos (sobre todo los discos que se van a formatear) son los correctos.
Cuando acabe, reinica. Te devolverá un error tipo Kernel Panic, pero no pasa nada.

* Reinicia de nuevo y arranca con el CD de Openfiler, y teclea "linux rescue" en el prompt. Cuando te pregunte si quieres arrancar el sistema de red, di que no (no hace falta), y cuando llegues al siguiente menú, selecciona "Skip". Esto te devuelve al prompt del sistema.

* Vamos a montar el sistema de archivos en /mnt/source (si no existe, crea el directorio antes)

mount /dev/sda1 /mnt/source

(donde sda1 es el sistema de archivos que contienen la / del sistema que acabamos de instalar)
Después montamos el directorio donde van los archivos de arranque (/boot) de manera que tenemos todo el sistema del pendrive montado

mount /dev/sda2 /mnt/source/boot

(donde sda2 es el sistema de archivos que contienen el /boot)

chroot /mnt/source

Vamos a crear el nuevo initrd.gz para poder arrancar desde USB

cp /boot/initrd2.x.x.img /tmp/initrd.gz
gunzip /tmp/initrd.gz
mkdir /tmp/a
cd /tmp/a
cpio i < /tmp/initrd

Editamos el archivo init vi init y lo modificamos de la siguiente manera: buscamos 'insmod/lib/sd_mod.ko' y debajo, añandimos

insmod /lib/ehcihcd.ko insmod
/lib/uhcihcd.ko
sleep 5
echo “Loading USB Storage Drivers”
insmod /lib/usbstorage.ko
sleep 8

y guardamos.

* Continuamos, vamos a mover los drivers necesarios a la carpeta /lib de nuestro initrd.

cd /lib/modules/`uname r`/kernel/drivers
cp usb/storage/usbstorage.ko /tmp/a/lib/
cp usb/host/ehcihcd.ko /tmp/a/lib/
cp usb/host/uhcihcd.ko /tmp/a/lib/
cp scsi/sr_mod.ko /tmp/a/lib/

* Y ahora vamos a crear el initrd para arrancar nuestro sistema

cd /tmp/a
find . | cpio c o | gzip 9 > /boot/usbinitrd.img

* Ya lo tenemos. Reconfiguramos nuestro grub, y editamos

vi /boot/grub/grub.conf

y buscamos la línea que hace referencia al antiguo initr y lo cambiamos por el nuestro (copia la línea y coméntala, y en la que queda descomentada cambia)

/initrdx.x.x.x.x.img

por

/usbinitrd.img

Guardamos, salimos y reiniciamos. El Openfiler ya está instalado y funcionando desde USB.

* Ahora vamos a configurar las unidades iSCSI; para ello copiamos el siguiente script en

cd /tmp
vi volumes.sh

y copiamos dentro el script
(Nota: No es válido para sistemas de archivos XFS))
[[ Fuente: https://forums.openfiler.com/viewtopic.php?pid=16587 ]]

#!/bin/bash
# strip the /mnt lines from fstab as we will be rebuilding them
grep /mnt /etc/fstab v > _fstab
# create the new volumes.xml file
echo e "\n" > _volumes.xml
# find all logical volumes and loop
for i in `lvdisplay | grep "LV Name" | sed 's/[^\/]*//'`; do
fstype=`vol_id $i t 2> /dev/null`;
mntpoint=`echo $i | sed 's/\/dev\//\/mnt\//'`/
vgname=`echo $i | cut d '/' f3`
volid=`echo $i | cut d '/' f4`
args="";
if [ "$fstype" == "" ]; then
# assume iscsi since filesystem is unknown
fstype="iscsi"
mntpoint=""
fi
if [ $fstype == ext3 ] ; then
args=",acl,user_xattr"
fi
if [ $fstype == reiserfs ] ; then
args=",acl"
fi
if [ $fstype == xfs ] ; then
args=""
fi
if [ $fstype != "iscsi" ]; then
echo "$i $mntpoint $fstype defaults,usrquota,grpquota$args 0 0" >> _fstab
echo " " >> _volumes.xml
echo "Mounting $mntpoint"
mkdir p $mntpoint > /dev/null 2> /dev/null
umount $mntpoint 2> /dev/null
mount $mntpoint
else
echo "$i assuming iSCSI"
echo " " >> _volumes.xml
fi
done;
echo "" >> _volumes.xml
mv f _fstab /etc/fstab
mv f _volumes.xml /opt/openfiler/etc/volumes.xml
chown openfiler.openfiler /opt/openfiler/etc/volumes.xml

Cambiamos los permisos de ejecución al nuevo script

chmod 744 volumes.sh

y lo ejecutamos

/tmp/volumes.sh

y comprobamos que nos ha localizado los volúmenes iSCSI

* Y por último, vamos a restaurar el backup de configuración del Openfiler.
Para hacerlo, entra en la URL de administración del openfiler:

https://openfiler:446

y vamos a la pestaña System y seleccionamos Backup/Restore del menú de la derecha.
Desde "Restore Configuration" navegamos y subimos el archivo de configuración del backup

Agradecimientos

2010-07-06T10:33:00.002+02:00

Hoy, revisando entradas antiguas, me he dado cuenta que tengo comentarios de gente que ha probado alguna de mis soluciones y les han funcionado, y me dan las gracias por ello.

Sólo decir que gracias a vosotros por dejar el comentario, y que me alegro que os hayan funcionado!

Saludos a todos!!!!

"Vacation" (y postfix) no pueden responder

2010-07-02T13:43:00.003+02:00

Me he encontrado hoy con un caso un poco raro.
Tenemos un servidor con Postfix, que además tiene el vacation configurado para la respuesta automática. Funcionaba bien hace un tiempo, pero hoy (y no sabemos desde cuando) han notificado que no devuelve algunos mensajes.

Básicamente, que me enrollo mucho, lo que significa es que tú configurabas tu mensaje de ausencia tipo "Me voy de vacaciones y volveré tal día", y eso se envía cada vez que se recibe un mail en tu cuenta, avisando al destinatario de alguna cosa (en este caso de que no estás y es posible que tardes en responder porque estás de vacaciones). El caso es que esto ha dejado de funcionar, y sólo responde bien para cuentas internas y algunas externas. Para otras, como las que son de Hotmail o Gmail, simplemente devuelve un error como este.

MMM DD hh:mm:ss Server.dominio.com postfix/smtpd[11891]: NOQUEUE: reject: RCPT from Server[127.0.0.1]: 554 5.7.1 : Relay access denied; from= to= proto=SMTP helo=

Bueno, pues mi solución ha sido fácil. Simplemente me he asegurado que en mi configuración del postfix, en el main.cf, en la definición de mis redes (el parámetro mynetworks) se incluye el localhost:

[root@server.dominio.com postfix]# cat /etc/postfix/mynetworks
127.0.0.0/8
192.168.0.1/24
192.168.0.2/24
[root@server.dominio.com postfix]#

He reiniciado el postfix (no he hecho un reload, así que no sé si también funcionaría) y ya se podía enviar el mensaje de autorespuesta... Bastante sencillo si se hubiera detectado antes!!!!!

Mail: archivo adjunto WINMAIL.DAT

2010-04-09T11:31:00.006+02:00

¿Has recibido un archivo adjunto que se llama "WINMAIL.DAT" y no puedes abrirlo?
Bueno, no desesperes... hay maneras de abrirlo; sólo tendrás que instalar una aplicación y podrás visualizarlo/extraerlo con ella. Pero antes de nada, veamos por qué pasa.

Según he podido ver, éste es un archivo con instrucciones en binario sobre cómo leer los datos adjuntos del correo en formato RTF. Este archivo es útil cuando el servidor de correo electrónico emisor y receptor son Exchange Server 2003/2007 de Microsoft, pero si no es así sólo nos crea un problema.

Evitar que pase en los correos que enviamos es sencillo; simplemente tendremos que asegurarnos que el correo se envía como HTML y no como "Texto enriquecido".
Esto lo hacemos de la siguiente manera (recordad que es sólo para Outlook 2003/2007)

Herramientas --> Opciones --> Pestaña "Formato de correo" --> Formato del mensaje

Desplegamos y seleccionamos "HTML" en lugar de "Texto Enriquecido"

Pero si lo que nos pasa es que hemos recibido un adjunto en este formato, podremos extraerlo de alguna de las siguientes maneras, dependiendo de tu sistema operativo y/o de tu cliente de correo.

1) si utilizas el cliente de correo Thunderbird (independientemente del sistema operativo), hay un plugin de esos que nos solucionan la vida. Lo puedes descargar en

https://addons.mozilla.org/es-ES/thunderbird/addon/4433

Al instalarlo ya no verás los archivos winmail.dat, sino el contenido decodificado.

2) Si no utilizas Thunderbird pero tienes Windows, tienes varios decodificadores gratuitos que te puedes instalar:
WinMail.Dat Reader
WinMail Opener
ABC Amber WinMail Converter
Fentum
WinMailDat.com (Herramienta online, no hace falta instalar nada)
Por lo que veo en las páginas, los desarrollos son algo antiguos, pero no creo que haya muchos problemas de compatibilidad con Windows XP, aunque sólo es una opinión...

3) Si no utilizas Thunderbird pero tienes Linux, yo tengo instalada una aplicación por línea de comandos, ytnef, que me va bastante bien.

root@Koala:~# apt-get install ytnef
Leyendo lista de paquetes... Hecho
Creando árbol de dependencias
Leyendo la información de estado... Hecho
Se instalarán los siguientes paquetes extras:
libytnef0
Paquetes recomendados
libmailtools-perl libmime-perl
Se instalarán los siguientes paquetes NUEVOS:
libytnef0 ytnef
0 actualizados, 2 se instalarán, 0 para eliminar y 50 no actualizados.
Necesito descargar 36,6kB de archivos.
Se utilizarán 209kB de espacio de disco adicional después de desempaquetar.
¿Desea continuar [S/n]? s
[...]
root@Koala:~#

Para decodificar el archivo winmail.dat, lo guardo en un directorio cualquiera (por ejemplo, el escritorio) y navego por la línea de comandos hasta esa localización y ejecuto:

esther@Koala:~/Desktop$ ytnef -F -f . winmail.dat
./archivo.rtf
esther@Koala:~/Desktop$ ls -l
[...]
-rw-r--r-- 1 esther esther 25472 2010-04-09 12:00 dd.rtf
[...]

Y ya lo puedo leer sin problemas!

PD: Si utilizáis Thunderbird, lo más cómodo es utilizar el plugin; como yo lo tengo, voy a hacerlo

Conseguir una consola root desde GRUB

2010-02-25T20:58:00.007+01:00

Es bastante sencillo conseguir una consola como root simplemente modificando una de las entradas en GRUB.

Cuando arranque GRUB, escribe 'e' para editar la línea que arranque linux, que normalmente suele ser la primera. Después, de nuevo, edita la línea correspondiente al kernel con otra 'e'. Al final de la línea borra hasta la opción de lectura (ro) y añade:

rw init=/bin/bash

y pulsas intro una sola vez. Después para arrancar desde esta pantalla, lo hacemos con una 'b'.
No se te ocurra volver al grub, porque no funcionará, se borrarán los cambios que acabas de hacer.

Error al restaurar una base de datos MSSQL 2005

2010-02-16T12:13:00.003+01:00

Si al restaurar una base de datos en MSSQL Management 2005 nos devuelve el siguiente error

System.Data.SqlClient.SqlError: El conjunto de copia de seguridad contiene una copia de base de datos distinta de la existente (Microsoft.SqlServer.Smo)

lo podemos solucionar fácilmente si sobreescribimos, aunque la base de datos de destino la acabemos de crear.

Hacemos click en el botón derecho sobre el panel de la izquiera, en la base de datos que queremos restaurar, y seleccionamos Tareas --> Restaurar --> Base de datos
Si tenemos el backup, seleccionaremos "Origen de la restauración --> Desde dispositivo" y buscaremos el backup en el disco duro. Cuando lo tengamos, nos saldrá debajo, y deberemos marcar el checkbox que corresponda al campo Restaurar.

En la parte de la izquierda veremos un campo que se llama "Seleccionar una página" y ahí seleccionamos "Opciones".
En "Opciones de restauración" debemos marcar la opción

"Sobreescribir la base de datos existente"

y ya podemos restaurar la base de datos sin ningún problema!

Feliz Navidad!

2009-12-18T15:05:00.003+01:00

Se acercan unas fiestas muy entrañables... y esas cosas... y como todos los años, me gustaría hacer una postal especial. Normalmente se trata de una pequeña página web con una imagen y unas letras bonitas, y poco más, pero este año quiero llegar un pelín más lejos.

Este año voy a intentar que la imagen sea mía. Y como no tengo prácticamente ni idea de Photoshop (o Gimp o cualquier otro tipo de aplicativo similar), pues me he tenido que buscar la vida y he encontrado estos tutoriales muy fáciles de seguir y de hacer. Ahora podréis enviar vuestras propias creaciones sin el miedo de que fulanito o menganito haya enviado la misma postal!

Ale, animáos; os dejo el enlace
http://www.smashingmagazine.com/2008/12/16/beautiful-christmas-photoshop-tutorials/

Y Feliz Navidad!!!

Activar el acceso remoto al escritorio Gnome

2009-10-28T14:28:00.005+01:00

En el trabajo utilizo Ubuntu 8.10 y cuando me tengo que conectar desde casa a mi escritorio lo hacía por VNC, levantando en servidor VNC y desde allí y con una consola, ejecutando los programas que necesitaba (que normalmente es el correo). Pero hoy, porque me lo ha pedido un programador, he tenido que encontrar una manera de acceder al escritorio, y ha sido mucho más sencillo de lo que pensaba.

Para configurarlo, desde mi escritorio Gnome voy a Sistema --> Configuración --> Escritorio Remoto y se me abre la siguiente ventana:

En la pestaña General, me aseguro que estén activas las dos primeras opciones y la última, que son

Permitir a otros usuarios ver mi escritorio
Permitir a otros usuarios controlar tu escritorio
Requerir que el usuario introduzca una contraseña

ponemos la contraseña que teclearemos en remoto para acceder, y apuntamos el comando que nos da para conectar remotamente.

Una vez esté, cerramos la ventana y desde un equipo remoto intentamos acceder por VNC. Tendremos que ponerlo de la misma manera que teníamos en el comando que hemos apuntado; si no estamos en dominio y no se resolverá correctamente, tendrás que utilizar la IP, pero lo más importante es el "puerto" que te indica que utilices; normalmente es el '0', por lo que la manera de poner la IP para conectarte será

IP:0

Después pedirá que introduzca la contraseña, y una vez la valide, accedo sin problemas a mi escritorio Gnome... y voilà! puedo hacer cualquier cosa, como si estuviera delante!

Redimensionando unidades de Windows Vista o Windows 2008 Server

2009-09-02T15:14:00.004+02:00

Cuando con vmware redimensionamos un disco de sistema sobre el que está instalado un sistema operativo tipo Windows Vista o Windows 2008 Server, al arrancar el sistema de nuevo nos devolverá un error como el que sigue:

\Windows\System32\winload.exe

The selected entry could not be loaded because the application is missing or corrupt

Para resolver este problema, lo hago poniendo el CD/DVD de Windows de la versión instalada, y siguiendo las instrucciones; en la primera pantalla selecciono el idioma del teclado, y en la siguiente, en lugar de instalar, selecciono la opción de REPARAR. Me dará tres opciones, y selecciono la opción de la Línea de comandos (COMMAND LINE). Se abrirá una venta CMD desde el CD/DVD, es decir en la unidad X. Lo primero que haremos será cambiar a la unidad donde está el sistema en este servidor (normalmente la C:) y desde allí restaurar los parámetros que hemos perdido con la herramienta bcdedit.exe.

X:\ C:
C:\ bcdedit.exe

Esto debe mostrar una lista de este tipo:

Windows Boot Manager
——————–
identifier {bootmgr}
device unknown
description Windows Boot Manager
locale en-US
inherit {globalsettings}
default {current}
displayorder {current}
toolsdisplayorder {memdiag}
timeout 30

Windows Boot Loader
——————-
identifier {current}
device unknown
path \Windows\system32\winload.exe
description Microsoft Windows Server 2008
locale en-US
inherit {bootloadersettings}
osdevice unknown
systemroot \Windows
resumeobject {12f74cff-e685-11dd-8438-93c12396c12f}nx

OptOut

Los tres parámetros que están en rojo son los que tenemos que cambiar. Para hacerlo, simplemente ejecutaremos los siguientes comandos (cambiar la C: por la unidad de sistema si es otra)

c:\windows\system32\bcdedit /set {default} device partition=c:
c:\windows\system32\bcdedit /set {default} osdevice partition=c:
c:\windows\system32\bcdedit /set {bootmgr} device partition=c:

Después de esto, reiniciamos y el servidor se levantará correctamente. Como mucho, hará un chequeo de la unidad que hemos redimensionado (dejad que lo haga).

Linux, ese gran desconocido

2009-08-20T16:12:00.003+02:00

Cada cosa en su sitio

2009-08-20T16:04:00.006+02:00

FreeNAS vs. OpenFiler

2009-06-26T15:28:00.007+02:00

Tras estar tocándolo y jugando con el FreeNas, no me encaja en lo que necesito, así que voy a instalar un OpenFiler para la cabina de mi nuevo sistema de correo.

Los problemas con los que me he encontrado han sido varios, aunque el más grave era que FreeNas no me reconocía los 2,7Tb de disco que tenía para trabajar, sólo 1Tb; tal vez la limitación estaba en la controladora (la cabina estaba preparado con 4 discos de 250Gb, no con 4 discos de 1Tb con RAID5) o en cualquier otro sitio, a saber, pero de momento el OpenFiler (está en proceso de instalación) me los ha detectado todos. Otro problema con el que me encontré fue que, al ir a tocar la tabla de particiones, no tenía un formato correcto: los cilindros que reconocía eran '0', y tenía que configurarlo a mano... claro, me ha tocado arrancar con un Knoppix (que no veía más espacio en el RAID, por eso no sé dónde puede estar la limitación) pero no he podido hacer mucha cosa más. Así que viendo cómo ha ido la cosa y teniendo como referencia al OpenFiler, voy a hacer la prueba con esta aplicación.

De momento, estoy instalando, siguiendo esta guía.
[ http://www.openfiler.com/learn/how-to/graphical-installation ]

Ya os contaré qué tal.

FreeNAS - Instalación y configuración

2009-06-25T13:17:00.007+02:00

"FreeNAS es un sistema operativo basado en FreeBSD que proporciona servicios de almacenamiento en red. Este sistema operativo gratuito, open-source y software libre (basado en licencia Licencia BSD) permite convertir un ordenador personal en un soporte de almacenamiento accesible desde red, por ejemplo para almacenamientos masivos de información, música, backups, etc."
[http://es.wikipedia.org/wiki/FreeNAS]

Lo que más me gusta de este tipo de sistema operativo es lo poco que ocupa y lo rápido y tuneable que es. Es muy sencillo e intuitivo, y es capaz de trabajar con diferentes protocolos de compartición de archivos, lo que lo hace mucho más versátil que otro tipo de sistemas.

Instalación

Para instalarlo, primero necesitamos la ISO correspondiente. Lo más recomendado es la última versión estable.
En mi caso la descargué de aquí:

http://www.freenas.org/

Una vez descargada y quemada, arrancamos el equipo desde ese CD.

Lo primero que nos sale es un menú de inicio, en el que bien podemos dejar para que arranque con la opción por defecto o bien podemos teclear "1" e Intro.
Después dejamos que el CD haga su trabajo, hasta que nos deje en un menú con 9 opciones, del siguiente tipo:

1) Assign interfaces
2) Set Lan IP address
3) Reset webGUI password
4) Reset to factory defaults
5) Ping host
6) Shell
7) Reboot system
8) PowerOff system
9) Install/Upgrade to an hard drive/flash device, etc.

Lo primero será instalar, es decir, la opción 9.
En la siguiente ventana tendremos (más o menos) las siguientes opciones:

1) Install 'embedded' OS on HDD/Flash/USB
2) Install 'embedded' OS on HDD/Flash/USB + data partition
3) Install 'full' OS on HDD + data partition
4) Upgrade 'embedded' OS from CDROM
5) Upgrade 'full' OS from CDROM
6) Upgrade and convert 'full' OS to 'embedded'

Yo, por lo que tengo que hacer, selecciono la opción 3, voy a instalar el sistema completo en un disco duro. Selecciono entonces la opción que mejor me viene y después OK. Este proceso instalará el SO en el equipo, y me devolverá a esta ventana. Una vez instalado, selecciono EXIT y me devuelve al menú anterior.

Configuración

Ya tengo el sistema instalado, pero tengo que configurarlo. Para hacerlo, lo hago desde el menú anterior, asignándole una IP (de un rango que llegue, claro) desde la opción 2). Me preguntará primero si quiero trabajar por DHCP, que le diré que no, y después los datos de la conexión: IP, máscara, GW y DNS. Con todos estos datos, reinicia la conexión y ya tengo acceso a la red.

Al devolvernos al menú, es recomendable hacer una prueba: con la opción 5) puedo lanzar un ping a una máquina de esa red que sepa que responderá. Así compruebo que la red está bien levantada.

Una vez llegados a este punto, nos conectaremos desde otro ordenador de la misma red por el puerto 80. Abriremos un navegador y pondremos la IP, y accederemos a la administración web del FreeNAS. Lo primero será logarnos. Por defecto, si no se ha modificado, los datos son admin/freenas.

Una vez dentro, hay dos cosas prioritarias

1) Configurar/grabar la configuración de la interfaz de red. Vamos a Network --> LAN y aquí podremos ver la configuración de red que tenemos en este momento. Revisamos que esté todo OK y hacemos click en SAVE. Todavía no reiniciamos.

2) Configurar los discos, y lo hago desde Disks --> Management, y formateamos/configuramos el disco/los discos como mejor nos convenga. Una vez finalizado, le damos a SAVE y ahora sí que reiniciamos.

Volvemos a conectarnos y comprobamos que no tenemos problemas y que los datos se han guardado correctamente.

Una vez ya tenemos la configuración básica, es interesante que nos demos una vuelta por todas las características que ofrece esta aplicación, de lo más completo que hay por ahí.

Outopic: los juegos de RRHH

2009-06-23T15:40:00.002+02:00

Hoy en mi empresa, desde RRHH han hecho un "juego", pero sólo para "algunos" responsables de área. El caso es que cada responsable tenía que repartir unas etiquetas con una serie de valores de la empresa entre la gente con la que trabajaba a diario, ya podían ser colaboradores o personal de otras áreas.

Hay gente que colabora con diferentes áreas, y han recogido cantidad de papelitos, y lo iban comentado por ahí, bastante animados porque en cierta manera veían su trabajo reconocido por sus compañeros.

Pero en lo que no han caído los de RRHH es que hay otros departamentos que son poco agradecidos, como el de "pollos" en sistemas, de los que nadie se ha acordado, y parece que tu trabajo ni se valore ni sea reconocido por el resto de la empresa.

Pues nada, adelante con esas ideas que nos hacen ver que no se nos tiene en cuenta.

Activación fallida en W2008 Server

2009-06-22T15:33:00.011+02:00

Cuando instalamos un W2008 server (pasa también con Windows Vista, por lo que he podido ver), tenemos que registrarlo, y es posible que nos devuelva el siguiente error

Activating Windows Server (R), ServerEnterprise edition
(xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx)...
Run 'slui.exe 0x2a 0x8007232B' to display the error text
Error: 0x8007232B

License Activation Scheduler (SLUINotify.dll) was not able to automatically activate.
Error code:0x8007232B

Si buscamos info de cualquiera de estos errores, al final nos llevará a un error tipo

DNS name does not exist

A ver, el error en sí poco tiene que ver con un problema de DNS. En realidad es más un tema de Windows, que intenta evitar un problema de inestabilidad con sus ventanazos típicos de esta manera. Lo único importante de esto es que tenemos que activar el producto antes de que se acabe el periodo de gracia (los dos meses que te dan para que lo hagas).

Así que lo único que hay que hacer es volver a registrar el producto. Con el mismo código que hemos utilizado en la instalación (u otro, pero no es necesario), volvemos a registrar el sistema y después comprobamos que ha quedado registrado. Así de sencillo.

Cómo lo hacemos. Fácil. En el propio servidor, desde la línea de comandos (Inicio, Ejecutar, "cmd"), nos movemos al directorio

C:/Windows/System32

y desde allí ejecutamos

slmgr.vbs -xpr

y esperamos a que nos salte la ventana que nos diga cuánto tiempo nos queda de licencia válido. Cuando nos salga y veamos que no está todavía activado, haremos:

slmgr.vbs -ipk Windows_2008_Server_serial_number

e igual que antes, esperaremos a que nos diga que ha sido correctamente registrado el nuevo código. Y para activarlo, haremos

slmgr.vbs -ato

También nos saldrá una ventana indicando que ha sido correctamente activado

Activating Windows Server (R), ServerEnterprise edition
(xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx)...
product activated successfully.

Y por último, comprobamos que la máquina ya está registrada, mirando el tiempo que le queda de vida a la licencia.

slmgr.vbs -xpr

que nos devolverá un mensaje tipo

The machine is permanently actived.

Y ya tenemos nuestro Windows 2008 Server (Enterprise, Standard, ...) registrado y activo.

Error en MySQL

2008-11-20T14:09:00.005+01:00

Una tontería, pero para que quede constancia de ella.

Me intentaba conectar entre dos máquinas, de una DMZ a una LAN, al puerto MySQL.
Después de abrir todos los puertos correspondientes, al intentar conectar al MySQL (recién instalado, por otro lado), el sistema me devuelve un error así:

esther@Tuxxxy:~$ mysql -h 192.168.150.70 -u MailManagerAdmin -p mail
Enter password:
ERROR 2003 (HY000): Can't connect to MySQL server on '192.168.150.70' (111)
esther@Tuxxxy:~$

Nada, que revisando configuración me he encontrado en el

/etc/mysql/my.conf

la siguiente entrada:

# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
bind-address = 127.0.0.1

Y lo único que he tenido que hacer es comentar la línea, reinciar el myslq y ya podía conectar!

#bind-address = 127.0.0.1

Ubuntu/Debian y la Ricoh Aficio C2500

2008-11-04T16:48:00.003+01:00

El otro día nos dieron una pequeña mala noticia en el trabajo: se acaba el utilizar impresoras de tóner. A partir de ahora, vamos a utilizar todos los mastodontes esos que se definen ahora como Impresora Multifuncional (es verdad por otro lado, que si se pudiera conectar con la ThermoMix sería la leche...). O sea, que nos olvidamos de las HP Laserjet que corrían por la oficina, con lo bonitas y útiles que son... y lo cerquita que tenía yo la mía...

El caso es que probé a configurar mi Ubuntu y no había manera. Así que protesté. Todo lo arreglo protestando, y se me explicó que era una determinación que se había tomado a nivel de empresa, por un tema de costes. "Así que nada, te jodes" fue más o menos lo que me dijeron.

Han pasado un par de semanas, tal vez un mes, y he vuelto a configurarla. He pensado que seguramente alguien estaría en un dilema parecido... y googleando he encontrado esta página:

http://www.linuxprinting.org/show_printer.cgi?recnum=Ricoh-Aficio_MP_C2500

y mano de santo... Además, como mi Ubuntu es así de inteligente (no, no he migrado a la 8.10, estoy esperando a ver qué tal va), ella misma ha instalado el paquete nada más descargarlo, y yo simplemente he tenido que volver a añadir la impresora y seleccionar el modelo exacto.

Y no veáis qué bien lo hace.

Otra ventaja de usar linux: soy la única en la ofi con un Linux y tengo la suerte de que la gente de microinformática no sabe cómo funciona, y mientras todos tienen configurada la impresora en modo Escala de grises con el Administrador del dominio, yo no... me la configuro como me da la gana... y no será porque no les he dicho que lo cambien... si pueden!!!

La crisis, que nos afecta a todos

2008-10-24T01:57:00.003+02:00

Hoy he leído una noticia que me ha llamado mucho la atención. Parece ser que este año no se va a celebrar la feria de la informática más importante de España, y unas del sector, SIMO.

Por lo que he podido leer, es una mezcla de la crisis que nos azota y de una petición de un cambio de planteamiento por parte de Ifema, que es quien organiza la feria.

Más info aquí.

Personalmente creo que si el mercado está en receso, una feria de este tipo no incrementará ventas ni es el mejor lugar para presentar nuevos productos. Originalmente la feria se creó para que los profesionales del ramo tuvieran un punto de encuentro, para hacer contactos y para tener un lugar propicio para las presentaciones de nuevos productos. Con el tiempo, y entrando muchas más empresas, el usuario final también tuvo cabida en este evento.

Por eso mismo, al ser un punto de encuentro obligado, que un año no pueda celebrarse (supongo que porque no es rentable, ya que casi 200 empresas confirmaron asistencia, aunque las grandes se desmarcaron), seguro que el año que viene vuelve renovado.

Y con más fuerza.
Es una suerte contar en España con una feria de estas características, que este año cumple 48 desde su primera edición.

Ubuntu "Hardy Heron" y mi Aspire 5920

2008-09-18T23:45:00.004+02:00

Hoy he instalado (por fín, tras varios meses de "dejadez") Ubuntu 8.04 (también conocida como Hardy Heron) en mi pequeñín, mi Acer Aspire 5920, que hasta el momento (sacrilegio!!!) sólo tenía Windows Vista Home...

Tras una instalación limpia y rápida (antes de ser consciente de todas las instalaciones que hace este Vista que viene preinstalado), me he dado cuenta de que todo funcionaba a la perfección excepto el sonido. He hecho un montón de comprobaciones, el sistema reconocía la tarjeta sin problemas, tenía drivers y con una gran sonrisa, mi recién instalada Ubuntu me decía que todo estaba bien...

Pero San Google me ha iluminado. La solución la tenía delante de mis narices. Simplemente tenía que editar un archivo, añadir una línea y reiniciar.

El archivo es:
/etc/modprobe.d/alsa-base
y añadimos
options snd-hda-intel model=auto
guardamos y reiniciamos.

Y mano de santo... como siempre.

Por cierto, parece que la solución es válida para muchos modelos Acer Aspire, y al menos también para Ubuntu Gutsy Gibon (7.10) y para Feisty Fawn (7.04).

Parar máquina en VMware

2008-09-12T10:54:00.003+02:00

NOTA: Sólo lo he probado en ESX 3.x!

No os ha pasado alguna vez que se os queda una máquina virtual un poco tonta, y no podéis entrar por TS (o por SSH)? Y no os ha pasado que esa máquina "no tiene activas" las vmware tools y no podéis parar la máquina?

Pues el frotar se va a acabar!
Vamos, que a mí también me pasó y se puede solucionar desde la línea de comandos. Una vez estéis dentro de la máquina, para identificar las máquinas virtuales que hay, lo hacemos con:

/usr/bin/vmware-cmd -l

y obtendremos un listado del tipo

/vmfs/volumes/48248230-81ff0c70-5543-001e4f2a91fd/Server1/Server1.vmx
/vmfs/volumes/48248230-81ff0c70-5543-001e4f2a91fd/Server2/Server2.vmx
/vmfs/volumes/48248230-81ff0c70-5543-001e4f2a91fd/Server3/Server3.vmx
/vmfs/volumes/48248230-81ff0c70-5543-001e4f2a91fd/Server4/Server4.vmx

que son los paths a los archivos de configuración de todas las máquinas virtuales que ahya en el sistema. Simplemente habrá que seleccionar la máquina que queramos parar y hacer:

/usr/bin/vmware-cmd stop

y la máquina se parará. Y para levantarla, será lo mismo pero en lugar de stop, será start.

/usr/bin/vmware-cmd start

En el caso de que la máquina no se pare con el comando "stop", podremos matar el proceso. Habrá que buscar los procesos que contengan

/usr/lib/vmware/bin/vmkload_app

de la siguiente manera

[root@vmware01 root]# ps aufx | grep vmkload_app
root 14672 0.0 0.2 3688 676 pts/0 S 11:28 0:00 \_ grep vmkload_app
root 1748 0.0 0.1 2016 404 ? S< group="host/vim/vmkauthd" min="4" max="12" group="host/user" name="VMware" version="3.5.0;licensename=" licenseversion="2.0" pipe="/tmp/vmhsdaemon-0/vmxddeff927aa6fd1c7;">

y matar el que corresponda a la máquina virtual que no podemos parar.

Y así de sencillo!!!

Así estamos

2008-08-12T23:14:00.003+02:00

Hoy, viendo Camera Café, no sé por qué, pero por seis minutos me he sentido identificada...

No sé por qué... decídmelo vosotros...

Dar formato a un disco nuevo en Linux

2008-08-12T11:48:00.007+02:00

¿Cuál es el comando universal, aquel que se entiende en cualquier plataforma?
fdisk
Y por ahí voy a empezar.
Cuando instalamos un disco duro nuevo, lo primero que tenemos que hacer son las particiones, y les damos forma con el comando fdisk.

Lo que voy a hacer es dar forma al nuevo disco, que para mi máquina será el /dev/sdb.

Tuxxxy:~$ fdisk /dev/sdb
Device contains neither a valid DOS partition table, nor Sun, SGI or OSF disklabel
Building a new DOS disklabel. Changes will remain in memory only,
until you decide to write them. After that, of course, the previous
content won't be recoverable.

The number of cylinders for this disk is set to 1305.
There is nothing wrong with that, but this is larger than 1024,
and could in certain setups cause problems with:
1) software that runs at boot time (e.g., old versions of LILO)
2) booting and partitioning software from other OSs
(e.g., DOS FDISK, OS/2 FDISK)
Warning: invalid flag 0x0000 of partition table 4 will be corrected by w(rite)

Command (m for help): n
Command action
e extended
p primary partition (1-4)
p
Partition number (1-4): 1
First cylinder (1-1305, default 1):
Using default value 1
Last cylinder or +size or +sizeM or +sizeK (1-1305, default 1305):
Using default value 1305

Command (m for help): t
Selected partition 1
Hex code (type L to list codes): 83

Command (m for help): w
The partition table has been altered!

Calling ioctl() to re-read partition table.
Syncing disks.

Lo que he hecho ha sido hacer una única partición de ese disco, y aprovechar todo el espacio. Ahora tengo la partición /dev/sdb1, y tengo que crear un sistema de archivos en ella. Como trabajo con Linux, la más estandarizada es la ext3, así que lo hago de esta manera:

Tuxxxy:~$ mkfs.ext3 -b 4096 /dev/sdb1
mke2fs 1.40-WIP (14-Nov-2006)
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
1310720 inodes, 2620595 blocks
131029 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=2684354560
80 block groups
32768 blocks per group, 32768 fragments per group
16384 inodes per group
Superblock backups stored on blocks:
32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632

Writing inode tables: done
Creating journal (32768 blocks): done
Writing superblocks and filesystem accounting information: done

This filesystem will be automatically checked every 31 mounts or
180 days, whichever comes first. Use tune2fs -c or -i to override.

Y una vez ya tengo el disco particionado y con su sistema de archivos correspondiente, sólo me queda montarlo y utilizarlo.

Para montarlo manualmente lo hago así:

Tuxxxy:~$ mount -t ext3 /dev/sdb1 /data

Y compruebo que se ha montado bien con un

Tuxxxy:~$ df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sdb1 9.9G 151M 9.2G 2% /data

Después tocaría hacer pruebas y comprobaciones como si se me permite la escritura en el disco y cosas de este estilo, y una vez estuviéramos seguros de que funciona, pues lo pondríamos en el /etc/fstab para que la unidad se monte cada vez que arranquemos el sistema operativo.

Tuxxxy:~$ vi /etc/fstab

# /etc/fstab: static file system information.
#
#
proc /proc proc defaults 0 0
/dev/sda2 / ext3 defaults,errors=remount-ro 0 1
/dev/sda1 none swap sw 0 0
/dev/sdb1 /data ext3 defaults,errors=remount-ro 0 1

donde he añadido la última línea, la que corresponde a mi disco nuevo, con su nombre, el punto de montaje, el sistema de archivos y las opciones con las que quiero que se monte.

Sólo queda reiniciar para comprobar que el sistema monta el disco solo.
Y con esto y un bizcocho...

Así acabaremos...

2008-08-09T15:38:00.000+02:00

Número máximo de conexiones para Apache2

2008-08-04T18:08:00.005+02:00

Antes que nada, hay tener en cuenta que el aumento sin control del número de conexiones de apache puede tumbar la máquina. Eso hay que tenerlo muy claro.

Una vez dicho esto, para aumentar (o disminuir) el número máximo de conexiones que admite el servidor web, lo hacemos modificando el /etc/apache2/apache2.conf.

Buscamos una variable que es
MaxClients
y que por defecto está limitada a 150. Nosotros podemos ponerla como máximo a 256, que son los servers que puede levantar el sistema solo. La idea es comprobar primero de todo que el servidor aguanta estos 256 y que necesita más. Si está utilizando alrededor de 200 servers no hará falta darle más, no seamos avariciosos.

Pero puede ser que estos 256 se queden cortos y que el servidor aguante bien (si no aguanta bien, la idea sería bajar el número de MaxClients, hasta llegar a un punto que aguante bien... si la página tarda en cargar, no serán más que daños colaterales). Si esto pasa, podemos aumentar por encima de los 256, pero utilizando otra directiva, el
ServerLimit
que le pondremos un valor alto, pero no demasiado descabellado, unos 100 threads por encima del MaxClients está bien, para tener un poco de margen.

Para habilitar la directiva ServerLimit, lo tenemos que hacer en la propia configuración del apache, en el httpd.conf o en el apache.conf. Lo haremos en el mismo módulo que estaba MaxClients, pero poniéndola la primera, de esta manera:

ServerLimit 500
StartServers 5
MinSpareServers 5
MaxSpareServers 10
MaxClients 350
MaxRequestsPerChild 0

Lo mismo que antes, una vez se añada la directiva ServerLimit tendremos que ir con cuidado. Apache reserva una cantidad de memoria que puede ser que no utilice si el valor es muy alto y no se llega ni de lejos, pero también puede pasar que el sistema se vuelva inestable o simplemente que Apache no arranque. Por eso, cuidado al utilizar esta directiva.

Existe un límite inviolable compilado en el servidor que es ServerLimit 20000. Con este límite se intentan evitar las consecuencias que pueden tener los errores tipográficos.

Tomcat y su memoria

2008-07-31T11:28:00.004+02:00

Hoy hemos tenido una situación un poco molesta: un mailing masivo de un cliente ha tenido la web a punto de caerse durante media mañana. Y es que la aplicación necesita una cantidad bestial de memoria... y no la tenía asignada.

Simplemente he tenido que cambiar este parámetro, y la cosa ha ido mucho más fluida.

Así que si alguna vez tenéis que hacerlo, ahí va el cómo.

El parámetro a modificar es Xmx, y hay que modificarlo desde el binario que arranca el demonio (en linux). Es simplemente localizarlo y cambiar el valor que tiene a continuación

Servidor:/var/lib/tomcat5/conf# grep -ir Xmx /etc/init.d/tomcat5
CATALINA_OPTS="-Djava.awt.headless=true -Xmx128M"

En mi caso (es la configuración por defecto) estaba a 128Mb. Y lo he subido a 512.

Pues nada, después de hacer la modificación reiniciamos el tomcat (no vale un reload porque sólo carga la configuración, no para y arranca el proceso) y ya lo tenemos.
Ah! y además de verse en el script, también se ve con un ps:

Servidor:/var/lib/tomcat5/conf# ps aufx | grep tomcat

tomcat5 17124 0.0 0.0 7696 1768 pts/0 S 11:27 0:00 \_ /usr/sbin/rotatelogs /var/lib/tomcat5/logs/catalina_%F.log 86400
tomcat5 17131 73.5 6.1 721564 130332 pts/0 Sl 11:27 0:16 /usr/local/jdk1.6.0_04/bin/java -Djava.awt.headless=true -Xmx512M-Djava.endorsed.dirs=/usr/share/tomcat5/common/endorsed -classpath /usr/local/jdk1.6.0_04/lib/tools.jar:/usr/share/tomcat5/bin/commons-launcher.jar:/usr/share/tomcat5/bin/commons-logging-api.jar:/usr/share/tomcat5/bin/jmx.jar:/usr/local/jdk1.6.0_04/jre//lib/jcert.jar:/usr/local/jdk1.6.0_04/jre//lib/jnet.jar:/usr/local/jdk1.6.0_04/jre//lib/jsse.jar:/usr/share/tomcat5/bin/bootstrap.jar:/usr/share/tomcat5/bin/commons-logging-api.jar -Djava.security.manager -Djava.security.policy==/var/lib/tomcat5/conf/catalina.policy -Dcatalina.base=/var/lib/tomcat5 -Dcatalina.home=/usr/share/tomcat5 -Djava.io.tmpdir=/var/lib/tomcat5/temp org.apache.catalina.startup.Bootstrap start

Ah, por cierto, al igual que hay una variable para la memoria máxima que puede asignarse a tomcat para que la utilice, también hay una memoria mínima. La variable es Xms.

Cómo registrar una librería (.DLL) en Windows

2008-07-29T16:20:00.006+02:00

Hay veces, por motivos varios y diferentes cada uno de ellos, que necesitamos registrar (o "desregistrar") una librería concreta. No basta con moverla o borrarla ya que Windows sigue pensando que está ahí y la va a buscar.

¿Qué hacer en esos casos? Pues es muy sencillo.

Desde la línea de comandos (Inicio --> Ejecutar --> cmd --> intro, se abre la ventana de MS-DOS), ejecutamos

regsvr32 X:/ruta/a/la/libreria.dll

y hecho ;)

Además de registrarla, podéis decirle al sistema que la "descargue", que no la tenga en memoria. La opción para ello es -u (undo):

regsvr32 -u X:/ruta/a/la/libreria.dll

Y si lo que queremos es que no nos muestre ningún mensaje durante/al finalizar el registro, la opción es -s (silent):

regsvr32 -s X:/ruta/a/la/libreria.dll

Y ya está :)

Logs en Microsoft Exchange Server 2007

2008-07-25T18:07:00.004+02:00

¿Dos entradas en dos días? Cómo es eso??? Pues nada, yo, que pasaba por aquí :)

Es una tontería, supongo que como ayer, que me irá muy bien para tenerlo en cuenta en otro momento.
Parece ser que el Exchange 2007 es un poco diferente a sus versiones anteriores, pero por lo que he visto yo, la verdad es que está hecho más cara a que lo administre un usuario que otra cosa. Bastante sencillito y claro, al menos en lo que se refiere a los logs.

Para verlos, la cosa es muy fácil.

Abrimos la Consola de Administración de Exchange (en Inicio --> Programas --> Microsoft Exchange Server 2007), y en el menú de la izquierda vamos a Cuadro de Herramientas. Buscamos Seguimiento de mensajes y hacemos doble click para entrar. Se abre otra ventana donde primero comprueba que estén instaladas las actualizaciones necesarias (podemos cancelar la comprobación si queremos) y luego nos sale un enlace que dice Ir a la Pantalla de Bienvenida. Al hacer click, nos lleva a la página de Parámetros de Seguimientos de Mensajes, donde tendremos que jugar con todos los parámetros para hacer las búsquedas en los logs que necesitemos.

Tenemos las siguientes categorías para filtrar los logs:
Destinatario
Remitente
Servidor
EventID
MessageID
InternalMessageID
Asunto
Referencia
Inicio
Fin
donde las únicas categorías obligatorias son las dos últimas y el EventID (qué tipo de categoría: error, entrada de correo, salida de correo...)

La verdad es que es una interfaz muy amigable, y es muy cómodo trabajar con ella, aunque yo siga prefiriendo mi terminal, con mis letras en verde y amarillo, fondo negro semitransparente y el logo de Debian en el fondo...

Así da gusto trabajar

Problemas con Httpd en Red Hat

2008-07-24T19:03:00.003+02:00

Cuánto tiempo sin postear nada!!!
Ha sido una larga temporada, muchos cambios, mucho trabajo y muchos viajes... pero a ver si puedo ir posteando poquito a poco.

Esta vez vengo con una solución que podría haberme llevado muchas horas, pero con la que he dado pronto... afortunadamente.

He montado un servidor de hosting con Red Hat (sí, en el trabajo estamos cambiando a Red Hat), y me da problemas el httpd. Al arrancarlo, me da el siguiente error:

[warn] _default_ VirtualHost overlap on port 80, the first has precedence

El apache arrancaba sin problemas, pero no se cargaba bien la configuración. Tenía definidos varios Virtualhosts, pero parece que sólo se había cargado el primero. El resto redirigían a éste, como si no estuvieran configurados.

Después de hacer varios cambios en la configuración de las directivas de apache, he dado con el problema :)
Simplemente, he descomentado la siguiente línea:

NameVirtualHost *:80

y el resto es historia!
El apache se ha levantado, ha cargado todos los hosts virtuales y funciona a las mil maravillas...

Matar procesos en Windows XP/2003

2008-05-20T19:42:00.003+02:00

Imaginad que tenéis un script que te para y te vuelve a arrancar un servicio, pero por lo que sea, el proceso no se para de manera automática, sino que tarda unos segundos (o se quedan procesos pululando por el sistema). En este caso, rearrancar el servicio no te sirve de mucho porque o no se arranca bien, o te abre más instancias de las necesarias y siempre es un problema.

El caso es que lo ideal entre la parada y la arrancada del servicio sería matar los procesos que queden vivos de alguna manera. Yo he encontrado un comando (que por lo visto funciona en XP y en 2003 Server) que realiza esta tarea de una manera muy efectiva:

Desde la línea de comandos, la idea es matar el proceso. Sabiendo el nombre exacto (notepad.exe, winword.exe, firefox.exe, iexplore.exe), podemos matarlo y quedarnos más anchos que largos...

Inicio --> Ejecutar --> cmd (Aceptar)

Microsoft Windows 2000 [Version 5.00.2195]
(C) Copyright 1985-2000 Microsoft Corp.

C:\Documents and Settings\Administrator> taskkill /IM nombre_del_proceso.exe

Y punto pelota.

De todas maneras, en algún caso me he encontrado con que no puede acabar con el proceso porque hay que forzarlo (usando la opción /F). En este caso, la forma correcta es:

taskkill /F /IM nombre_del_proceso.exe

O si lo queremos hacer con el Process ID (PID), lo hacemos así:

taskkill /PID pid_del_proceso_a_matar

Si queréis saber más utilidades de este comando, podéis usar la ayuda. La verdad es que es bastante versátil.

Windows Vista y Telnet

2008-05-12T02:08:00.006+02:00

Por defecto, Windows Vista no trae habilitadas muchas funciones básicas para administradores de sistemas, como puede ser el servicio SNMP o el protocolo TELNET. Habilitarlos es algo relativamente sencillo, pero bastante importante si, como en mi caso, nos dedicamos al área de networking.

Se trata de hacer

Inicio --> Configuración --> Panel de Control --> Programas y Características --> (menú izquierda) Activar o desactivar las características de Windows

Esperamos a que se cargue la ventana y activamos/desactivamos las opciones que nos interesen. En este caso (para activar el telnet) yo habilito las opciones de

Servidor Telnet
Cliente Telnet

y para el caso del SNMP simplemente habilitamos la Característica SNMP.

Aceptamos y esperamos a que se instalen los servicios requeridos y punto pelota.

Alta de usuario en SQL Server (Enterprise Manager 2005)

2008-05-09T20:11:00.005+02:00

Este post va dedicado a mí: esta mañana nos hemos pasado una hora para una tontería tan tonta que casi me da vergüenza aceptarlo. Pero bueno, como de los errores se aprende, no me arrepiento.

A ver, abrimos el SQL Enterprise Managerm en mi caso

Inicio --> Programas --> Microsoft SQL Server --> Administrador Coporativo

y desplegamos hasta localizar la carpeta Seguridad. La desplegamos también y nos vamos a Inicios de Sesión y (botón derecho -->) Nuevo Inicio de Sesión.

El usuario que vamos a crear será sólo para SQL, nada que ver con la autentificación Windows, así que en Nombre ponemos el nombre que hayamos pensado y habilitamos la opción "Autentificación de SQL Server" y escribimos la contraseña que queramos. En Base de Datos (en el apartado Predeterminado) seleccionamos la base de datos (la principal si son más de una) para la que este usuario tendrá permisos (si no está porque aún no la has dado de alta, te das cuenta que has empezado la casa por el tejado).

Buscamos la pestaña Acceso a Base de Datos y seleccionamos todas las BBDD a las que tenga que tener acceso, y el nivel de acceso. Cuando marcamos una BDD, en el recuadro de abajo aparecen las diferentes funciones que puede hacer el usuario. Por defecto, viene marcada public, pero si queremos que el usuario pueda administrarla marcaremos bd_owner.

[Aquí había estado mi fallo: había marcado una opción que no tocaba]

Salvaremos, saldremos y ya estará el usuario creado. Si queréis ver si este usuario tiene permisos realmente, abrid el Analizador de Consultas, logaros con ese usuario y haced alguna consulta contra alguna de las BDD a las que tenga acceso, del estilo

select * from tabla

y para que se ejecute, clickad en el play que hay arriba. Si no devuelve ningún error, está todo bien. Si no, repasad vuestros pasos.

Para dar de alta una base de datos: Fácil, desde el propio Enterprise Manager, váis a Bases de Datos y (botón derecho -->) Nueva Base de Datos. Se abre una ventana, donde tendréis que poner el nombre de la nueva base de datos. Y (no es necesario) también podéis indicarle dónde queréis que el sistema guarde los archivos de la base de datos y el registro de transacciones. El primero son los datos de la base de datos, y el segundo un registro de los movimientos que se hacen en esa base de datos. A veces va bien poder elegir dónde los guarda, sobre todo cuando en la unidad C: (donde se guarda normalmente por defecto) no hay mucho espacio, ya que esto ocupa mucho espacio.

Una vez creada la base de datos, si queremos importar algún backup, nos pondremos encima y (botón derecho -->) Todas las tareas --> Restaurar Base de Datos. Si de la copia de seguridad tenemos un archivo .BAK (lo más normal si es un backup del propio SQL), seleccionaremos Desde Dispositivo, y en Dispositivo seleccionaremos el archivo .BAK que queramos restaurar. Y aceptar, y él sólo restaura. Si veis que os da algún error, es probable (si el backup era de otra máquina, con otra configuración) que vosotros no tengáis la misma estructura, y, por ejemplo, que en lugar de guardar los archivos en la D: como se hacía en la otra máquina, los guardéis en la C. Sólo tendréis que cambiarlo en la pestaña Opciones. Simplemente habrá que tener en cuenta estos pequeños detalles y no habrá problema para restaurar.

Ale, cómo me he enrollado. Espero que quede claro. Cualquier duda, dejadme un comentario!!!!

Programar la parada/arranque de un servicio en Windows

2008-05-06T18:00:00.003+02:00

Después de tiempo sin postear nada, aquí va una pequeña perla de sabiduría...
Algo bastante sencillo y que os puede sacar de algún apuro en algún momento.

Para programar la parada/arranque de un servicio de Windows, vamos a crear un archivo bat (lo_que_sea.bat) muy sencillito, e incluiremos

NET STOP "xxxxx"
NET START "xxxxx"

donde xxxxx es el nombre del servicio de Windows que queremos parar (NET STOP) o arrancar (NET START). El nombre es el que aparece en Servicios, no el nombre del ejecutable ni nada de eso, así de sencillo.

Bueno, yo aquí lo he hecho de manera que el script primero pararía el servicio y después lo arrancaría, lo que sería equivalente a reiniciarlo.

Y una vez tenemos el script y hemos comprobado que funciona, habría que programarlo para que se ejecute cuando sea requerido. Esto lo hacemos con la función de Tareas Programadas

Inicio --> Programas --> Accesorios --> Herramientas de Sistema --> Tareas Programadas

indicándole qué queremos ejecutar (el .bat) y cuando. Y ya está.
Estad un poco por el tema al menos la primera vez que se tenga que ejecutar, para comprobar que se hace bien.

Y por hoy, ya es bastante...! Con esto y un bizcocho...

15 signos de que eres adicto a Linux

2008-04-07T15:22:00.003+02:00

Navegando por ahí encontré esta web, que me pareció bastante curiosa. Para los que no dominen la lengua del imperio de su graciosa majestad, os dejo aquí la traducción

Llevas contigo un LiveCD cuando vas a usar un ordenador que no es el tuyo.

Cada vez que un amigo te cuenta lo lento que va su PC debido a virus, adware, etc. tu le comentas que instale Linux.

Quieres un pingüino de mascota.

Comprendes lo que significa el comando mv windows /dev/null.

Tu página de inicio es http://www.google.com/linux
Eres miembro de un grupo local sobre Linux.

Tienes instalado Linux en el ordenador de tus padres.

Conoces la definición africana de la palabra Ubuntu.

Sabes quién es Linus Torvalds.

Sabes quién es Hans Reiser y de que fue acusado

Bueno, y estos son mis resultados del test... un poco adicta sí que soy, para qué negarlo.

No, no llevo siempre un CDLive cuando trabajo en otro ordenador, pero lo que sí que es verdad es que me aseguro de llevarlo siempre en la bolsa del portátil: nunca se sabe...

No, más bien le digo que se instale un antivirus potente y gratuito, por ejemplo el WinClam, y que se pase un programa que quite bien quitados cualquier tipo de malware. Aquí suelo recomendar el de eWido.net.

TENGO un pingüino de mascota... de peluche, pero sirve igual.

Me reí mucho cuando lo ví por primera vez... sí, lo entiendo.

Em... no. Más bien es www.google.es
Sip, de CaLiU (Cathalan Linux User), www.caliu.cat.

Sí, en el portátil de mi padre hay una ubuntu. Él sabe que está "por si algún día pasa alguna cosa".

Sip, sin mirar la wikipedia: humanitu towards othes. Qué pasa, trabajo con Ubuntu!!!!

Linus?? DIOS! Jajajaja... no, no tanto... un visionario.

De matar a su mujer... vale, ésta sí que la he mirado en la wikipedia.

Bueno, vosotros diréis si os lo parece o no...

MySQL, cuando el cliente o el servidor están obsoletos

2008-03-31T18:34:00.005+02:00

O no llego, o me paso.

O no posteo en semanas, o me repito en un día. Pero hay días que te encuentras con cosas curiosas que acabas encontrando la solución, y no voy a dejar de postear por eso mismo...

Aquí va la segunda entrada de hoy.

Intentando conectar desde un cliente MySQL (5.0x) a un servidor (3.x, aunque esto sirve para versiones anteriores a 4.1.1), me devolvía este error:

Client does not support authentication protocol requested by server; consider upgrading MySQL client

La gracia es que no podía actualizar el cliente porque está en una máquina poco estable, obsoleta pero que de momento aguanta (y aquí nos guiamos muchas veces por eso de "si funciona, no lo toques"), así que he tenido que buscar otra solución. Googleando por ahí, he visto que el problema es debido a la diferencia de versiones, y que a partir de la 4.1.1, las contraseñas se encriptan de otra manera, por lo que no se puede validar. La idea es que, para los usuarios que se tienen que conectar entre estas dos máquinas, vamos a poner el formato antiguo de la contraseña. Y lo hacemos de la siguiente manera:

root@Tuxxxy:~# /var/log/mysql# mysql -p -h localhost -u root
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 29
Server version: 5.0.32-Debian_7etch5-log Debian etch distribution

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> use mysql;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Database changed
mysql> set password for 'user'@'host' = OLD_PASSWORD('mysql');
Query OK, 0 rows affected (0.00 sec)

donde password es la contraseña de ese usuario, user el usuario y host el servidor remoto desde el que te conectas.
Después un

mysql> flush privileges;

y arreando, que es gerundio!

Windows Vista y módem USB Huawei E220 de Vodafone

2008-03-31T13:06:00.004+02:00

Hace unas semanas, entró en casa mi enano. Mi enano no es más que mi nuevo portátil, y aunque no sea nada del otro mundo, para mí está muy bien (es un Acer Aspire 5920...)

El caso es que el enano traía un intruso, también conocido como Windows Vista. Mi primer impulso fue formatear: "formateo, meto Windows XP y una partición con una Debian, y arreando". Ja. Anda que no me las prometía yo felices. Al intentar formatear, el disco de Windows XP me decía que no había medios particionables. "Que no qué!!?? Será ~%k#ñ&$!!" es lo único que me salía de la boquita.

El caso es que decidí dejar Vista, aunque me doliera, y mira, eso que tenía ya avanzado para cuando se estandarizara. Debo decir que cada vez me gusta menos, y que la interfaz me recuerda mucho a un escritorio KDE bien tuneado. Pero bueno, poco a poco voy trabajando con él. Cada paso me cuesta horrores. El primer problema fue la VPN de SonicWall, que no había manera de instalarla. Un conflicto con una librería llamada ntdll.dll me traía de cabeza. La solución fue fácil: dejé apartado el tema durante la semana santa y al probarlo después, se instaló sin problema. Fui instalando otros programas necesarios para trabajar, hasta que me encontré con otro problemilla, que es con el que estoy ahora.

En el trabajo tenemos un módem 3G para conectarnos durante las guardias. Es de Vodafone, y es un Huawei E220 que, extrañamente, no funciona con Windows Vista. Después de mucho buscar en foros y que no diera resultado nada, caí (gracias Pablo) en pasarme por la web de Vodafone, para ver si decía alguna cosa. Y sí! Por fin encontré una solución...

Id a la página de Vodafone para ver la solución... Básicamente hay que actualizar el firmware del módem, y aunque la operación es sencilla, el proceso es delicado, porque si por cualquier motivo se queda colgado, el módem se va a pastar...

Bueno, yo lo dejo ahí. Allá cada uno con lo que hace...

Postfix y trivial-rewrite

2008-03-26T14:03:00.003+01:00

Estando instalando un servidor backend para un sistema de correo postfix (con autentificación MySQl), me he encontrado con el siguiente problema.

Mar 26 13:43:19 srvpilot postfix/trivial-rewrite[5727]: warning: connect to mysql server localhost: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)
Mar 26 13:43:19 srvpilot postfix/trivial-rewrite[5727]: fatal: mysql:/etc/postfix/mysql_virtual_alias_maps.cf(0,lock|fold_fix): table lookup problem
Mar 26 13:43:20 srvpilot postfix/smtpd[5718]: warning: premature end-of-input on private/rewrite socket while reading input attribute name
Mar 26 13:43:20 srvpilot postfix/smtpd[5718]: warning: problem talking to service rewrite: Success
Mar 26 13:43:20 srvpilot postfix/master[5699]: warning: process /usr/lib/postfix/trivial-rewrite pid 5727 exit status 1
Mar 26 13:43:20 srvpilot postfix/master[5699]: warning: /usr/lib/postfix/trivial-rewrite: bad command startup -- throttling
Mar 26 13:43:20 srvpilot postfix/cleanup[5725]: warning: premature end-of-input on private/rewrite socket while reading input attribute name
Mar 26 13:43:20 srvpilot postfix/cleanup[5725]: warning: problem talking to service rewrite: Connection reset by peer

Y así mil veces... o más. Bueno, el caso es que googleando por ahí, he visto dos posibles soluciones al problema.

Una era comprobar que el usuario MySQL con el que has configurado los accesos, tiene los permisos correctos sobre la tabla necesaria. Yo lo he comprobado y todo OK.

La segunda solución me ha valido a mí. En la propia configuración del Postfix, en el main.cf, tú configuras el UID y el GID con los que va a trabajar el postfix, y que tienen que coincidir con los del usuario de sistema, que está en /etc/passwd. Lo he cambiado, he reiniciado el postfix y el error ha desaparecido. Bueno, tengo otro, pero no tiene nada que ver. Si encuentro lo que es, ya lo postearé por aquí.

Arracando Lighttpd... si se deja

2008-03-19T01:28:00.004+01:00

El problemilla al que hago referencia en el post anterior, del que no conozco el origen ni lo voy a intentar averiguar ahora, es el siguiente.

El sistema: un servidor Sparc con una Gentoo, dos IPs diferentes y dos servidores web, lighhtp y apache, escuchando en cada IP por el puerto 80. Por motivos del aplicativo (vamos, que va como el culo) he tenido que reiniciar el lighttpd, pero me ha devuelto el siguiente error:

Starting lighttpd: 2008-03-19 0:48:00: (network.c.300) can't bind to port: 80 Address already in use

Después de comprobar que ni se me había levantado nada (el servidor web... que yo no tengo nada para levantar) ni se había hecho ningún cambio en la modificación de ambos servidores web... ni que nada escuchaba en el puerto 80 de la IP que correspondía al lighhtpd, he encontrado en un foro remoto (y tan remoto, estaba en alemán!!!) otra manera de arrancarlo. Lo bueno es que ha funcionado... e insisto, no tengo ni idea de cómo lo ha hecho, pero el caso es que lo ha hecho, ¿no?

La solución "magistral" (si se le puede llamar de esa manera) es la siguiente:

lighttpd -f /etc/lighttpd/lighttpd.conf

Si miráis las opciones del binario correspondiente, la opción -f corresponde con el archivo de configuración con el que quieres que arranque. Y ese es el que tenemos por defecto. Así que ni idea de lo que ha pasado, pero al menos me puedo ir a dormir tranquilamente.

Buenas noches

Afrontando problemas

2008-03-19T01:03:00.004+01:00

Una pequeña gran verdad que he visto posteada en un foro. Estoy todavía buscando la solución a un problema que está presentando un servidor, y he leído esta gran verdad

for Windows problems, reboot
for Linux problems, be root

Sólo puedo decir una cosa.
Amén.

Ampliando discos en VMware

2008-03-16T02:15:00.005+01:00

Siento haber tardado tanto en volver a postear, la verdad es que he tenido unas semanas muy liadas y bastante duras. Y tampoco se me ocurría nada lo suficientemente decente como para postear, así que para hacerlo mal, ni lo he intentado.

Pero bueno, tengo algo bueno. Algo que he hecho por primera vez esta semana: ampliar un disco en una máquina virtual montada sobre un servidor VMware ESX 3.01 (si mal no recuerdo). Cuando hablo de ampliar quiero decir eso, ampliar, hacer mayor; creo que el procedimiento (al menos uno de sus pasos) no es válido si lo queremos hacer es disminuir el tamaño del disco.

** Antes de nada, haced un backup del disco duro **

La operación tiene dos partes, y no presenta mucha dificultad.

Primera parte: redimensionamos el disco lógicamente (por decirlo de alguna manera)

- Apagamos la máquina virtual.
- Entramos por SSH al servidor ESX
- Navegamos hasta el directorio donde se encuentra el archivo de configuración de la máquina (nombre_máquina.vmdk, no nombre_maquina-flat.vmdk)
- Ejecutamos el comando de eXtensión del disco:
vmkfstools -X nuevo_tamaño(m,g) nombre_máquina.vmdk
o en mi caso

vmkfstools -X 20G Web2.vmd

Esto tarda un par de segundos en ejecutarse, y ya tenemos hecho la redimensión del disco.

Segunda parte: redimensionar el disco físicamente

Por lo que he estado viendo, hay diferentes maneras de hacerlo, pero principalmente me he quedado con dos, por parecerme las más cómodas.

La primera manera es con una herramienta propia de Windows. Arracamos la máquina de nuevo, y ejecutamos una herramienta propia de Windows. Desde la página de Microsoft pone cómo hay que hacerlo

http://support.microsoft.com/kb/325590

Esta opción no es recomendable si se trata de extender la unidad donde se encuentra el sistema operativo y, sobre todo, el archivo de paginación de Windows. Es recomendable para extender unidades básicas de datos.

La segunda opción se puede utilizar cuando trabajamos sobre la unidad donde se encuentra el sistema operativo.

Lo primero será descargarnos una ISO y arrancaremos con ella. Esta ISO tiene una aplicación, gparted, que es el editor de particiones de Gnome, para la creación, eliminación, redimensionamiento, inspección y copia del espacio de una unidad.

http://sourceforge.net/project/showfiles.php?group_id=115843&package_id=173828

Arracancamos con ella y nos aseguramos de entrar en el modo gráfico. Una vez dentro, con la propia herramienta gparted (sale abierta por defecto), seleccionamos el disco que queramos redimensionar, y veremos que aparece un espacio no particionado, coincidiendo con el espacio que hemos añadido.

Seleccionamos el disco duro y se nos activará la opción de Resized. Pulsamos ahí. En la pantalla que se abre, simplemente desplazamos la barra hasta que marque el espacio que queremos que tenga el disco (hasta el final de la barra si queremos que sea todo, menos si queremos menos espacio). Aceptamos, y el sistema nos pedirá confirmación para los cambios. Que sí, que
lo haga.

Una vez acabe, reiniciamos y entramos en el sistema en Windows. Al arrancar, nos pedirá hacer un checkdisk. Que lo haga. Sin problemas

Una vez entremos, podremos ver que el disco ya tiene la nueva capacidad.

Si lo que queremos es redimensionar un sistema linux, tendréis que hacerlo de la segunda manera. No creo que dé mucho problema, aunque tampoco lo he intentado, pero por lo que he visto se hace de la misma manera.

Rutas? Rutas!

2008-02-21T17:44:00.007+01:00

Hoy voy a dejarme aquí apuntado cómo se dan de alta rutas, tanto en Windows como en Linux... ahora que pienso, creo que es exactamente igual... así que nada...

Añadiendo las rutas

¿Qué es una ruta? Bueno, el concepto no es muy complicado. Básicamente, la idea es que cuando tu ordenador tiene que ir a buscar a otro que no esté en la misma red (si no, poca gracia tiene...) (por ejemplo, haces una petición a internet, o tienes que acceder por Terminal Server a otra máquina) tiene que saber cuál será la siguiente máquina a la que saltar (o preguntar). Por defecto, todas los ordenadores tienen una ruta, la que nos marca cuál es nuestra puerta de enlace predeterminada, es decir, cuál será el siguiente salto.

En el caso de mi ordenador, tengo la siguiente configuración:

Tuxxxy:~$ netstat -nr
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
192.168.251.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
0.0.0.0 192.168.251.254 0.0.0.0 UG 0 0 0 eth0

Esto viene a decirme que estoy en la red 192.168.251.0/24 y que mi puerta de enlace es la 192.168.251.254. Cuando yo tengo que hacer alguna acción, el primer hacia donde salta mi petición es ese dispositivo (en mi caso el router de la oficina).

Imaginaos por ejemplo que, por ejemplo, en mi oficina ponemos un router que da acceso a un rango 10.1.1.0/24 (otro día explico esto, pero es que a mí me cuesta todavía...), por ejemplo, el 192.168.251.1. Entonces yo tendría que ponerle una ruta a mi máquina para decirle que cualquier petición para la red 10.1.1.0/24 lo dirija hacia el router 192.168.251.1, que él ya la sabrá gestionar (si está bien configurado, claro...).

En el caso de un servidor Linux, la cosa va así:

Tuxxxy:~# route add -net 10.1.1.0 netmask 255.255.255.0 gw 192.168.251.1

y entonces en la tabla de rutas aparece una nueva:

Tuxxxy:~# netstat -nr
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
192.168.251.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
10.1.1.0 192.168.251.1 255.255.255.0 UG 0 0 0 eth0
0.0.0.0 192.168.251.254 0.0.0.0 UG 0 0 0 eth0

Y si lo que queremos es eliminar la ruta, cambiamos el ADD por DEL... y ya está!

En el caso de las máquinas Windows, cambia un poco el comando. En este caso sería

C:\Documents and Settings\Administrator>route delete 10.1.1.0 mask 255.255.255.0 192.168.251.1

y para eliminarla, también cambiamos el ADD pero esta vez por DELETE.

Linux, Apache2, PHP5 y... ASP!!!!

2008-02-20T15:26:00.009+01:00

Un truquillo

Si tenéis un Apache con PHP instalado, y queréis que os interprete las páginas .asp como si fueran PHP, es fácil reconfigurar el servidor web.

Da igual qué versión de PHP tengáis en el servidor, yo lo he probado tanto con PHP4 como con PHP5 y en las dos ha ido bien. Si la instalación está bien hecha, además de las dos aplicaciones, tendréis también el conector (yo en el caso de Debian Etch he utilizado Apache2.2, PHP5 y libapache2-mod-php5 como conector). Pues en la configuración del conector, simplemente tendréis que añadir la extensión .asp para que la interprete como PHP. Es decir, donde ahora tenéis

Tuxxxy:~$ vi /etc/apache2/mods-available/php5.conf

AddType application/x-httpd-php .php .phtml .php3
AddType application/x-httpd-php-source .phps

tenéis que pasar a tener

Tuxxxy:~$ vi /etc/apache2/mods-available/php5.conf

AddType application/x-httpd-php .php .phtml .php3 .asp
AddType application/x-httpd-php-source .phps

y después de hacer el cambio, hacéis un reload del Apache.

Tuxxxy:~$ /etc/init.d/apache2 reload

Eh! y mano de santo...

Alta de usuarios en MySQL

2008-02-18T14:09:00.004+01:00

La verdad es que esto no tiene mucha complicación, pero en su momento me acuerdo que me costó un poco encontrar cómo hacerlo de manera clara, sencilla y sin muchas tonterías. Por eso me parece una buena idea postearlo aquí.

Poned atención, que va a ser rápido e indoloro

Tuxxxy:~$ mysql -u root mysql
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 8
Server version: 5.0.38-Ubuntu_0ubuntu1.2-log Ubuntu 7.04 distribution

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql>

Con esto lo que hacéis es acceder. Es probable que necesitéis poner la contraseña de vuestro usuario root (en este caso no tiene); si tenéis password, deberéis ejecutar

Tuxxxy:~$ mysql -u root-p mysql
Welcome to the MySQL monitor. Commands end with ; or \g.

Bueno, una vez estoy usando la tabla MySQL, doy de alta los usuarios con

GRANT ALL PRIVILEGES on database to 'user'@'localhost' [ 'user'@'IP_server' ] identified by 'password' with grant option;

Después, la tabla Db enlaza usuarios y las bases de datos correspondientes. Lo que tenemos que hacer es añadir el enlace entre el usuario que tenemos y la base (o bases) de datos que queremos que vea. Es simplemente añadir la entrada correspondiente en la tabla Bd, así que yo, para no liarme, lo hago a mano. Para MySQL 4.x lo hago así

insert into db values ('%','database','user','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y');
insert into db values ('localhost','database','user','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y');

Para MySQL 5.x hay más campos, así que tendréis que mirar cómo están. Haciendo

select * from db;

ya podéis ver todos los datos que hay en la tabla, y ver qué estructura tiene y dar de alta una nueva fila siguiendo cómo está hecho.

Los informáticos no son gente seria

2008-02-15T15:23:00.005+01:00

¿Quién dijo que lo éramos?
Ni de lejos, vamos... ¿serios? ¿nosotros? Qué va... pa' qué, copón!

Empecemos por mi caso. En mi equipo somos cuatro personas (más mi jefe, que no es que no sea una persona... es que es eso, nuestro jefe, y son una especie aparte), y a los cuatro nos gusta pasárnoslo bien. "Y a quién no" habrá alguien que diga... pues a mucha gente, oiga!. O al menos no les gusta nuestra manera de divertirnos. A ver, que también trabajamos lo nuestro, pero nos gusta pegarnos nuestras risas, como a todo hijo de vecino. Bueno, el caso es que hoy os voy a dejar una de las coñas con las que más nos reímos (hay más, y poco a poco las postearé aquí, seguramente los viernes, por eso de que es casi fin de semana y cuanto menos piense, mejor). Hoy os dejo con un capítulo de The IT Crowd. Es el primero de la segunda temporada, y aunque pienso que la primera temporada es mucho mejor, no está en YouTube, así que es lo que hay. Pero intentaré subirlo yo aunque sea, que el primer capítulo es buenísimo.

La serie la ha emitido Cuatro en España (creo), y se ha traducido como "Los Informáticos", y por lo que dicen no vale nada el doblaje... imagino que comparando las voces originales a las que la gente estaba acostumbrada por otras te suele dejar un poco descolocado. Yo no he escuchado la versión traducida, así que no me pronuncio al respecto. Y siendo más o menos fiel a esto, os dejo el capítulo del que os hablaba, en versión original pero subtitulada.

Ale, que os lo paséis igual de bien que nosotros viéndolos!

Añadiendo servicios en Windows

2008-02-14T18:49:00.008+01:00

Hace unos días "re-aprendí" a poner como servicios en Windows un programa o un ejecutable cualquiera. ¿Cómo? Bueno, no es tan difícil; aunque he visto diferentes maneras de hacerlo, yo voy a poner aquí la manera como lo he hecho yo, y os dejo un enlace de una web donde lo explica de otra manera.

La cosa no es muy complicada. Necesitamos primero tener instalado el Kit de recursos de Windows porque necesitamos dos programillas incluidos en el paquete; pero vamos, que no es imprescindible (siempre os los podéis descargar por otro lado). Pero vamos, que me disperso. En el caso de que tengáis el kit instalado, obviad la parte de la instalación de los dos programas.

Si no tenéis el pack, podéis descargar los ejecutables desde aquí:
INSTSRV.EXE
SRVANY.EXE
Y los guardáis en alguna carpeta (por favor, no los dejéis en el escritorio!!), como por ejemplo
C:\Servicios
La carpeta donde los guardáis (la ruta de los programillas estos), la tenéis que poner en el Path del sistema (esto es lo que había explicado en mi anterior post, aquí).

Una vez tenéis el pack o habéis instalado las dos aplicaciones, la cosa es sencilla.
Os vais a la consola

Inicio --> Ejecutar --> escribíis cmd --> Intro

y escribíis:

Microsoft Windows 2000 [Version 5.00.2195]
(C) Copyright 1985-2000 Microsoft Corp.

C:\Documents and Settings\Administrator>instsrv Servicio Ejecutable

donde Servicio es el nombre que le queréis dar al servicio (por ejemplo, nuevo_servicio, servicio_windows, pepito, lo que queráis) y Ejecutable es la ruta dónde se encuentra el ejecutable que queréis poner como servicio (por ejemplo, C:\Pepito\pepito.exe, C:\Archivos de Programa\MiCasa\micasa.exe, etc)... y ya está.

Para comprobar que se levanta bien y acabarlo de configurar (con qué usuario se tiene que ejecutar, cuándo, si es automático o no...), os vais a servicios

Inicio --> Programas --> Herramientas Administrativas --> Servicios

y en Propiedades, configuráis los parámetros como os interese más.

Modificando el Path en Windows

2008-02-12T14:56:00.001+01:00

Supongo que esto puede parecer muy fácil y muy obvio a la gente que tiene algo de idea, pero no lo es tanto para quien no, y como este es mi blog y es para todo el mundo, he pensado dedicar una entrada a explicar cómo podemos modificar el Path en Windows. Además, porque me viene bien como intro para la entrada de mañana.

¿Qué es el Path? Una especie de "chuleta" para tu Windows. ¿Por qué? Porque Windows también necesita chuletas. Cuando tú le pides a Windows que te ejecute un comando, sólo le dices:

ping www.google.es

Cuando Windows recibe la orden, no puede buscar en todo el disco duro el "ping" ese, así que para tenerlo más acotado, el propio sistema sólo busca en una serie de directorios. A esta serie de directorios se les llama Path. Y esto es lo que vamos a modificar.

Antes de nada, esta modificación es fácil, pero se trata de una variable de sistema. Si se modifica mal, dejarán muchas cosas de funcionar... Demasiadas para vuestro gusto, seguro. Así que sólo hacedlo si estáis bien seguros. Para modificar esta variable lo hacemos así:

Botón derecho en Mi PC --> Propiedades --> Avanzadas --> Variables de Entorno

y en Variables de Sistema buscad Path. Veréis que en el campo Values hay unas cuantas rutas, que por defecto son:

"%SystemRoot%\system32;
%SystemRoot%;
%SystemRoot%\System32\Wbem"

(eso de %SystemRoot% apunta a la carpeta donde se encuentra Windows, que normalmente es C:\Windows o C:\WINNT)
La idea ahora es señalar la variable que queríamos modificar, y una vez localizada le damos a Editar, y se nos abrirá una ventana con el nombre y el valor de la variable. Aquí podemos modificar ambos, podemos modificar el valor de Path, añadiendo la nueva ruta. Y después como siempre, OK y salimos.

Para probarlo podéis descargar algún ejecutable, ponerlo en una carpeta C:\Prueba (por ejemplo), añadíis la ruta correspondiente al Path e intentais llamarlo desde la linea de comandos o desde "Ejecutar"... a ver qué pasa.

Mañana más...

¿Impresoras y TS?

2008-02-11T13:29:00.001+01:00

Hace unos días me pidieron una cosa rarísima: un cliente quería que cuando se conectara por Terminal Server a un servidor remoto, no intentara mapear las impresoras conectadas en local. Por defecto, esto se hace siempre, y la verdad es que nunca (casi nunca) se modifica, ya que no afecta al rendimiento del servidor ni nada de eso.

El caso es que nos lo pidieron, y claro, aquí somos unos mandaos, así que tuve que currármelo para ver cómo lo hacía. La gracia de esto es que estuve un montón de rato buscando cómo hacerlo, y cuando ya lo dejé por cansino y me puse a hacer otra cosa, lo encontré de manera accidental. Una de las leyes de Murphy de la informática...

Y cómo lo hice... es un misterio que pienso compartir con todo el que pase por aquí. Es sencillo una vez sabes lo que tienes que hacer o como enfocarlo. Yo lo he probado en W2000 y en W2003, y en ambos casos se hace exactamente igual

Editamos usuarios:

Inicio --> Herramientas Administrativas --> Administración de Equipos --> Usuarios Locales y Grupos --> Usuarios

y después vamos a las propiedas del usuario que se conecta remotamente (Administrador, Administrator, Pepito... el que sea):

Botón derecho --> Propiedades --> Pestaña ENTORNO

y en la parte donde pone

Dispositivos de Clientes

desactivamos los tres checkbox que hay (si queremos quitar impresoras y unidades cuando nos conectamos en remoto).

Y nada... mano de santo!

¿Cómo dices que accedes?

2008-02-08T12:45:00.001+01:00

Ponéos en situación: un "mando intermedio" que lidera un equipo técnico. Una tarde de otoño. Un pollo mayúsculo corriendo por la oficina, con lo que todo el mundo tenía que aportar su granito de arena.

Y de repente el buen hombre se dirige a mí y me dice

Oye Esther, que estoy intentando entrar en XXX y me da error

(la máquina XXX es Solaris, 5.8 si mal no recuerdo)
A lo que una servidora, de manera inocente le pregunta

¿Cómo estás intentando entrar? Yo estoy dentro
Ah, pues será eso, que el Terminal Server no permite más sesiones

La cara que se me quedó debió ser un poema. Yo, una junior recién entrada en la empresa y que aún sentía "algo" de respeto por esta persona... se me cayó todo al suelo, la verdad.

Tiempo después la persona se disculpó diciendo "que era una broma".
Ya... claro...

Debian Etch, Apache 2.2.3 y Tomcat 5.5

2008-02-07T13:56:00.001+01:00

Os habéis encontrado alguna vez algún problema al instalar la última versión de Apache y de Tomcat en una Etch? Sin compilar me refiero, con el cómodo

apt-get install apache2.2 tomcat5.5

(y aprovecho e instalo el JDK de Sun, me gusta instalar peligrosamente!)
¿Os ha funcionado a la primera? Supongo que a vosotros tampoco. Nuestro problema, una vez nos rompimos la cabeza porque no localizábamos el error de ninguna manera, estaba en el mod_jk, concretamente en la librería que utiliza, mod_jk.so. La verdad es que localizamos el error, descargamos la librería, renombramos y la cosa fue como la seda. Digo que la renombramos porque tiene un nombre que es un carro... Vamos, que haciendo:

root@Tuxxxy:~# wget http://www.signal42.com/mirrors/
/apache/tomcat/tomcat-connectors/jk/binaries/
/linux/jk-1.2.23/mod_jk-1.2.23-apache-2.2.x-linux-i686.so

root@Tuxxxy:~# mv mod_jk-1.2.23-apache-2.2.x-linux-i686.so
mod_jk.so
root@Tuxxxy:~# mv mod_jk.so /usr/lib/apache2/modules/

se nos solucionó la papeleta.

Mañana más!

MySQL : "Can't open file: 'TableName.MYD'. (errno: 145)"

2008-02-06T14:08:00.001+01:00

Postear una solución a este problemilla creo que ha sido un poco lo que me ha hecho tomar la decisión final de crear este bLog.

La primera vez que me encontré con este problema, en seguida localicé la siguiente solución:

REPAIR TABLE TableName;

pero la verdad es que de poco me sirvió: el error de mi tabla era lo suficientemente grave como para no poder hacer un repair de una manera tan alegre. Así que después de poner de vuelta y media a la pobre tabla, a la base de datos, al MySQL (genéricamente) y a la máquina donde está alojada, seguí buscando y testeando opciones de la propia orden repair, y di con la siguiente solución:

REPAIR TABLE TableName use_frm;

De esta manera lanzo el repair tan felizmente, pero le digo que para hacer la reparación de la tabla, utilice el archivo TableName.frm correspondiente.

Oye, y mano de santo... ¿eh?

Bienvenidos

2008-02-06T13:41:00.000+01:00

Hola a tod@s!!!

Por fin me he decido a unirme a ese grupo de técnicos, analistas y fauna varia y dispersa que se dedican a la interesante rama de networking (o sistemas, que hay mucho purista suelto por ahí) y que de manera más o menos anónima postean su día a día en los servidores de blogspot (o cualquier otra comunidad blogger).

Mi idea en este caso es postear tanto soluciones a problemas que nos vamos encontrando como anécdotas del día a día, intentando no dar nombres (que hay gente muy sensible), con las que nos reímos en la oficina, para demostrar al mundo que, aunque seamos un poco freaks, somos gente muy divertida.